{"id":2402,"date":"2019-10-25T09:23:46","date_gmt":"2019-10-25T07:23:46","guid":{"rendered":"https:\/\/www.inesem.es\/revistadigital\/juridico\/?p=2402"},"modified":"2019-10-25T09:25:29","modified_gmt":"2019-10-25T07:25:29","slug":"auditoria-de-proteccion-de-datos","status":"publish","type":"post","link":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos","title":{"rendered":"La auditor\u00eda de protecci\u00f3n de datos"},"content":{"rendered":"\n<p style=\"text-align: justify;\">Para hablar de auditor\u00eda de protecci\u00f3n de datos nos remontamos a que, antes de la llegada del <a title=\"Reglamento (UE) 2016\/679\" href=\"https:\/\/eur-lex.europa.eu\/legal-content\/es\/TXT\/?uri=CELEX:32009R1223\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Reglamento (UE) 2016\/679<\/a>, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de datos personales y a la libre circulaci\u00f3n de estos datos, la <strong>auditor\u00eda de protecci\u00f3n de datos<\/strong> ven\u00eda siendo una obligaci\u00f3n a cumplir seg\u00fan la anterior regulaci\u00f3n normativa en esta materia.<\/p>\n<p style=\"text-align: justify;\">La anterior normativa recog\u00eda la obligaci\u00f3n de llevar a cabo una <strong>auditor\u00eda de protecci\u00f3n de datos<\/strong>, ya fuese interna o externa, al menos, cada dos a\u00f1os.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_72 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos\/#Pero_%C2%BFque_es_una_auditoria_de_proteccion_de_datos\" title=\"Pero \u00bfqu\u00e9 es una auditor\u00eda de protecci\u00f3n de datos?\">Pero \u00bfqu\u00e9 es una auditor\u00eda de protecci\u00f3n de datos?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos\/#El_Reglamento_UE_2016679_y_la_obligacion_de_auditoria\" title=\"El Reglamento (UE) 2016\/679 y la obligaci\u00f3n de auditor\u00eda\">El Reglamento (UE) 2016\/679 y la obligaci\u00f3n de auditor\u00eda<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos\/#La_auditoria_entre_las_funciones_del_delegado_de_proteccion_de_datos\" title=\"La auditor\u00eda entre las funciones del delegado de protecci\u00f3n de datos\">La auditor\u00eda entre las funciones del delegado de protecci\u00f3n de datos<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos\/#En_definitiva_%C2%BFes_obligatoria_la_auditoria\" title=\"En definitiva, \u00bfes obligatoria la auditor\u00eda?\">En definitiva, \u00bfes obligatoria la auditor\u00eda?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos\/#La_colaboracion_entre_Responsables_y_Encargados_del_Tratamiento\" title=\"La colaboraci\u00f3n entre Responsables y Encargados del Tratamiento\">La colaboraci\u00f3n entre Responsables y Encargados del Tratamiento<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Pero_%C2%BFque_es_una_auditoria_de_proteccion_de_datos\"><\/span>Pero \u00bfqu\u00e9 es una auditor\u00eda de protecci\u00f3n de datos?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p style=\"text-align: justify;\">Seg\u00fan la definici\u00f3n de la RAE, la auditor\u00eda se entiende como la \u201c<em>revisi\u00f3n sistem\u00e1tica de una actividad o de una situaci\u00f3n para evaluar el cumplimiento de las reglas o criterios objetivos a que aquellas deben someterse<\/em>\u201d.<\/p>\n<p style=\"text-align: justify;\">Aplicando esta terminolog\u00eda a la protecci\u00f3n de datos, podemos entenderla como aquella que verifica que se est\u00e9 cumplimiento con lo establecido legalmente para garantizar la <strong>correcta protecci\u00f3n de los datos de una empresa<\/strong>.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"El_Reglamento_UE_2016679_y_la_obligacion_de_auditoria\"><\/span>El Reglamento (UE) 2016\/679 y la obligaci\u00f3n de auditor\u00eda<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p style=\"text-align: justify;\">El Reglamento (UE) 2016\/679, relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de datos personales y a la libre circulaci\u00f3n de estos datos y por el que se deroga la Directiva 95\/46\/CE (RGPD), no ha hecho una inclusi\u00f3n de forma expl\u00edcita en lo que a la obligaci\u00f3n de realizar una <strong>auditor\u00eda de protecci\u00f3n de datos<\/strong> se refiere.