En una empresa debe auditarse el estado en el que se encuentra el Cumplimiento de la Normativa Vigente, no sólo en cuanto a Protección de Datos, sino también en cuanto a otros temas más técnicos. Estas Auditorías han de realizarse antes de actualizar las Políticas, los Protocolos y los textos relativos al Tratamiento de Datos Personales.

El equipo auditor debe estar formado por profesionales del ámbito Jurídico e Informático. El RGPD, en su artículo 25, determina qué tipo de mediadas técnicas y organizativas se deben de implementar, retirando el listado tradicional de la LOPD e imponiendo uno que debe ser creado de forma personalizada para cada empresa. Así pues, para dar cumplimiento a la norma, el equipo auditor debe estar formado por:

• Profesionales con conocimientos jurídicos especializados en protección de datos
• Profesionales informáticos con conocimientos especializados en seguridad informática

El personal contratado debe ser informático y tener conocimientos teóricos y prácticos actualizados de Seguridad Informática para poder auditar de forma real los sistemas.

Recomendación: Auditar, con un equipo de profesionales Jurídicos e Informáticos, y documentar el cumplimiento de la normativa de protección de datos, antes de iniciar e implantar cualquier nuevo sistema y/o protocolo en la empresa.