El certificado de protección de datos es una de las formas en las que una compañía puede acreditar el cumplimiento de la normativa vigente de protección de datos. En este artículo explicamos qué es el certificado de protección de datos, su utilidad y cómo se puede conseguirlo.
¿Qué es el certificado de protección de datos?
Antes de nada, el certificado de protección de datos es un distintivo. Permite a las entidades de todo tipo demostrar a los organismos y autoridades de control el cumplimiento de todas las exigencias de la ley de protección de datos.
El certificado en protección de datos está regulado en los artículos 42 y 43 (RGPD) y el artículo 49 (LOPD GDD).
¿A qué empresas puede interesar?
Cabe destacar que cualquier empresa, de cualquier tamaño, con independencia de su actividad o número de trabajadores, puede beneficiarse de contar con un certificado de cumplimiento de la normativa. Es así, porque de cara a posibles inspecciones de la AEPD, contará con una herramienta conforme cumple con las obligaciones derivadas de la normativa de forma proactiva.
¿Cómo puedo certificar que mi empresa cumple?
Ante todo, para certificar que mi empresa cumple con todas las exigencias de la normativa, se puede recurrir a alguno de los siguientes mecanismos para demostrar el cumplimiento del RGPD:
- Documentación justificativa de las medidas adoptadas.
- Mecanismos de certificación.
- Códigos de conducta.
- Declaración responsable.
Certificado RGPD y LOPD GDD
En resumen, el artículo 42.7 del Reglamento Europeo señala que «La certificación se expedirá a un responsable o encargado de tratamiento por un periodo máximo de tres años y podrá ser renovada en las mismas condiciones, siempre y cuando se sigan cumpliendo los requisitos pertinentes».
Por lo tanto, el certificado de cumplimiento es temporal y mantenerlo en sucesivas renovaciones. En definitiva, eso significa seguir acreditando que se han implantado las medidas necesarias para cumplir con las obligaciones de la normativa.