<\/p>\n<p style=\"text-align: justify;\">No obstante, a pesar de <strong>no establecer la obligaci\u00f3n de auditor\u00eda de forma expresa<\/strong>, el art\u00edculo 32.1\u00ba, letra d) de dicho Reglamento, establece lo siguiente en atenci\u00f3n a la seguridad del tratamiento d\u00f3nde el responsable y encargado del mismo, \u201caplicar\u00e1n medidas t\u00e9cnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que en su caso incluya\u201d:<\/p>\n<p style=\"text-align: justify;\">\u201cUn proceso de verificaci\u00f3n, evaluaci\u00f3n y valoraci\u00f3n regulares de la eficacia de las medidas t\u00e9cnicas y organizativas para garantizar la seguridad del tratamiento\u201d.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"La_auditoria_entre_las_funciones_del_delegado_de_proteccion_de_datos\"><\/span>La auditor\u00eda entre las funciones del delegado de protecci\u00f3n de datos<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p style=\"text-align: justify;\">Por otro lado, de entre las funciones del <a title=\"Renovaci\u00f3n de la LOPD: El Delegado de Protecci\u00f3n de Datos (DPO)\" href=\"https:\/\/www.inesem.es\/revistadigital\/juridico\/delegado-proteccion-datos\/\" target=\"_blank\" rel=\"noopener noreferrer\">Delegado de Protecci\u00f3n de Datos,<\/a> se destaca por el art\u00edculo 39 del Reglamento (UE), el \u201c<strong>supervisar el cumplimiento<\/strong> de lo dispuesto\u2026\u00a0 (en la normativa al efecto as\u00ed como en las pol\u00edticas establecidas por la empresa en materia de protecci\u00f3n de datos incluidas) \u2026las <strong>auditor\u00edas correspondientes<\/strong>\u201d.<\/p>\n<p style=\"text-align: justify;\">Las <strong>auditor\u00edas de protecci\u00f3n de datos <\/strong>no podr\u00e1n ser realizadas por el Delegado de Protecci\u00f3n de Datos designado por la empresa. Este hecho se debe a la preservaci\u00f3n de la independencia de dicho Delegado as\u00ed como a la supervisi\u00f3n del cumplimiento de las funciones encomendadas al mismo.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"En_definitiva_%C2%BFes_obligatoria_la_auditoria\"><\/span>En definitiva, \u00bfes obligatoria la auditor\u00eda?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p style=\"text-align: justify;\">Teniendo en cuenta lo anteriormente referenciado se deben apuntar dos aspectos:<\/p>\n<p style=\"text-align: justify;\">De un lado, a pesar de no recoger la legislaci\u00f3n referencia directa y expresa a la obligaci\u00f3n de auditar, s\u00ed existen una serie de relaciones a cumplir entre el responsable y el encargado del tratamiento.<\/p>\n<p style=\"text-align: justify;\">Como ya hemos dejado reflejado, establece el Reglamento Europeo que:<\/p>\n<p style=\"text-align: justify;\"><em>\u201cTeniendo en cuenta el estado de la t\u00e9cnica, los costes de aplicaci\u00f3n, y la naturaleza, el alcance, el contexto y los fines del tratamiento, as\u00ed como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas f\u00edsicas, el responsable y el encargado del tratamiento aplicar\u00e1n medidas t\u00e9cnicas y organizativas apropiadas para garantizar un <a title=\"C\u00f3mo aplicar el Nuevo Reglamento de Protecci\u00f3n de Datos en marketing digital\" href=\"https:\/\/www.inesem.es\/revistadigital\/gestion-empresarial\/como-aplicar-el-nuevo-reglamento-de-proteccion-de-datos-en-marketing-digital\/\" target=\"_blank\" rel=\"noopener noreferrer\">nivel de seguridad adecuado al riesgo<\/a>, que en su caso incluya, entre otros: un proceso de verificaci\u00f3n, evaluaci\u00f3n y valoraci\u00f3n regulares de la eficacia de las medidas t\u00e9cnicas y organizativas para garantizar la seguridad del tratamiento<\/em>\u201d (Art. 32.1\u00ba, d).