ARROWS gestiona con éxito una inspección de la Oficina para la Protección de Datos Personales (ÚOOÚ)

El bufete de abogados ARROWS representó a un cliente durante una inspección de la Oficina para la Protección de Datos Personales (ÚOOÚ) centrada en el tratamiento de datos personales y la configuración de procesos internos. El objetivo era minimizar el riesgo de una sanción y, al mismo tiempo, establecer la documentación de manera que superara futuras inspecciones. Gracias a la estrategia elegida y a la comunicación activa con la oficina, la inspección se cerró sin ninguna sanción.

ARROWS proporcionó apoyo legal al cliente desde el momento en que la ÚOOÚ notificó la inspección. En la primera fase, el bufete realizó una rápida auditoría legal de la documentación RGPD existente, en particular de los registros de las actividades de tratamiento, las directivas internas, los consentimientos y los contratos con los encargados del tratamiento. Sobre la base de las conclusiones, se eligió una estrategia de cooperación activa con el organismo de control, complementada con la subsanación inmediata de las deficiencias identificadas. Esta opción fue elegida como la más eficaz, ya que permitió reducir el riesgo de una sanción y, al mismo tiempo, crear la impresión de ser una entidad transparente y cooperativa, lo que en la práctica de la ÚOOÚ es un factor crucial a la hora de evaluar la gravedad de la infracción.

Además, ARROWS preparó las respuestas a los requerimientos de la oficina, estructuró la comunicación con el organismo de control y se aseguró de que se completara la documentación que faltaba de acuerdo con los requisitos del RGPD. La solución también incluyó la configuración de los procesos internos del cliente, incluida la modificación de los contratos con los encargados del tratamiento y la revisión de las bases jurídicas para el tratamiento de datos personales. El resultado fue el cierre de la inspección sin la imposición de una multa y, al mismo tiempo, la creación de un marco de cumplimiento plenamente funcional que permite al cliente continuar con el tratamiento de datos personales de forma segura y minimizar los riesgos en futuras inspecciones.