Cumplimiento y seguridadDisponible
Registro de actividades, evaluaciones de impacto, brechas y derechos RGPD, todo en un mismo panel del DPO.
RAT, DPIA con bloqueo si el riesgo alto no tiene consulta previa a la AEPD, gestión de subencargados, brechas con reloj de 72 horas y bandeja de derechos ARSOPL.
7tipos de derecho ARSOPL gestionados
72hplazo de notificación de brecha (art. 33), calculado automáticamente
Qué hace (6)
- Registro de actividades de tratamiento (RAT)Con distinción de rol responsable/encargado y enlace a la DPIA y a los subencargados correspondientes.
- Evaluación de impacto (DPIA) que puede bloquearSi el riesgo residual es alto sin consulta previa a la AEPD documentada, el sistema impide aprobarla; no es un check cosmético.
- Brechas de seguridad con reloj de 72 horasCalcula el plazo del art. 33 desde el momento detectado, deriva la severidad automáticamente si hay datos de categoría especial, y sigue los hitos de notificación de la Directiva NIS2.
- Bandeja de derechos ARSOPL para el equipoAcceso, rectificación, supresión, oposición, limitación, portabilidad y acceso del fallecido, con máquina de estados y plazo de un mes visible.
- Acceso y portabilidad se resuelven solosGeneran una copia de la historia con hash de integridad; rectificación, supresión, oposición y limitación quedan documentadas para resolución manual, porque la historia clínica es de tracto sucesivo por ley y no se puede simplemente borrar.
- Gestión de subencargadosAlta, garantías, objeción y baja de cada proveedor que trata datos por cuenta de la clínica.
Qué nos diferencia
- La DPIA bloquea la aprobación si el riesgo alto no tiene consulta previa documentada a la AEPD: no es un formulario que se pueda rellenar y olvidar.
- Distingue con honestidad qué derechos RGPD se resuelven con una acción automática y cuáles exigen decisión humana porque la ley de historia clínica lo impone.