Artículo 96. Auditoría. (R.D. 1720/2007)

1. A partir del nivel medio los sistemas de información e instalaciones de tratamiento y almacenamiento de datos se someterán, al menos cada dos años, a una auditoría interna o externa que verifique el cumplimiento del presente título.

Con carácter extraordinario deberá realizarse dicha auditoría siempre que se realicen modificaciones sustanciales en el sistema de información que puedan repercutir en el cumplimiento de las medidas de seguridad implantadas con el objeto de verificar la adaptación, adecuación y eficacia de las mismas. Esta auditoría inicia el cómputo de dos años señalado en el párrafo anterior.

PRODASVA le ofrece un servicio de realización de auditorías bienales de acuerdo a la legislación vigente en materia de protección de datos de carácter personal, emitiéndose un informe donde se dictamine sobre la adecuación de las medidas y controles del cliente a la LOPD, proponiendo las medidas correctoras o complementarias necesarias.

La adecuación de una empresa a la normativa de protección de datos no termina con el registro de ficheros y la redacción del documento de seguridad. Para poder disfrutar de una plena adecuación a la normativa es necesario que el Documento de Seguridad permanezca actualizado en todo momento, respondiendo con veracidad a la situación actual de la empresa.

Por ello, nuestro servicio de manteminiento incluye:

• Asesoramiento permanente.
• Redacción de contratos, cláusulas de información y consentimiento.
• Defensa jurídica en vía administrativa.
• Revisión anual del sistema.
• Actualización del Documento de Seguridad.
• Modificación, alta y supresión de ficheros.
• Realización de auditorias bienales (solo en nivel medio o alto).

El equipo de trabajo que pondría a su disposición PRODASVA, lo componen profesionales con un amplia experiencia en la implantación y orientación de diferentes empresas en la LOPD. Nuestra intervención en la empresa sería de carácter totalmente independiente y trataríamos toda la información obtenida como estrictamente confidencial.