<\/p>\n<p style=\"text-align: justify;\">Por tanto, <strong>de forma directa, se establece esa obligaci\u00f3n de colaboraci\u00f3n entre responsable y encargado<\/strong> aunque el Reglamento, deja a las empresas la labor de establecer los procedimientos para llevar a cabo las tareas de verificaci\u00f3n, evaluaci\u00f3n y valoraci\u00f3n.<\/p>\n<p style=\"text-align: justify;\">De otro lado, aunque el Reglamento Europeo no recoge expresamente la obligaci\u00f3n de auditar, del art\u00edculo 39 se puede desprender que en aquellos casos en los que una empresa est\u00e9 obligada a designar un Delegado de Protecci\u00f3n de Datos, \u00e9ste deber\u00e1 de realizar auditor\u00edas como procedimiento de revisi\u00f3n y evaluaci\u00f3n en cumplimiento de la normativa y de las pol\u00edticas establecidas internamente por la empresa.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"La_colaboracion_entre_Responsables_y_Encargados_del_Tratamiento\"><\/span>La colaboraci\u00f3n entre Responsables y Encargados del Tratamiento<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p style=\"text-align: justify;\">Como hemos visto, el art\u00edculo 32.1\u00ba, letra d), establece esta obligaci\u00f3n de colaboraci\u00f3n entre responsables y encargados del tratamiento pero, ni el Reglamento ni la<a title=\"Ley Org\u00e1nica 3\/2018, de 5 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales\" href=\"https:\/\/www.boe.es\/buscar\/doc.php?id=BOE-A-2018-16673\" target=\"_blank\" rel=\"nofollow noopener noreferrer\"> Ley Org\u00e1nica 3\/2018, de 5 de diciembre, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales<\/a>, establecen los procedimientos ni formatos concretos para llevar a cabo las<strong> acciones en relaci\u00f3n a la revisi\u00f3n y evaluaci\u00f3n.<\/strong><\/p>\n<p style=\"text-align: justify;\">En relaci\u00f3n a esta falta de procedimiento, podemos acudir a la \u00a0Gu\u00eda con las directrices para la elaboraci\u00f3n de contratos entre Responsables y Encargados del Tratamiento publicada por la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos, en atenci\u00f3n a los puntos que se deben tener en cuenta entre responsable y encargado del tratamiento para una correcta colaboraci\u00f3n, incluyendo la labor de contribuir entre ambos a la realizaci\u00f3n de las auditor\u00edas.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>A la protecci\u00f3n de datos, podemos entenderla como aquella que verifica que se est\u00e9 cumplimiento con lo establecido legalmente para garantizar la correcta protecci\u00f3n de los datos de una empresa. Pero, \u00bfes obligatorio realizar en un empresa? \u00a1Te lo contamos!<\/p>\n","protected":false},"author":91595,"featured_media":2408,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[684],"class_list":["post-2402","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-derecho-empresarial"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.5 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>La auditor\u00eda en la protecci\u00f3n de datos. \u00bfObligatoria?<\/title>\n<meta name=\"description\" content=\"La anterior normativa recog\u00eda la obligaci\u00f3n de llevar a cabo una auditor\u00eda de protecci\u00f3n de datos. Y, \u00bfahora?, \u00bfsigue siendo obligatoria?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"La auditor\u00eda en la protecci\u00f3n de datos. \u00bfObligatoria?\" \/>\n<meta property=\"og:description\" content=\"La anterior normativa recog\u00eda la obligaci\u00f3n de llevar a cabo una auditor\u00eda de protecci\u00f3n de datos. Y, \u00bfahora?, \u00bfsigue siendo obligatoria?