Bienvenidos a Gregal Soluciones Informáticas S.L.
Artículos de interés de temas relacionados con soluciones empresariales, así como, del mercado agroalimentario.
Adaptándonos a las nuevas demandas de mercado y más concretamente, a las necesidades que cada vez están siendo más habituales en nuestros clientes, llevamos diseñando e implantando con éxito proyectos personalizados de Hardware y Sistemas con la intención de cubrir las nuevas exigencias de seguridad, capacidad y rapidez que los servidores actuales deben cumplir.
¿Cuántas veces hemos leído o escuchado esta frase? Parece evidente, pero ¿lo tenemos en cuenta a la hora de gestionar nuestra organización?
El directivo de cualquier empresa debe conocer la situación de ciertos indicadores clave de su negocio para poder planificar la estrategia, establecer objetivos, controlar el cumplimiento de los resultados,… En definitiva, poder tomar la decisión apropiada en el momento preciso.
Sin embargo, está generalizado en el mercado el uso de “programas de gestión” cuyo principal cometido es facturar y contabilizar, siendo su denominador común la ausencia de un sistema de información óptimo con indicadores clave para la gestión de su negocio.
No es suficiente con registrar la consecución o no del objetivo planteado: es igual de necesario el análisis de la desviación.
Si nos aproximamos al sector agroalimentario, que es para el que llevo trabajando más de 20 años, podemos ver diversos ejemplos donde la medición es primordial para, por ejemplo, un ahorro sustancial de los costes productivos:
Conclusión: todo lo que medimos, lo podemos controlar y, por ende, intervenir para conseguir una mejor gestión.
La esperada actualización de Microsoft Dynamics 365 que se anunciaba hace unos meses ya está disponible para clientes y partners de Microsoft, esta nueva versión está diseñada especialmente para empresas, facilitando la gestión de la empresa a la hora de tomar decisiones rápidas y conectar con los clientes rápidamente.
Es una solución mucho más eficiente en el proceso de ventas y producción pudiendo sacar informes adecuados de cada una de sus funcionalidades para poder tomar las mejores decisiones estratégicas empresariales. Y además es muy fácil de integrar y adaptar.
En Gregal soluciones Informaticas sl, hemos realizado un resumen de las obligaciones del reglamento general de protección de datos para los responsables de tratamiento para que sirva de guía a las empresas agroalimentarias.
1. CONSENTIMIENTO
Se trata de la forma en que los usuarios dan consentimiento a pertenecer a una base de datos específica y con un fin específico.
Con la actual LOPD se admiten formas de consentimiento táctico o por omisión y que se basaban en la inacción, pero en la nueva GDPR ya no se admite esa práctica y hay que tener esa manifestación del interesado con una clara acción afirmativa.
Las clausulas informativas deberán de explicar la información de una forma concisa, transparente, con un lenguaje claro y sencillo. De forma que todos puedan entenderlo.
Es también de obligatorio cumplimiento entregar toda la información por escrito incluidos los medios electrónicos:
2. TRANSPARENCIA E INFORMACIÓN A LOS INTERESADO
Toda información cedida a los interesados, debe de ser redactada y explicado de forma sencilla sin nomenclatura legal que no pueda ser entendida por todo el mundo.
En comparación con la antigua LOPD se ha ampliado estos puntos que deben proporcionar al interesado:
3. DERECHOS
3.1 Procedimiento para el ejercicio
– Derecho de acceso
Una persona puede solicitar la copia de los datos personales que tengan de él.
– Derecho al olvido
Una persona puede solicitar a una organización el borrado de sus datos personales de inmediato.
– Limitación de tratamiento
El interesado puede limitar el uso de sus datos por parte de una organización, no debe de ser confundido con el borrado de los datos.
– Portabilidad
Este derecho implica que los datos personales que tenga una organización pueden pasar de un responsable a otro directamente sin tener que ser aprobado por el interesado. Siempre que la tecnología lo permita
4. RELACIONES RESPONSABLE-ENCARGADO
4.1 Obligaciones específicas para los encargados:
– Los encargados tienen obligación de mantener el registro de actividades de tratamiento.
– Deben de dejar claro las medidas de seguridad aplicables a los tratamientos que realizan.
– Es obligatorio nombrar un delegado de protección de datos.
4.2 Elección del encargado de tratamiento
La organización debe de nombrar un encargado de tratamiento de datos que pueda garantizar el buen cumplimiento de los mismos realizado conforme la RGDP.
4.3 Contenido del contrato de encargo
Para la relación entre los encargados y los responsables debe de existir un contrato o un acto jurídico que vincule a ambos.
En el contenido de estos contratos se deberá incluir:
Los contratos anteriores a la RGPD del 2018 deben de modificarse y adaptarse para respetar el nuevo contenido.
5. MEDIDAS DE RESPONSABILIDAD ACTIVA
Enumeramos las medidas de aplicación por los responsables y los posibles encargados, garantizando la aplicación de la misma y obligación de demostrar si fuera necesario.
5.1 Análisis de riesgo
Para todos los tratamientos que realicen los responsables, deberán de valorar el riesgo para establecer medidas a aplicar y su posterior implantación.
Variando en función de:
Dichos análisis deberán de utilizarse para grandes organizaciones metodologías de riesgos existentes y para organizaciones de menor tamaño, el análisis será el resultado de una reflexión, mínimamente documentada, sobre las implicaciones de los tratamientos en los derechos y libertades de los interesados.
