SeguimientoyControl14-05-2023 sadfASD

DentalClinicEC - Informe de Seguimiento y Control en Evaluaciones de Impacto en Protección de Datos.
INFORME DE SEGUIMIENTO Y CONTROL

EN EVALUACIONES DE IMPACTO EN
PROTECCIÓN DE DATOS.
DentalClinicEC
14 de mayo de 2023
Página 1 de 11
Índice
Pulsar el botón derecho del ratón encima de esta línea y seleccionar "Actualizar campos"
si desea ver el índice de contenidos
Página 2 de 11
1. SEGUIMIENTO Y CONTROL
Escenario de RGPD-AEPD.ET.1 - Inexistencia de contrato o elaboración de un

Riesgo contrato incorrecto que no refleje todos los apartados necesarios y
las garantías adecuadas
Control C.RGPD-AEPD.ET.1 - Establecer procedimientos que garanticen

que siempre que se recurre a un encargado de tratamiento se firma
el correspondiente contrato en los términos establecidos por la
legislación de protección de datos
Responsable de Mariuxi Murillo

Implementación
Supervisor Mariuxi Murillo
Fecha Límite 30 de junio de 2023
Completado (%) 40%
Escenario de RGPD-AEPD.ET.1 - Inexistencia de contrato o elaboración de un

Riesgo contrato incorrecto que no refleje todos los apartados necesarios y
las garantías adecuadas
Control C.MAN.002 - Incluir y firmar un adendum en el contrato con el

proveedor SAAS en el cual se incluyas clausulas relativas al
tratamiento de datos personales considerando RGPD

Implementación
Completado (%) 25%
Escenario de RGPD-AEPD.ET.3 - Gestión deficiente de las subcontrataciones e

Riesgo insuficiente control sobre encargados y subcontratistas y, en
particular, dificultades para comprobar o supervi sar que el
encargado y los subcontratistas cumplen las instrucciones y,
especialmente, las medidas de seguridad
Página 3 de 11
Control C.RGPD-AEPD.ET.3.a - Establecer mecanismos y procedimientos

que garanticen el control sobre las actividades de los
subcontratistas que pueda elegir un encargado de tratamiento

Implementación
Completado (%) 0%

Control C.RGPD-AEPD.ET.3.b - Realizar auditorías periódicas al

encargado de tratamiento para verificar que cumple las
estipulaciones del contrato
Responsable de Jorge Cedeno

Implementación
Completado (%) 0%

Control C.RGPD-AEPD.ET.3.c - Definir acuerdos de nivel de servicio que

garanticen el correcto cumplimiento de las instrucciones del
responsable y la adopción de las medidas de seguridad
adecuadas.

Implementación
Página 4 de 11
Completado (%) 25%
Escenario de RGPD-AEPD.SEG.2 - Deficiencias organizativas en la gestión del

Riesgo control de accesos
Control C.RGPD-AEPD.SEG.2.a - Políticas estrictas de need to know

(necesidad de conocer o acceder a la información) para la
concesión de accesos a la información y de clean desks (escritorios
limpios) para minimizar las posibilidades de acceso no autorizado a
los datos personales

Implementación
Fecha Límite 31 de mayo de 2023
Completado (%) 0%
Escenario de RGPD-AEPD.SEG.2 - Deficiencias organizativas en la gestión del

Riesgo control de accesos
Control C.RGPD-AEPD.SEG.2.b - Establecer procedimientos que

garanticen la revocación de permisos para acceder a datos
personales cuando ya no sean necesarios (abandono de la
organización, traslado, cambio de funciones, etc.)

Implementación
Completado (%) 0%
Escenario de RGPD-AEPD.SEG.3 - Deficiencias técnicas en el control de

Riesgo accesos que per mitan que personas no autorizadas accedan y
sustrai gan datos personales
Control C.RGPD-AEPD.SEG.3.a - Instalar herramientas de hardware o
Página 5 de 11
software que ayuden a una gestión eficaz de la seguridad y los

compromisos u obligaciones legales de la organización en el área
de la protección de datos personales

Implementación
Completado (%) 10%
Escenario de RGPD-AEPD.SEG.3 - Deficiencias técnicas en el control de

Riesgo accesos que per mitan que personas no autorizadas accedan y
sustrai gan datos personales
Control C.MAN.001 - Desarrollar mayor granularidad o detalle en los

permisos de la aplicacion para segmentar el acceso

Implementación
Completado (%) 10%
Escenario de RGPD-AEPD.SEG.6 - Deficiencias en la protección de la

Riesgo confidencialidad de la información
Control C.RGPD-AEPD.SEG.3.c - En la medida que pudiera resultar

necesario, implantar sistemas de Data Loss Prevention o
Prevención de Pérdida de Datos con la necesaria información a los
trabajadores sobre su instalación, características e implicaciones
para su privacidad