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos\" \/>\n<meta property=\"og:site_name\" content=\"Canal Jur\u00eddico\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/InesemBusinessSchool\/\" \/>\n<meta property=\"article:published_time\" content=\"2019-10-25T07:23:46+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2019-10-25T07:25:29+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1620\" \/>\n\t<meta property=\"og:image:height\" content=\"1080\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Noem\u00ed Romero Gonz\u00e1lez\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@inesem\" \/>\n<meta name=\"twitter:site\" content=\"@inesem\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Noem\u00ed Romero Gonz\u00e1lez\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos\"},\"author\":{\"name\":\"Noem\u00ed Romero Gonz\u00e1lez\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/#\/schema\/person\/7d576f16a5ac4d0f3ea9e462e4c7a8f0\"},\"headline\":\"La auditor\u00eda de protecci\u00f3n de datos\",\"datePublished\":\"2019-10-25T07:23:46+00:00\",\"dateModified\":\"2019-10-25T07:25:29+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos\"},\"wordCount\":946,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full.jpg\",\"articleSection\":[\"Derecho Empresarial\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos\",\"url\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos\",\"name\":\"La auditor\u00eda en la protecci\u00f3n de datos. \u00bfObligatoria?\",\"isPartOf\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full.jpg\",\"datePublished\":\"2019-10-25T07:23:46+00:00\",\"dateModified\":\"2019-10-25T07:25:29+00:00\",\"description\":\"La anterior normativa recog\u00eda la obligaci\u00f3n de llevar a cabo una auditor\u00eda de protecci\u00f3n de datos. Y, \u00bfahora?, \u00bfsigue siendo obligatoria?\",\"breadcrumb\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#primaryimage\",\"url\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full.jpg\",\"contentUrl\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full.jpg\",\"width\":1620,\"height\":1080,\"caption\":\"Auditoria de protecci\u00f3n de datos\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Derecho Empresarial\",\"item\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/categorias\/derecho-empresarial\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"La auditor\u00eda de protecci\u00f3n de datos\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/#website\",\"url\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/\",\"name\":\"Canal Jur\u00eddico\",\"description\":\"Canal de Noticias gestionado por el Departamento Docente Jur\u00eddico de INESEM\",\"publisher\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/#organization\",\"name\":\"Canal Jur\u00eddico\",\"url\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/#\/schema\/logo\/image\/\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"Canal Jur\u00eddico\"},\"image\":{\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/InesemBusinessSchool\/\",\"https:\/\/x.com\/inesem\",\"http:\/\/www.linkedin.com\/company\/2370697\",\"https:\/\/www.youtube.com\/user\/inesembusinesschool\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/#\/schema\/person\/7d576f16a5ac4d0f3ea9e462e4c7a8f0\",\"name\":\"Noem\u00ed Romero Gonz\u00e1lez\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.inesem.es\/revistadigital\/wp-content\/uploads\/2019\/03\/Noem\u00ed-Romero-Gonz\u00e1lez_avatar_1552380974-96x96.jpg\",\"contentUrl\":\"https:\/\/www.inesem.es\/revistadigital\/wp-content\/uploads\/2019\/03\/Noem\u00ed-Romero-Gonz\u00e1lez_avatar_1552380974-96x96.jpg\",\"caption\":\"Noem\u00ed Romero Gonz\u00e1lez\"},\"description\":\"EDUCACI\u00d3N: \u2022 Graduada en Derecho por la Universidad de Granada. \u2022 M\u00e1ster Propio en Consumo y Empresa V Edici\u00f3n por la Fundaci\u00f3n General Universidad de Granada-Empresa. \u2022 M\u00e1ster en Abogac\u00eda por la Universidad de Granada. EXPERIENCIA: \u2022 Participante en el Canal Jur\u00eddico de la Revista Digital INESEM. \u2022 Tutora Online en el Departamento Jur\u00eddico de INESEM Business School. Tutorizaci\u00f3n de cursos online (Tr\u00e1mites Online con la Admnistraci\u00f3n). \u2022 Redactora de Contenido de Gesti\u00f3n Empresarial en INESEM Business School. Creaci\u00f3n y redacci\u00f3n de contenido legal para