El portal de Derecho Español más completo y útil para jurístas, empresas y particulares
Bienvenid@
Auditoría LOPD
- Foros Legales
- Nuevas Tecnologías
- Tema: Auditoría lopd
- Nuevas Tecnologías
Nuevo Comentario
13 Comentarios
Auditoría lopd
Hola a todos, expongo mi problema.
Tengo una pequeña empresa familiar y me gustaría adecuarla al la Ley Orgánica de Protección de Datos Personales. Para ello, hay diferentes empresas que realizan auditorías.
Lo que no tengo claro es si para poder auditar es necesario disponer de algún tipo de certificación... es decir, ¿tengo que pedir a la empresa que va a auditarme que me demuestre que realmente puede realizar legalmente esa auditoría?
Si alguien puede ayudarme le estaría muy agradecido.
Tengo una pequeña empresa familiar y me gustaría adecuarla al la Ley Orgánica de Protección de Datos Personales. Para ello, hay diferentes empresas que realizan auditorías.
Lo que no tengo claro es si para poder auditar es necesario disponer de algún tipo de certificación... es decir, ¿tengo que pedir a la empresa que va a auditarme que me demuestre que realmente puede realizar legalmente esa auditoría?
Si alguien puede ayudarme le estaría muy agradecido.
Buenas tardes Ramón,
En primer lugar decirte que no es necesario certificación alguna para la realizaciónd de una auditoría de protección de datos, si bien es imprescindible que sean profesionales, es decir, que no te intenten vender proyectos en los que ni siquieran te realicen un trabajo profesional y personalizado.
Te aconsejo que visualices está página web: www.icefconsultores.com y que los llames, la verdad es que son expertos y trabajan fantásticamente.
Espero que te haya servido.
En primer lugar decirte que no es necesario certificación alguna para la realizaciónd de una auditoría de protección de datos, si bien es imprescindible que sean profesionales, es decir, que no te intenten vender proyectos en los que ni siquieran te realicen un trabajo profesional y personalizado.
Te aconsejo que visualices está página web: www.icefconsultores.com y que los llames, la verdad es que son expertos y trabajan fantásticamente.
Espero que te haya servido.
Hola Ramón,
Efectivamente no es necesario que la empresa esté certificada, basta con que te asegures de que los profesionales que te adapten tu empresa a la LOPD sean profesionales especializados en protección de datos.
Te aconsejo que visites www.abogadosantosrojas.com, ellos se dedican a la PYME, conocen cada empresa por su experiencia, son jóvenes y muy dinámicos y realizan el servicio muy rápido. A mí me lo hicieron ellos, me cobraron poco y me han hecho un trabajo extraordinario.
Un saludo. Julio
Efectivamente no es necesario que la empresa esté certificada, basta con que te asegures de que los profesionales que te adapten tu empresa a la LOPD sean profesionales especializados en protección de datos.
Te aconsejo que visites www.abogadosantosrojas.com, ellos se dedican a la PYME, conocen cada empresa por su experiencia, son jóvenes y muy dinámicos y realizan el servicio muy rápido. A mí me lo hicieron ellos, me cobraron poco y me han hecho un trabajo extraordinario.
Un saludo. Julio
Estimado Ramón: yo estaba en tu misma situación y decidí comprarme el libro recomendado por la Agencia Madrileña de Protección de Datos y ahora estoy auditando mi propia empresa (la ley lo permite). Estuve en un seminario de los autores y son muy buenos. En fin, por 40€ y un esfuerzo arreglado: http://www.madrid.org/comun/datospersonales/0,3126,457237_145307900_127535941_12197203_12173401,00.html
Hola Antonio, puedes pedir un presupuesto en www.abogadosantosrojas.com, es un formulario que lo rellenas y lo envías. Al día siguiente recibes el presupuesto.
