Conocimiento · Protección de datos
RGPD en la gestión documental de contratistas
Homologar contratistas y controlar accesos implica recoger y conservar datos personales de los trabajadores. Por eso, aplicar el RGPD en la gestión documental exige un tratamiento lícito, limitado a su finalidad y con medidas de protección adecuadas.
En resumen
Buenas prácticas de RGPD en la gestión documental
Los datos circulan entre su organización, los contratistas y, a veces, sus subcontratistas. Hay que definir quién ve cada información y durante cuánto tiempo.
Pedir solo lo necesario
Cada documento exigido debe tener una finalidad clara. Minimizar los datos reduce el riesgo y el trabajo de validación.
Perfiles de acceso
Cada usuario ve solo la información que necesita para su función.
Plazos de conservación
Defina cuánto tiempo conserva cada documento. Elimine lo que ya no necesita.
Salud: Solo el resultado
En la aptitud médica, registre el resultado y no el contenido clínico. Los datos de salud pertenecen a una categoría especial.
Conocimiento
Artículos sobre RGPD
De la intención a la prueba operativa: el RGPD aplicado a las plataformas de gestión documental.
Cómo ayuda AISP
Plataformas configuradas para tratar solo lo necesario
En la implementación, AISP parametriza perfiles, permisos y reglas de conservación según las normas que define su organización. AISP no almacena documentación: consulta solo lo necesario para sus tareas.
Preguntas frecuentes
Preguntas frecuentes
¿AISP guarda los documentos de nuestros contratistas?
No. La documentación permanece en los centros de datos donde los socios tecnológicos operan las plataformas; AISP solo consulta lo necesario para sus tareas.
¿Cómo evaluar al proveedor de la plataforma según el RGPD?
Trátelo como encargado del tratamiento: confirme dónde aloja los datos y qué garantías de protección recoge el contrato. Su delegado de protección de datos debe validar el planteamiento.
¿Qué organismo supervisa el RGPD en Portugal?
La Comissão Nacional de Proteção de Dados (CNPD). Es la autoridad de control a la que se notifican, cuando procede, las violaciones de seguridad de los datos personales.
¿Sus procesos documentales tratan solo los datos que necesita?
Muéstrenos qué documentos pide hoy a los contratistas. Le mostraremos cómo configurar la plataforma para pedir, mostrar y conservar solo lo necesario.