el \u00e1rea de formaci\u00f3n. \u2022 Creaci\u00f3n y redacci\u00f3n del Contenido del Curso \u201cGesti\u00f3n de Crisis Alimentarias\u201d en Concepto Comunicaci\u00f3n Creativa SL. Curso sobre qu\u00e9 causas pueden poner en peligro la inocuidad de los alimentos y c\u00f3mo llevar a cabo una situaci\u00f3n de crisis alimentaria. \u2022 Abogada Pasante en Luis Miguel Fern\u00e1ndez Abogados. Elaboraci\u00f3n de escritos legales de las \u00e1reas de mercantil, penal y administrativo. \u2022 Grabador de datos y archivo en el Servicio de Becas en el Servicio de Educaci\u00f3n de la Junta de Andaluc\u00eda; y en Axesor BPO. Grabado, baremo y archivo de las becas solicitadas por los estudiantes al Servicio de Becas Estatal; Grabado de datos procedentes de notas simples para clientes financieros. ESCRIBE SOBRE: Derecho \u00b7 Medio ambiente \u00b7 Penal \u00b7 Recursos naturales Linkedin de Noem\u00ed Graduada en Derecho por la Universidad de Granada. Cuenta con experiencia en el mundo de la abogac\u00eda, en la grabaci\u00f3n de datos y en la creaci\u00f3n de contenido. Actualmente tutora en el Departamento Jur\u00eddico de INESEM Business School.\",\"url\":\"https:\/\/www.inesem.es\/revistadigital\/juridico\/autores\/noemi-romero\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"La auditor\u00eda en la protecci\u00f3n de datos. \u00bfObligatoria?","description":"La anterior normativa recog\u00eda la obligaci\u00f3n de llevar a cabo una auditor\u00eda de protecci\u00f3n de datos. Y, \u00bfahora?, \u00bfsigue siendo obligatoria?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos","og_locale":"es_ES","og_type":"article","og_title":"La auditor\u00eda en la protecci\u00f3n de datos. \u00bfObligatoria?","og_description":"La anterior normativa recog\u00eda la obligaci\u00f3n de llevar a cabo una auditor\u00eda de protecci\u00f3n de datos. Y, \u00bfahora?, \u00bfsigue siendo obligatoria?","og_url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos","og_site_name":"Canal Jur\u00eddico","article_publisher":"https:\/\/www.facebook.com\/InesemBusinessSchool\/","article_published_time":"2019-10-25T07:23:46+00:00","article_modified_time":"2019-10-25T07:25:29+00:00","og_image":[{"width":1620,"height":1080,"url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full.jpg","type":"image\/jpeg"}],"author":"Noem\u00ed Romero Gonz\u00e1lez","twitter_card":"summary_large_image","twitter_creator":"@inesem","twitter_site":"@inesem","twitter_misc":{"Escrito por":"Noem\u00ed Romero Gonz\u00e1lez","Tiempo de lectura":"5 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#article","isPartOf":{"@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos"},"author":{"name":"Noem\u00ed Romero Gonz\u00e1lez","@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/#\/schema\/person\/7d576f16a5ac4d0f3ea9e462e4c7a8f0"},"headline":"La auditor\u00eda de protecci\u00f3n de datos","datePublished":"2019-10-25T07:23:46+00:00","dateModified":"2019-10-25T07:25:29+00:00","mainEntityOfPage":{"@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos"},"wordCount":946,"commentCount":0,"publisher":{"@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/#organization"},"image":{"@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#primaryimage"},"thumbnailUrl":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full.jpg","articleSection":["Derecho Empresarial"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos","name":"La auditor\u00eda en la protecci\u00f3n de datos. \u00bfObligatoria?","isPartOf":{"@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#primaryimage"},"image":{"@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#primaryimage"},"thumbnailUrl":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full.jpg","datePublished":"2019-10-25T07:23:46+00:00","dateModified":"2019-10-25T07:25:29+00:00","description":"La anterior normativa recog\u00eda la obligaci\u00f3n de llevar a cabo una auditor\u00eda de protecci\u00f3n de