El presupuesto no es igual para todas las entidades, depende del número de ficheros, del volumen del tratamiento, de los procedimientos a implementar, del número de usuarios de los sistemas y en definitiva del tiempo que requiera la adaptación a la LOPD.
Yo no recomiendo que uno que no es abogado especializado en LOPD adapte una entidad a la misma, es un trabajo muy riguroso y el riesgo es muy grande (multas de hasta 600.000 Euros). Conviene ponerse en manos de profesionales.
Saludos
El presupuesto no es igual para todas las entidades, depende del número de ficheros, del volumen del tratamiento, de los procedimientos a implementar, del número de usuarios de los sistemas y en definitiva del tiempo que requiera la adaptación a la LOPD.
Yo no recomiendo que uno que no es abogado especializado en LOPD adapte una entidad a la misma, es un trabajo muy riguroso y el riesgo es muy grande (multas de hasta 600.000 Euros). Conviene ponerse en manos de profesionales.
Saludos
Daniel ha dado una recomendación muy importante, estoy totalmente de acuerdo con él. Por eso le recomendaba que revisara los servicios que oferta D[PR]3 en su sitio web ww.dpr3.com. Son profesionales muy competentes, abogados de prestigio. Los conocí en una entrevista que le realizaron hace ya un tiempo en la TV Catalunya.
Saludos y éxitos
Saludos y éxitos
Estimado Antonio:
Veo que tu opción ha sido muy económica, pero ¿estás realmente tranquilo? ¿como estás seguro de que tienes cubiertos todos los aspectos legales e informáticos que contempla la LOPD?
Además, como sabes la Agencia de protección de datos cambia de director y de criterios, el documento de seguridad hay que mantenerlo actualizado, etc...
¿no sale mejor al final contratar a una empresa que esté totalmente especializada y que tenga mucha experiencia? Yo creo que si evaluas el tiempo y los dolores de cabeza al final la respuesta es si...
Por cierto, me sorprende que en las empresas que se han recomendado aquí no se incluya www.prodat.es que tengo entendido que son los líderes en protección de datos..
Fuere como fuere estoy con los otros compañeros: hay que recurrir a gente especializada.
Veo que tu opción ha sido muy económica, pero ¿estás realmente tranquilo? ¿como estás seguro de que tienes cubiertos todos los aspectos legales e informáticos que contempla la LOPD?
Además, como sabes la Agencia de protección de datos cambia de director y de criterios, el documento de seguridad hay que mantenerlo actualizado, etc...
¿no sale mejor al final contratar a una empresa que esté totalmente especializada y que tenga mucha experiencia? Yo creo que si evaluas el tiempo y los dolores de cabeza al final la respuesta es si...
Por cierto, me sorprende que en las empresas que se han recomendado aquí no se incluya www.prodat.es que tengo entendido que son los líderes en protección de datos..
Fuere como fuere estoy con los otros compañeros: hay que recurrir a gente especializada.
Estimado Davos:
Es cierto que si contratas a un despacho externo es más cómodo y fiable (tambien más caro). Soy algo entendido en el tema y desde luego nunca te recomendaría una empresa como Prodat. Puede que sean líderes, pero lo hacen a base de franquicias (McDonals es lider en restauración y no por ello es donde mejor se come). Prodat utiliza gente inexperta además de una política agresiva de captación de clientes. Desde luego conozco empresas mucho más competentes.
Es cierto que si contratas a un despacho externo es más cómodo y fiable (tambien más caro). Soy algo entendido en el tema y desde luego nunca te recomendaría una empresa como Prodat. Puede que sean líderes, pero lo hacen a base de franquicias (McDonals es lider en restauración y no por ello es donde mejor se come). Prodat utiliza gente inexperta además de una política agresiva de captación de clientes. Desde luego conozco empresas mucho más competentes.
Estimado Antonio:
Trabajo en Prodat desde hace dos años y soy Abogado.
