¿En qué consiste una auditoria de protección de datos?

Una auditoria de protección de datos es una revisión de nuestra empresa a los efectos de detectar si se cumple con todas las medidas que requiere la propia normativa de protección de datos. Según la Ley Orgánica 15/1999, de 13 de diciembre, debe efectuarse cada dos años en toda empresa o entidad que trate datos a partir de nivel medio o cuando se haya producido un cambio estructural u organizativo importante. Datos de nivel medio y alto.

Consiste en una revisión de las medidas informáticas, físicas o de archivos, así como organizativas y documentales que se implantaron en su día y que existen en una empresa, que tienen que ver con el tratamiento de datos que efectúa aquella, respecto a las personas físicas y sus datos; ver también si es correcto el funcionamiento actual de nuestra empresa de acuerdo con la ley o si se ha producido un cambio que requiera una mejora.

Se trata de detectar si todo el circuito de los datos de esas personas, sean clientes, trabajadores, pacientes o cualquier dato asociado a una persona física que entre por uno u otro motivo en esa empresa, es tratado adecuadamente, con el objetivo de preservar, precisamente la protección de esos datos, es decir, la privacidad de esos datos. Averiguar cómo llegan o se recogen los datos de la persona; qué tratamiento se hace de ellos y cómo se archivan o almacenan esos datos; a quién se comunican y cómo… para garantizar que se esté haciendo un tratamiento adecuado.

Puesto que si, por ejemplo, una persona se da de alta como usuaria de una empresa como cliente, lo hará de acuerdo con aquella finalidad pero la empresa luego no puede coger sus datos para ofrecer servicios por parte de un tercero, por ejemplo, a no ser que se disponga de la autorización del afectado. Otro ejemplo… Si una persona envía un currículum a determinada empresa, esta empresa no puede utilizar estos datos y hacerlos llegar a otra empresa sin el consentimiento de la persona afectada… Todos estos procesos, y muchos más, deben revisarse en una auditoria.

Por eso se revisará cada departamento que tenga acceso a datos de personas físicas, sean clientes, trabajadores o de cualquier tipo de persona física, para detectar cualquier infracción o mejora en el funcionamiento o medida aplicada; todo con el objetivo de garantizar un tratamiento adecuado de esos datos personales.