datos. Y, \u00bfahora?, \u00bfsigue siendo obligatoria?","breadcrumb":{"@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#primaryimage","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full.jpg","contentUrl":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full.jpg","width":1620,"height":1080,"caption":"Auditoria de protecci\u00f3n de datos"},{"@type":"BreadcrumbList","@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/auditoria-de-proteccion-de-datos#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.inesem.es\/revistadigital\/juridico\/"},{"@type":"ListItem","position":2,"name":"Derecho Empresarial","item":"https:\/\/www.inesem.es\/revistadigital\/juridico\/categorias\/derecho-empresarial"},{"@type":"ListItem","position":3,"name":"La auditor\u00eda de protecci\u00f3n de datos"}]},{"@type":"WebSite","@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/#website","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/","name":"Canal Jur\u00eddico","description":"Canal de Noticias gestionado por el Departamento Docente Jur\u00eddico de INESEM","publisher":{"@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.inesem.es\/revistadigital\/juridico\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/#organization","name":"Canal Jur\u00eddico","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"Canal Jur\u00eddico"},"image":{"@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/InesemBusinessSchool\/","https:\/\/x.com\/inesem","http:\/\/www.linkedin.com\/company\/2370697","https:\/\/www.youtube.com\/user\/inesembusinesschool\/"]},{"@type":"Person","@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/#\/schema\/person\/7d576f16a5ac4d0f3ea9e462e4c7a8f0","name":"Noem\u00ed Romero Gonz\u00e1lez","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.inesem.es\/revistadigital\/juridico\/#\/schema\/person\/image\/","url":"https:\/\/www.inesem.es\/revistadigital\/wp-content\/uploads\/2019\/03\/Noem\u00ed-Romero-Gonz\u00e1lez_avatar_1552380974-96x96.jpg","contentUrl":"https:\/\/www.inesem.es\/revistadigital\/wp-content\/uploads\/2019\/03\/Noem\u00ed-Romero-Gonz\u00e1lez_avatar_1552380974-96x96.jpg","caption":"Noem\u00ed Romero Gonz\u00e1lez"},"description":"EDUCACI\u00d3N: \u2022 Graduada en Derecho por la Universidad de Granada. \u2022 M\u00e1ster Propio en Consumo y Empresa V Edici\u00f3n por la Fundaci\u00f3n General Universidad de Granada-Empresa. \u2022 M\u00e1ster en Abogac\u00eda por la Universidad de Granada. EXPERIENCIA: \u2022 Participante en el Canal Jur\u00eddico de la Revista Digital INESEM. \u2022 Tutora Online en el Departamento Jur\u00eddico de INESEM Business School. Tutorizaci\u00f3n de cursos online (Tr\u00e1mites Online con la Admnistraci\u00f3n). \u2022 Redactora de Contenido de Gesti\u00f3n Empresarial en INESEM Business School. Creaci\u00f3n y redacci\u00f3n de contenido legal para el \u00e1rea de formaci\u00f3n. \u2022 Creaci\u00f3n y redacci\u00f3n del Contenido del Curso \u201cGesti\u00f3n de Crisis Alimentarias\u201d en Concepto Comunicaci\u00f3n Creativa SL. Curso sobre qu\u00e9 causas pueden poner en peligro la inocuidad de los alimentos y c\u00f3mo llevar a cabo una situaci\u00f3n de crisis alimentaria. \u2022 Abogada Pasante en Luis Miguel Fern\u00e1ndez Abogados. Elaboraci\u00f3n de escritos legales de las \u00e1reas de mercantil, penal y administrativo. \u2022 Grabador de datos y archivo en el Servicio de Becas en el Servicio de Educaci\u00f3n de la Junta de Andaluc\u00eda; y en Axesor BPO. Grabado, baremo y archivo de las becas solicitadas por los estudiantes al Servicio de Becas Estatal; Grabado de datos procedentes de notas simples para clientes financieros. ESCRIBE SOBRE: Derecho \u00b7 Medio ambiente \u00b7 Penal \u00b7 Recursos naturales Linkedin de Noem\u00ed Graduada en Derecho por la Universidad de Granada. Cuenta con experiencia en el mundo de la abogac\u00eda, en la grabaci\u00f3n de datos y en la creaci\u00f3n de contenido. Actualmente tutora en el Departamento Jur\u00eddico