Implementación
Fecha Límite 29 de septiembre de 2023
Completado (%) 0%
Página 6 de 11
Escenario de RGPD-GEN.R.U.E.05.01.b.01 - Utilizar los datos personales para

Riesgo finalidades no especificadas o incompatibles con las declaradas.
Control C.U.E.05.01.b - Deberán utilizarse los datos personales conforme

las finalidades para las que fueron recabados

Implementación
Completado (%) 0%
Escenario de RGPD-APDCAT.OBGL.12 - Afectación a obligaciones. No ejercer

Riesgo suficiente control sobre la actividad del encargado de tratamiento
(en relación a las operaciones de tratamiento que le han sido
encargadas).
Control C.RGPD-APDCAT.OBGL.12 - El Responsable deberá velar por el

cumplimiento, por parte del encargado de tratamiento, de las
obligaciones derivadas del contrato de acceso a datos formalizado

Implementación
Completado (%) 0%
Escenario de RGPD-APDCAT.OBGL.13 - Desconocer las cadenas de

Riesgo subcontratación de encargados de tratamiento.
Control C.RGPD-APDCAT.OBGL.13 - El encargado del tratamiento no

recurrirá a otro encargado sin la autorización previa por escrito,
específica o general, del responsable. En este último caso, el
encargado informará al responsable de cualquier cambio previsto
en la incorporación o sustitución de otros encargados, dando así al
responsable la oportunidad de oponerse a dichos cambios.

Implementación
Página 7 de 11
Completado (%) 0%
Escenario de RGPD-APDCAT.OBGL.13 - Desconocer las cadenas de

Riesgo subcontratación de encargados de tratamiento.

proveedor SAAS en el cual se incluyas clausulas relativas a:
- La notificacion periodica de la cadena de suministro del proveedor
SAAS
- En caso de cambios se debe notificar con detalles de forma
inmediata

Implementación
Completado (%) 25%
Escenario de RGPD-APDCAT.OBGL.22 - Afectación a obligaciones. Los sistemas

Riesgo de información no están disponibles (contingencia que provoca la
no disponibilidad).
Control C.RGPD-APDCAT.OBGL.22 - Teniendo en cuenta el estado de la

técnica, los costes de aplicación, y la naturaleza, el alcance, el
contexto y los fines del tratamiento, así como riesgos de
probabilidad y gravedad variables para los derechos y libertades de
las personas físicas, el responsable y el encargado del tratamiento
aplicarán medidas técnicas y organizativas apropiadas para
garantizar un nivel de seguridad adecuado al riesgo, conforme al
art. 32 RGPD

Implementación
Completado (%) 25%
Página 8 de 11
Escenario de RGPD-APDCAT.OBGL.22 - Afectación a obligaciones. Los sistemas

Riesgo de información no están disponibles (contingencia que provoca la
no disponibilidad).
Control C.MAN.004 - Incluir dentro de los SLAs de servicio con el

proveedor SAAS los Planes de Continuidad de Negocio y los
tiempos respectivos, incluyendo temas de Recuperacion de
Desastres en casos mayores.

Implementación
Completado (%) 25%
Escenario de RGPD.SAN.ET.05 - Tratamientos por encargo: Dificultades para

Riesgo conseguir la portabilidad de los datos personales a otros entornos
una vez finalizado el contrato

proveedor SAAS en el cual se incluyas clausulas relativas a la
portabilidad de los datos una vez terminado el periodo contratado

Implementación
Completado (%) 25%
Escenario de RGPD.SAN.DEP.05 - Datos especialmente protegidos: Facilitar

Riesgo información sobre los pacientes a cualquier persona no autorizada
o utilizando medios que no permitan la correcta identificación del
destinatario (teléfono, etc…)
Control C.RGPD-AEPD.SEG.3.c - En la medida que pudiera resultar

necesario, implantar sistemas de Data Loss Prevention o
Prevención de Pérdida de Datos con la necesaria información a los
trabajadores sobre su instalación, características e implicaciones
para su privacidad
Página 9 de 11

Implementación
Completado (%) 10%
Escenario de RGPD.SAN.DEP.06 - Datos especialmente protegidos: No registrar

Riesgo los accesos a las Historias Clínicas
Control C.RGPD-AEPD.SEG.3.a - Instalar herramientas de hardware o

software que ayuden a una gestión eficaz de la seguridad y los
compromisos u obligaciones legales de la organización en el área
de la protección de datos personales

Implementación
Completado (%) 10%
Escenario de RGPD.SAN.DEP.06 - Datos especialmente protegidos: No registrar

