GRC International Group aporta claridad a los informes de incumplimiento de GDPR con el lanzamiento de la ley GRCI.
La introducción del Reglamento General de Protección de Datos (GDPR) hace más de seis meses marcó un aumento significativo en la responsabilidad y el riesgo para todas las organizaciones que procesan datos personales. Sin embargo, a pesar del impacto potencial de la regulación, sigue existiendo una cantidad significativa de confusión con respecto a los aspectos del cumplimiento y la presentación de informes que las empresas de todos los tamaños continúan lidiando.
Desde comprender los procesos involucrados en los informes de infracciones hasta la implementación de un plan de respuesta a incidentes adecuado, la realidad es que para aquellas empresas con poca o ninguna formación legal, los elementos complejos en torno a la documentación y los informes de GDPR son excepcionalmente desafiantes.
GRC International Group estableció GRCI Law para proporcionar un servicio de soporte de violación de datos de GDPR, diseñado para ayudar a las organizaciones a cumplir con sus requisitos de cumplimiento de GDPR. El servicio incluye ayudar a las empresas a tomar las medidas necesarias para cumplir con el plazo de notificación de incidentes de 72 horas, así como gestionar todo el proceso involucrado, incluido el enlace con la Oficina del Comisionado de Información (ICO) para garantizar que la información enviada sea concisa y suficiente.
Como parte del servicio, GRCI Law está trabajando con empresas para identificar y analizar el alcance de cualquier incidente de seguridad de datos; quién se ha visto afectado, qué tan extenso es el incumplimiento y cómo sucedió. Además, el equipo de expertos de GRCI Law puede evaluar si es probable que la infracción afecte negativamente los derechos y libertades de las personas y, de ser así, se asegura de que la información correcta se transmita a las personas afectadas. A diferencia de los bufetes de abogados tradicionales, los costos del servicio son transparentes desde el principio, ya sea como un paquete de respuesta de emergencia o como un acuerdo de retención, por lo que las empresas no deben preocuparse por las tarifas en espiral.
Ryan Mackie, Gerente Ejecutivo, GRCI Law, comenta: “Varios clientes de GRC International informaban problemas relacionados con violaciones de datos personales, ya que a menudo no tenían los recursos o la experiencia para monitorear, administrar e informar de manera efectiva estos incidentes, especialmente dentro del tiempo especificado por GDPR.
“Como resultado, GRCI Law se ha establecido como una entidad independiente, compuesta por un equipo de abogados de privacidad de datos calificados con experiencia en Oficial de Protección de Datos (DPO), así como experiencia en seguridad cibernética y de la información, que brindan orientación a las organizaciones sobre los aspectos más complejos de la normativa.
«Con nuestra experiencia, recursos y conocimiento, estamos ayudando a las empresas a responder rápidamente a una filtración de datos en línea con GDPR, aliviando la molestia y la presión que conllevan las empresas que intentan navegar por este complejo proceso por sí mismas».
Para obtener más información sobre el servicio de asistencia para violaciones de datos de GDPR de GRCI Law, visite: https://www.grcilaw.com/product/GDPR-Data-Breach-Support-Service