de INESEM Business School.","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/autores\/noemi-romero"}]}},"autor_name":{"name":"Noem\u00ed Romero Gonz\u00e1lez"},"featured_image":{"attachment_meta":{"width":1620,"height":1080,"file":"2019\/10\/iStock_000003923113_Full.jpg","sizes":{"thumbnail":{"file":"iStock_000003923113_Full-345x180.jpg","width":345,"height":180,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-345x180.jpg"},"medium":{"file":"iStock_000003923113_Full-175x175.jpg","width":175,"height":175,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-175x175.jpg"},"medium_large":{"file":"iStock_000003923113_Full-768x512.jpg","width":768,"height":512,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-768x512.jpg"},"large":{"file":"iStock_000003923113_Full-1020x680.jpg","width":1020,"height":680,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-1020x680.jpg"},"wysija-newsletters-max":{"file":"iStock_000003923113_Full-600x400.jpg","width":600,"height":400,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-600x400.jpg"},"thumb-small":{"file":"iStock_000003923113_Full-59x42.jpg","width":59,"height":42,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-59x42.jpg"},"thumb-standard":{"file":"iStock_000003923113_Full-110x110.jpg","width":110,"height":110,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-110x110.jpg"},"thumb-medium":{"file":"iStock_000003923113_Full-196x166.jpg","width":196,"height":166,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-196x166.jpg"},"thumb-large":{"file":"iStock_000003923113_Full-283x190.jpg","width":283,"height":190,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-283x190.jpg"},"thumb-anteriores":{"file":"iStock_000003923113_Full-230x163.jpg","width":230,"height":163,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-230x163.jpg"},"thumb-inverso":{"file":"iStock_000003923113_Full-369x261.jpg","width":369,"height":261,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-369x261.jpg"},"thumb-cercano":{"file":"iStock_000003923113_Full-650x200.jpg","width":650,"height":200,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-650x200.jpg"},"thumb-slider":{"file":"iStock_000003923113_Full-574x430.jpg","width":574,"height":430,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-574x430.jpg"},"thumb-busqueda":{"file":"iStock_000003923113_Full-580x375.jpg","width":580,"height":375,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-580x375.jpg"},"thumb-formacion-continua":{"file":"iStock_000003923113_Full-440x336.jpg","width":440,"height":336,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-440x336.jpg"},"advps-thumb-one":{"file":"iStock_000003923113_Full-600x220.jpg","width":600,"height":220,"mime_type":"image\/jpeg","url":"https:\/\/www.inesem.es\/revistadigital\/juridico\/files\/2019\/10\/iStock_000003923113_Full-600x220.jpg"}},"image_meta":{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}}},"_links":{"self":[{"href":"https:\/\/www.inesem.es\/revistadigital\/juridico\/wp-json\/wp\/v2\/posts\/2402"}],"collection":[{"href":"https:\/\/www.inesem.es\/revistadigital\/juridico\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.inesem.es\/revistadigital\/juridico\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.inesem.es\/revistadigital\/juridico\/wp-json\/wp\/v2\/users\/91595"}],"replies":[{"embeddable":true,"href":"https:\/\/www.inesem.es\/revistadigital\/juridico\/wp-json\/wp\/v2\/comments?post=2402"}],"version-history":[{"count":0,"href":"https:\/\/www.inesem.es\/revistadigital\/juridico\/wp-json\/wp\/v2\/posts\/2402\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.inesem.es\/revistadigital\/juridico\/wp-json\/wp\/v2\/media\/2408"}],"wp:attachment":[{"href":"https:\/\/www.inesem.es\/revistadigital\/juridico\/wp-json\/wp\/v2\/media?parent=2402"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.inesem.es\/revistadigital\/juridico\/wp-json\/wp\/v2\/categories?post=2402"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}