Riesgo los accesos a las Historias Clínicas
Control C.MAN.001 - Desarrollar mayor granularidad o detalle en los

permisos de la aplicacion para segmentar el acceso

Implementación
Completado (%) 10%
Escenario de RGPD.SAN.DEP.07 - Datos especialmente protegidos: Enviar

Riesgo información clínica, a través de redes de telecomunicaciones, sin
cifrar
Control C.RGPD-AEPD.SEG.6.a - Adoptar medidas de cifrado –adecuadas
Página 10 de 11
al riesgo y al estado de la tecnología– de los datos personales

almacenados y compartidos a través de redes de
telecomunicaciones (en particular, si son públicas y/o inalámbricas)
para minimizar el riesgo de que terceros no autorizados accedan a
ellos ante un hipotético fallo de seguridad

Implementación
Completado (%) 10%
Página 11 de 11

SeguimientoyControl14-05-2023 sadfASD

Cargado por

Información del documento

Descripción original:

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

SeguimientoyControl14-05-2023 sadfASD

Cargado por

Copyright:

Formatos disponibles

DentalClinicEC - Informe de Seguimiento y Control en Evaluaciones de Impacto en Protección de Datos.

INFORME DE SEGUIMIENTO Y CONTROL

Escenario de RGPD-AEPD.ET.1 - Inexistencia de contrato o elaboración de un

Control C.RGPD-AEPD.ET.1 - Establecer procedimientos que garanticen

Responsable de Mariuxi Murillo

Supervisor Mariuxi Murillo

Fecha Límite 30 de junio de 2023

Completado (%) 40%

Escenario de RGPD-AEPD.ET.1 - Inexistencia de contrato o elaboración de un

Control C.MAN.002 - Incluir y firmar un adendum en el contrato con el

Responsable de Mariuxi Murillo

Supervisor Mariuxi Murillo

Fecha Límite 30 de junio de 2023

Completado (%) 25%

Escenario de RGPD-AEPD.ET.3 - Gestión deficiente de las subcontrataciones e

Control C.RGPD-AEPD.ET.3.a - Establecer mecanismos y procedimientos

Responsable de Mariuxi Murillo

Supervisor Mariuxi Murillo

Fecha Límite 30 de junio de 2023

Escenario de RGPD-AEPD.ET.3 - Gestión deficiente de las subcontrataciones e

Control C.RGPD-AEPD.ET.3.b - Realizar auditorías periódicas al

Responsable de Jorge Cedeno

Supervisor Mariuxi Murillo

Fecha Límite 30 de junio de 2023

Escenario de RGPD-AEPD.ET.3 - Gestión deficiente de las subcontrataciones e

Control C.RGPD-AEPD.ET.3.c - Definir acuerdos de nivel de servicio que

Responsable de Jorge Cedeno

Supervisor Mariuxi Murillo

Fecha Límite 30 de junio de 2023

Completado (%) 25%

Escenario de RGPD-AEPD.SEG.2 - Deficiencias organizativas en la gestión del

Control C.RGPD-AEPD.SEG.2.a - Políticas estrictas de need to know

Responsable de Jorge Cedeno

Supervisor Mariuxi Murillo

Fecha Límite 31 de mayo de 2023

Escenario de RGPD-AEPD.SEG.2 - Deficiencias organizativas en la gestión del

Control C.RGPD-AEPD.SEG.2.b - Establecer procedimientos que

Responsable de Jorge Cedeno

Supervisor Mariuxi Murillo

Fecha Límite 31 de mayo de 2023

Escenario de RGPD-AEPD.SEG.3 - Deficiencias técnicas en el control de

Control C.RGPD-AEPD.SEG.3.a - Instalar herramientas de hardware o

software que ayuden a una gestión eficaz de la seguridad y los

Responsable de Jorge Cedeno

Supervisor Mariuxi Murillo

Fecha Límite 30 de junio de 2023

Completado (%) 10%

Escenario de RGPD-AEPD.SEG.3 - Deficiencias técnicas en el control de

Control C.MAN.001 - Desarrollar mayor granularidad o detalle en los

Responsable de Jorge Cedeno

Supervisor Mariuxi Murillo

Fecha Límite 30 de junio de 2023

Completado (%) 10%

Escenario de RGPD-AEPD.SEG.6 - Deficiencias en la protección de la

Control C.RGPD-AEPD.SEG.3.c - En la medida que pudiera resultar

Responsable de Jorge Cedeno

Supervisor Mariuxi Murillo

Fecha Límite 29 de septiembre de 2023

Escenario de RGPD-GEN.R.U.E.05.01.b.01 - Utilizar los datos personales para

Control C.U.E.05.01.b - Deberán utilizarse los datos personales conforme

Responsable de Jorge Cedeno

Supervisor Mariuxi Murillo

Fecha Límite 31 de mayo de 2023