CommsPliant mantiene un marco documentado de UK GDPR y protección de datos que cubre cómo se tratan, conservan, suprimen y protegen los datos personales, y cómo se gestionan las responsabilidades de tratamiento de los clientes.
CommsPliant opera un marco documentado de cumplimiento del UK GDPR que cubre el mapeo de datos, los registros de actividades de tratamiento, los acuerdos de tratamiento de datos, la conservación y supresión, los derechos de los interesados, el cribado de EIPD, la gobernanza de subencargados, la gestión de incidentes y la desvinculación de clientes.
Implementado
Alpha Creative Solutions, que opera CommsPliant, está registrada en la Information Commissioner's Office del Reino Unido.
Vigente
CommsPliant recibe los datos necesarios para generar una comunicación, los trata con esa finalidad y devuelve el resultado completado al cliente.
La información de identificación personal no se conserva por defecto. Si un cliente requiere que CommsPliant almacene comunicaciones completadas o datos de clientes relacionados, esto solo se habilita mediante un acuerdo de conservación separado.
El acceso a los datos de clientes está restringido al personal autorizado y solo cuando es necesario para fines operativos o de soporte controlados.
Implementado
CommsPliant mantiene un mapa de datos que muestra cómo se mueven los datos personales y la información del cliente a través del servicio.
Documentado
Ver flujo de datos
Se mantienen registros de actividades de tratamiento como responsable y como encargado para el tratamiento que CommsPliant realiza en cada calidad.
Documentado
Existe una línea base aprobada de Acuerdo de tratamiento de datos para la incorporación de clientes. Los detalles de tratamiento específicos del cliente se completan antes de que comience el tratamiento en vivo.
Aprobado
Las reglas de conservación están documentadas por tipo de dato y finalidad operativa.
Los datos personales de clientes utilizados para la generación de comunicaciones no se conservan por defecto. El almacenamiento a más largo plazo de comunicaciones completadas o datos de clientes relacionados se usa solo cuando se acuerda por separado con el cliente.
Aprobado
Un procedimiento documentado cubre cómo se reciben, evalúan y atienden las solicitudes de derechos de los interesados.
Aprobado
Los cambios en el tratamiento pueden cribarse para determinar si se requiere una Evaluación de impacto relativa a la protección de datos completa.
Documentado
Un proceso documentado cubre la devolución/exportación y la supresión de datos del cliente cuando finaliza el servicio.
Se ha completado una desvinculación simulada controlada, y la capacidad de purga permanente de inquilinos está implementada y comprobada por Ingeniería.
Comprobado
Los subencargados pertinentes se registran y se revisan por consideraciones de privacidad, seguridad, contractuales y de transferencias internacionales.
Se mantiene por separado una Lista de subencargados orientada al cliente.
Implementado
Ver subencargados
No por defecto. CommsPliant trata los datos de clientes necesarios para generar la comunicación solicitada y devuelve el resultado completado al cliente. El almacenamiento a más largo plazo de comunicaciones completadas o datos de clientes relacionados se usa solo cuando se acuerda por separado con el cliente.
Sí. CommsPliant mantiene una línea base aprobada de Acuerdo de tratamiento de datos para la incorporación de clientes. Los detalles de tratamiento específicos del cliente se completan antes de que comience el tratamiento en vivo.
CommsPliant mantiene procedimientos documentados para gestionar las solicitudes de derechos de los interesados, la desvinculación de clientes y la supresión. La capacidad de purga permanente de inquilinos está implementada y ha sido comprobada.
Los cambios en el tratamiento pueden cribarse para determinar si se requiere una Evaluación de impacto relativa a la protección de datos. Los riesgos de privacidad y protección de datos pertinentes se documentan y se revisan como parte del marco de gobernanza.
Sí. CommsPliant opera un marco documentado de cumplimiento del UK GDPR que cubre el mapeo de datos, los registros de tratamiento, los acuerdos de tratamiento de datos, la conservación y supresión, los derechos de los interesados, el cribado de EIPD, la gobernanza de subencargados, la gestión de incidentes y la desvinculación de clientes. Alpha Creative Solutions, que opera CommsPliant, está registrada en la Information Commissioner's Office del Reino Unido.
Si necesita más detalle sobre la posición de CommsPliant en privacidad, protección de datos o UK GDPR, contáctenos y le ayudaremos.
Solicitar más información| Resource | Availability | Action |
|---|---|---|
| Mapa de datos |
Controlado · Bajo petición
|
Solicitar acceso |
| ROPA de responsable |
Controlado · Bajo petición
|
Solicitar acceso |
| ROPA de encargado |
Controlado · Bajo petición
|
Solicitar acceso |
| Acuerdo de tratamiento de datos |
Incorporación de clientes
|
Solicitar acceso |
| Calendario de conservación y supresión |
Controlado · Bajo petición
|
Solicitar acceso |
| Procedimiento de derechos de los interesados |
Controlado · Bajo petición
|
Solicitar acceso |
| Cribado de EIPD |
Controlado · Bajo petición
|
Solicitar acceso |
| Procedimiento de desvinculación, exportación y supresión de clientes |
Controlado · Bajo petición
|
Solicitar acceso |
| Registro de riesgos de seguridad y privacidad |
Controlado · Bajo petición
|
Solicitar acceso |
| Registro de subencargados y transferencias internacionales |
Controlado · Bajo petición
|
Solicitar acceso |
| Aviso de privacidad |
Público
|
Ver documento |
Una solicitud no implica automáticamente que se comparta el documento interno completo. Cuando corresponda, CommsPliant puede facilitar una versión orientada al cliente, un extracto, un resumen o evidencia controlada.