La auditoría de protección de datos es la revisión bianual (año sí, año no) que deben pasar todas las empresas (grandes y pequeñas) y autónomos que tratan datos personales de nivel medio o alto.
Nos encontramos ante datos de nivel medio o alto, catalogados así por la normativa de protección de datos, cuando recogemos, por ejemplo: datos de la renta de las personas físicas, datos tributarios, datos de salud, orientación sexual, religión, afiliación sindical, etc. Es decir, ante datos que podríamos catalogar como sensibles. En el caso de los datos personales de los trabajadores (datos que recoge cualquier empresa de sus trabajadores), pese a que se recogen datos de salud, se entiende que son datos de nivel básico (es una de las pocas excepciones de la ley). Seguir leyendo