UNIVERSIDAD DE GUAYAQUIL

FACULTAD INGENIERÍA INDUSTRIAL

CARRERA INGENIERÍA EN TELEINFORMÁTICA
MATERIA:
AUDITORÍA TECNOLÓGICA DE LA INFORMACIÓN

DOCENTE:
ING. MARIO PINOS GUERRA, MSI

TEMA:
AUDITORIA LEGAL DEL REGLAMENTO DE PROTECCIÓN DE DATOS

INTEGRANTES:
ORTEGA ACEBEDO ABEL
REYES CORREA GERSON
TADAY GUASPA DIEGO
TIERRA MEDINA KEVIN

CURSO:
9-1

PERIODO LECTIVO:
2018-2019
Es un instrumento mediante la cual se evalúa el tratamiento de datos
de carácter personal que gestiona la empresa, quiénes son los
responsables de su tratamiento y para qué finalidad se recogen los
datos.
La realización de la auditoría te facilitará la adaptación de tu
empresa al RGPD, ya que gracias a ella conocerás en profundidad el
carácter de los datos que gestionas y su adecuado tratamiento y las
medidas de seguridad que debes implementar.
La auditoría se realiza para comprobar el nivel de seguridad y adecuar el
nivel de seguridad de los datos personales que se gestionan.
Una vez realizada la auditoría, los auditores te entregarán un informe. En
este documento te informarán de las medidas de seguridad que tu
empresa deberá adoptar para cumplir la normativa. Entre estas medidas,
te explicarán qué fallos se están produciendo y qué mejoras se pueden
realizar. También, cómo preparar a los trabajadores en materia de
protección de datos o la necesidad de designar un delegado.
 • La realización de una auditoría RGPD en sí no es
obligatoria. No obstante, para una mayor tranquilidad y
asegurarnos de que nuestra organización cumple con la
nueva normativa debemos analizar qué nivel de
seguridad presenta nuestra empresa y si el mismo es o
no suficiente.

• Si nuestra empresa tiene un nivel de seguridad medio o

alto, será obligatorio que se supervisen estos datos de
forma periódica. De esta manera, verificaremos que su
tratamiento se adecua a la ley, se pueda evitar cualquier
brecha de seguridad y con ello evitar posibles
sanciones.
 • Para saber si tu empresa está en la obligación de llevar a cabo la auditoría RGPD, es
necesario plantearse unas cuestiones fundamentales. Estas cuestiones están recogidas en
el informe de auditoría RGPD que te facilitarán los auditores.
• ¿Recoge la empresa información de carácter personal?
• ¿Estos datos se comunican a terceros?
• ¿Se tratan datos especialmente protegidos?
• ¿La empresa tiene instalado un sistema de grabación de imágenes o tiene pensado
instalarlo?
• ¿Se utiliza datáfono?
• ¿Trabaja con ficheros de marketing de clientes?
• ¿Recoge y almacena currículos?
• ¿Se dedica su empresa a la telecomunicación?
• Si alguna de las respuestas es afirmativa se recomienda la realización de una auditoría.
Así, conocerás las medidas de protección de datos que debes aplicar.