El equipo de Privacidad, IT y Entornos Digitales de BROSETA cuenta con un profundo conocimiento y una amplia experiencia en Derecho sobre Protección de Datos de Carácter Personal, en el ámbito del asesoramiento en las obligaciones y derechos de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, que adapta al Derecho interno español al Reglamento General de Protección de Datos aplicable desde mayo de 2018, así como todo lo relacionado con la antigua Ley Orgánica 15/1999, de 13 de diciembre y su desarrollo reglamentario, en las actividades en las que mantiene vigencia.

El carácter transversal de la normativa ha llevado a los profesionales de BROSETA ha adquirir un profundo conocimiento de la norma de manera general y en relación con los diferentes sectores de aplicación, destacando en este sentido los sectores financiero y asegurador; Sanidad, Farma y Biotecnología; Automoción y Transporte; Publicidad y Marketing online; Ocio y Turismo; Telecomunicaciones y Gran Consumo, entre otros.

Entre los trabajos desarrollados por BROSETA en esta materia destacan:

• Adaptación al RGPD y la LOPDGDD.
• Asistencia en quiebras de seguridad, incluyendo notificaciones  a la autoridad regulatoria y, en su caso, a los afectados. Análisis de la concurrencia de “riesgo” o “altos riesgos”.
• Revisión y elaboración de las cláusulas, políticas de privacidad y textos legales para la recogida y tratamiento de datos de carácter personal.
• Elaboración de Informes de ponderación sobre la existencia de un interés legítimo prevalente.
• Asistencia en caso de ejercicio de derechos de  acceso, oposición, supresión, olvido, limitación del tratamiento y portabilidad.
• Emisión de opiniones en relación al contenido del RGPD y la LOPDGDD.
• Análisis de riesgos derivados de los tratamientos, elaboración de recomendaciones de adecuación a la norma y, en su caso, realización de Evaluaciones de Impacto  desde la perspectiva legal.
• Análisis sobre la obligatoriedad/conveniencia de la designación del Data Protection Officers y asunción de las tareas y funciones que le corresponden.
• Redacción y revisión de contratos con especiales implicaciones en protección de datos y participación en procesos de Due Diligence y negociaciones en cierres de transacciones.
• Elaboración de protocolos de contratación de encargados de tratamiento, quiebras de seguridad o determinación de la necesidad de realizar una evaluación de impacto..
• Asistencia y apoyo en la elaboración, implementación y/o actualización del Registro de Actividades.
• Determinación del régimen de transferencias a terceros países y determinación de los mecanismos para su adecuación al RGPD.
• Asistencia, representación y defensa en todo tipo de actuaciones ante la Agencia Española de Protección de Datos.
• Elaboración de Códigos de Conducta sectoriales.