Datos y conformidad
Responder a las exigencias de la nueva LPD y del RGPD: localización, contrato de tratamiento, derechos de las personas y exportación.
ObjetivoAl final de esta lección, sabrá preparar el expediente de conformidad con la nueva LPD y el RGPD de su organización y organizar la respuesta a las solicitudes de las personas.
Learnya está diseñado por WorkStreams Sàrl, en Ginebra, para que la conformidad no sea un proyecto aparte. Los datos y los modelos permanecen en Suiza. Los contenidos de los usuarios nunca sirven para entrenar modelos. Su papel como administrador es documentar estas garantías y vincularlas con sus propias obligaciones.
El marco jurídico
En Suiza se aplica la Ley federal revisada de protección de datos, llamada nueva LPD. Para las personas situadas en la Unión Europea, se aplica también el RGPD. Su organización sigue siendo responsable del tratamiento y WorkStreams Sàrl actúa por cuenta de ella. El contrato de tratamiento de datos formaliza esta relación.
Su expediente de conformidad
- El contrato de tratamiento de datos firmado con WorkStreams Sàrl.
- La localización de los datos y del cálculo en Suiza, incluido el tratamiento de audio en Ginebra.
- El compromiso de no utilizar los contenidos para entrenar modelos.
- El plazo de conservación de los elementos eliminados: 24 horas en la papelera del Drive.
- El procedimiento interno de respuesta a las solicitudes de las personas.
Los derechos de las personas
Cada usuario puede exportar sus datos por sí mismo desde la aplicación, en «Cuenta» y luego «Mis datos». Esto cubre la mayoría de las solicitudes de acceso y de portabilidad sin intervención del administrador. Para una solicitud de rectificación o de supresión, el administrador se coordina con la persona afectada. Al final del contrato, la organización dispone de 30 días para exportar sus datos antes de que se borren.
- Pida el contrato de tratamiento de datos a WorkStreams Sàrl y gestione su firma.
- Inscriba Learnya en su registro de actividades de tratamiento.
- Pruebe la exportación de autoservicio desde su propia cuenta.
- Redacte el procedimiento interno de respuesta a las solicitudes de las personas.
- Informe a los usuarios en su política de uso.