Comentarte que todos los nuevos franquiciados tienen que pasar un periodo de formación, y posteriormente tenemos un servicio de soporte técnico que les resuelve cualquier duda, y les auxilia cuando la consultoría de la empresa es grande.
Además, todos los consultores de Prodat (Abogados, Licenciados en Derecho e informáticos) reciben formación periódica para estar totalmente al día.
Con esto no te estoy diciendo que un comercial, que se encarga de vender y no de hacer consultoría, este un poco verde cuando empieza, pero si realmente quieres asegurarte que la empresa que te realiza la Protección de Datos tiene experiencia es muy fácil:
Pídeles junto con el presupuesto, una referencia de los clientes más importantes que lleva esa oficina, si como es nuestro caso, llevas la consutoría a 8 de las 10 empresas más importantes de tu zona, incluídos Bancos, Organismos oficiales, y empresas privadas, es por algo.
Y por último, recordarte que somos la primera empresa que empezó a hacer consultoría de Protección de Datos en España, e informarte de que a día de hoy estamos entrando en Portugal y Reino Unido.
Nosotros hacemos Consultoría, no hamburguesas, aunque coincido contigo en una cosa: Me gustan más las de Burger King.
Gracias.
Trabajo en Prodat desde hace dos años y soy Abogado.
Comentarte que todos los nuevos franquiciados tienen que pasar un periodo de formación, y posteriormente tenemos un servicio de soporte técnico que les resuelve cualquier duda, y les auxilia cuando la consultoría de la empresa es grande.
Además, todos los consultores de Prodat (Abogados, Licenciados en Derecho e informáticos) reciben formación periódica para estar totalmente al día.
Con esto no te estoy diciendo que un comercial, que se encarga de vender y no de hacer consultoría, este un poco verde cuando empieza, pero si realmente quieres asegurarte que la empresa que te realiza la Protección de Datos tiene experiencia es muy fácil:
Pídeles junto con el presupuesto, una referencia de los clientes más importantes que lleva esa oficina, si como es nuestro caso, llevas la consutoría a 8 de las 10 empresas más importantes de tu zona, incluídos Bancos, Organismos oficiales, y empresas privadas, es por algo.
Y por último, recordarte que somos la primera empresa que empezó a hacer consultoría de Protección de Datos en España, e informarte de que a día de hoy estamos entrando en Portugal y Reino Unido.
Nosotros hacemos Consultoría, no hamburguesas, aunque coincido contigo en una cosa: Me gustan más las de Burger King.
Gracias.
Estimado Ramón:
Respondiendo tu pregunta. La LOPD ni el RLOPD reguladan quién puede hacer una adaptación o auditoría, así que tu mismo podrías hacerla perfectamente aunque no sería lo recomendado.
Sabiendo que cualquiera podría auditar, lo ideal sería que si vas a pagar por una auditoría lo hagas para recibir un trabajo profesional.
Podrías solicitar referencias a la empresa auditora de los trabajos realizados, o incluso si el personal que la va a realizar posee algún tipo de certificación como por ejemplo la CISA de ISACA (que suelen tenerla los propios inspectores de la AEPD).
Espero que te haya servido de ayuda. Saludos
José Juan Cerpa
http://www.josejuancerpa.com
http://www.nct-informatica.com
Respondiendo tu pregunta. La LOPD ni el RLOPD reguladan quién puede hacer una adaptación o auditoría, así que tu mismo podrías hacerla perfectamente aunque no sería lo recomendado.
Sabiendo que cualquiera podría auditar, lo ideal sería que si vas a pagar por una auditoría lo hagas para recibir un trabajo profesional.
Podrías solicitar referencias a la empresa auditora de los trabajos realizados, o incluso si el personal que la va a realizar posee algún tipo de certificación como por ejemplo la CISA de ISACA (que suelen tenerla los propios inspectores de la AEPD).
Espero que te haya servido de ayuda. Saludos
José Juan Cerpa
http://www.josejuancerpa.com
http://www.nct-informatica.com
