MADRID, 9 (EUROPA PRESS)

La herramienta gratuita Facilita_RGPD, que sirve como ayuda al cumplimiento en materia de protección de datos a las empresas y profesionales que realizan tratamientos de datos de escaso riesgo, ha alcanzado el millón de descargas, convirtiéndose en el recurso de la Agencia Española de Protección de Datos (AEPD) más utilizado junto a la Guía de sobre el uso de las cookies.

Así lo ha anunciado este miércoles la Agencia, que lanzó Facilita_RGPD con la colaboración de CEOE y CEPYME en septiembre de 2017, meses antes de la aplicación del Reglamento General de Protección de Datos (RGPD), para ayudar a los responsables a cumplir con la nueva normativa. Desde entonces, se ha optimizado en varias ocasiones, incorporando nuevas casuísticas y añadiendo más detalles.

Como recuerda la Agencia, Facilita_RGPD está planteada como un cuestionario online con una duración máxima de 20 minutos con el que las empresas y profesionales pueden, en primer lugar, constatar a través de una serie de preguntas que los datos que tratan pueden considerarse de bajo riesgo y, una vez confirmado, obtener la documentación inicial sobre la que realizar las acciones necesarias para implementar el cumplimiento de la normativa.

La información que las empresas aportan -y que la AEPD no conserva ni monitoriza de forma alguna- les permite obtener las plantillas básicas para desarrollar la documentación de cumplimiento con pocas modificaciones. Esas plantillas incluyen los requerimientos básicos marcados por el RGPD, como el registro de actividades de tratamiento; las cláusulas informativas; las cláusulas que deberían incluirse si la empresa contrata con la persona encargada del tratamiento y un anexo que incluye las directrices para atender las solicitudes de ejercicio de derechos en materia de protección de datos, las recomendaciones sobre las medidas de seguridad mínimas a implantar en la organización y los requisitos a seguir para un correcto tratamiento de las imágenes captadas mediante cámaras de videovigilancia en caso de contar con ellas.

El responsable del tratamiento, en cumplimiento de la responsabilidad proactiva que establece el RGPD, debe implantar las acciones de cumplimiento del RGPD, revisar la documentación generada y verificar que refleja las circunstancias exactas de los datos recogidos, las comunicaciones realizadas y demás condiciones de cada uno de los tratamientos que realiza, así como las medidas de seguridad, técnicas y organizativas que haya implantado.