5.2 Registro de actividades de tratamiento
Será obligatorio que todos los responsables mantengan un registro de operaciones de tratamiento de información establecidas por el RGPD. Estando exentas empresas con más de 250 trabajadores.
Con los apartados:
5.3 Protección de Datos desde la Protección de Datos
Los responsables deben de garantizar que el tratamiento de datos cumple con la norma RGPD y que se traten los datos estrictamente necesarios.
5.4 Medidas de seguridad
De forma que se garantice un buen nivel de seguridad, los encargados y responsables deberán establecer medidas técnicas y organizativas.
5.5 Notificación de “violaciones de seguridad de los datos”
Cuando se produzca una violación de la seguridad de los datos, el responsable debe notificarla a la autoridad de protección de datos competente, a menos que sea improbable que la violación suponga un riesgo para los derechos y libertades de los afectados.
5.6 Evaluación de impacto sobre la Protección de Datos
Los responsables de tratamiento deberán realizar una Evaluación de Impacto sobre la
Protección de Datos y cumplir con lo establecido en la RGDP.
En el caso de los tratamientos iniciados con anterioridad a la fecha de aplicación del RGPD, los responsables deberán realizar una EIPD sobre esos tratamientos y en el caso de alto riesgo que, a juicio del responsable de tratamiento no pueda mitigarse por medios razonables en términos de tecnología disponible y costes de aplicación, el responsable deberá consultar a la autoridad de protección de datos competente.
5.7 Delegado de Protección de Datos:
– El RGPD establece la figura del Delegado de Protección de Datos (DPD), que será obligatorio en:
– El DPD ha de ser nombrado atendiendo a sus cualificaciones profesionales y, en particular, a su conocimiento de la legislación y la práctica de la protección de datos.
– Los datos de contacto deben hacerse públicos por los responsables y encargados y deberán ser comunicados a las autoridades de supervisión.
– El DPD debe de tener total autonomía en sus funciones, debe de tener contacto directo con dirección y debe de tener todos los recursos necesarios para la buena ejecución de sus funciones.
6.TRANSFERENCIAS INTERNACIONALES
Es de obligatorio cumplimiento para las comunicaciones que se quieran realizar fuera del Espacio Económico Europeo a países (el RGPD incluye también organizaciones internacionales) a países que puedan dar un nivel de protección adecuado cuando se ofrezcan garantías de protección adecuado.
7. TRATAMIENTO DE DATOS MENORES
Se requiere el cumplimiento de acciones disponibles en base a la tecnología que se tenga de verificar que para los niños menores de edad se fije como limite el consentimiento y pertinente autorización parental o tutores del menor (pero no es una obligación en sí)
Te facilitamos para descargar la guía del reglamento general de protección de datos para responsables de tratamiento.
La transformación digital está de moda en el mundo tecnológico. Independientemente de los productos y/o servicios que la empresa de tecnología comercializa, todos lo utilizamos como la frase clave a la hora de plantear nuestra propuesta de valor. Gracias a esta “moda”, los decisores de negocio se están interesando por la digitalización de los documentos.
¿De qué estamos hablando?
La cantidad de información generada por las empresas crece de manera exponencial, lo que dificulta la organización, la gestión y la consulta de dicha documentación. De este modo, los sistemas de gestión documental se están convirtiendo en una herramienta cada vez más relevante para las empresas, pues asegura una información organizada y eficiente, favoreciendo la productividad empresarial.
Un plan de digitalización de los documentos de la empresa propicia:
Tras analizar en Gregal las necesidades de digitalización de los documentos de las empresas agrarias, comprobamos que el área más relevante de automatización es el proceso de compras, pues alberga el mayor número de documentos en formato papel (ya disponemos para nuestros clientes de un portal de agricultores donde permite el acceso online a los archivos digitales de entradas, liquidaciones, facturas de suministros y servicios,…).
Para esta digitalización del proceso de compras, hemos optado por la integración con nuestras soluciones de otro Add-On de Microsoft Dynamics NAV: Document Capture. Esta solución tiene las siguientes ventajas añadidas:
Si estás pensando en reducir costes, eliminar el registro de datos manuales, y notar un gran crecimiento de beneficios en los procesos, Document Capture es la solución de Dynamics NAV que tu empresa necesita.
Hasta hace unos años era algo normal visualizar en la parte superior de nuestro navegador web las url con HTTP, pero a partir de ahora gracias a la evolución tecnológica que estamos teniendo, con el aumento de transacciones online internacionales y que estafar es mucho más fácil para los ciber ladrones, google penalizará y marcará como inseguras las webs que no dispongan de protocolo HTTPS.
El protocolo HTTP (Hypertext Transfer Protocol) es un protocolo de solicitud/respuesta que regula los intercambios de información entre los clientes de una página web y los servidores HTTP.
La diferencia entre una web que no tenga implementado el protocolo HTTPS y una que sí que lo tenga implementado, es simplemente que con HTTP transmite todos nuestros datos introducidos en texto plano, es decir, sin cifrar. Esto conlleva que si una persona está conectado a la red wifi de una cafetería, cualquiera puede espiarle y robar sus datos personales tales como como tarjetas de crédito y contraseñas.
Por lo tanto y con toda esta información tenemos que tener todas las webs preparadas con el protocalo HTTPS a partir de Julio del 2018 no solo para que google no nos marque como insegura, sino que también para dar seguridad a los clientes que naveguen por nuestra web.
