La Dirección consciente de la importancia de aplicar las medidas técnicas y organizativas apropiadas, a fin de garantizar y poder demostrar que el tratamiento de datos personales es conforme con el Reglamento General de Protección de Datos [RGPD] y demás legislación que lo desarrolla, promueve el concepto de «Responsabilidad Proactiva» y con ello establece los objetivos y responsabilidades que garanticen la confidencialidad, integridad, disponibilidad y resiliencia en los tratamientos de datos de carácter personal.

Es objetivo de esta dirección concienciar a la organización acerca de la necesidad de garantizar la protección de los datos de carácter personal y de convertir esta necesidad en una tarea colectiva, en la cual debe implicarse todo el personal de la empresa.

Las directrices generales que se establecen son las siguientes:

• Establecer medidas técnicas y organizativas que garanticen la confidencialidad, integridad y disponibilidad de los datos.
• Desarrollar acciones formativas destinadas a informar y actualizar los conocimientos del personal con acceso a datos.
• Asignar roles a personal siguiendo el principio de limitación a la «necesidad de saber»
• Designar al Delegado de Protección de Datos, cuando fuese necesario.
• Garantizar a los interesados el ejercicio de los derechos reconocidos legalmente de forma acorde con los requisitos y especificaciones establecidas en la legislación vigente aplicable.
• Velar por el cumplimiento de la legislación vigente.

La eficacia y aplicación de la presente política es responsabilidad directa de la Dirección.

Cuando se designe un Delegado de Protección de Datos este informará y asesorará a la Dirección y al personal. Además, supervisará el cumplimiento de las obligaciones recogidas en la legislación vigente y actuará como punto de contacto con la autoridad de control. El Delegado de Protección de Datos posee las potestades reconocidas en el RGPD.

Toda persona de la organización cuya actividad pueda, directa o indirectamente, verse afectada por los requisitos descritos en esta Política de Seguridad está obligada al cumplimiento estricto de la misma.

La Dirección se compromete a desarrollar las actuaciones necesarias para dar cumplimento a los requisitos normativos, así como a la revisión periódica de los mismos para garantizar su adecuación a las necesidades de la organización y de la legislación vigente.

Para asegurar que todo el personal conoce, comprende y aplica esta Política de Seguridad, ésta es difundida a través de los canales habilitados a tal efecto, además de haber sido entregada a los afectados por la misma. También está a disposición del público.