¿Se han incorporado las diferentes cláusulas de información y consentimiento?

- Documentos de facturas, presupuestos, tikets,….
- Correo electrónicos.
- Autorizaciones de envío de publicidad (newsletters)…

¿Se han firmado los contratos de confidencialidad de los encargados de tratamientos?

(Los proveedores y/o empresas con acceso a datos)…

¿Los trabajadores han firmado los documentos correspondientes y se les ha entregado la normativa en materia de Protección de Datos?

¿Tiene constancia que existen unos modelos editables para que los clientes, proveedores o trabajadores puedan ejercitar sus derechos (eliminación, modificación, limitación,…)?

¿Se han introducido los avisos legales en la web?

- Aviso legal.
- Política de privacidad.
- Política de cookies.
- Condiciones de ventas, …

¿Se han definido contraseñas de acceso a cada empleado?

¿Se cambia las contraseñas de forma periódica? (al menos 1 vez al año).

(En el caso, de ser la primera implantación respondemos que sí, como respuesta al compromiso de realizar esta mejora en seguridad).

¿Se ha implementado la limitación de reintentos de acceso erróneos a las aplicaciones y/o sistemas?

¿Ha habilitado el bloqueo de estaciones pasado cada cierto tiempo de inactividad?

¿Ha creado perfiles de usuarios en las aplicaciones y/o sistemas de acceso para que sólo pueda acceder a los datos y recursos que necesite en el desarrollo de sus funciones.

¿Tiene instalado los antivirus en cada uno de los equipos y están actualizados?

Los servidores de datos están en un sistema restringido.

¿Se realiza copia de seguridades diarias y protegidas (contraseña y/o encriptada)?

¿Se conserva las copias en un lugar distinto de donde están los equipos?

¿Compruebas periódicamente que el proceso de copia es correcto?

¿Tiene establecido un criterio de organización de los archivos (alfabéticamente, cronológicamente,…?

¿Dispone de algún cierre para el almacenamiento de la documentación en papel?

¿Dispone de destructora de papel?