Proyecto de adaptación al reglamento general de protección de datos en empresa del IBEX 35

Merino Cerro, Silvia (2018). Proyecto de adaptación al reglamento general de protección de datos en empresa del IBEX 35. Proyecto Fin de Carrera / Trabajo Fin de Grado, E.T.S.I. de Sistemas Informáticos (UPM), Madrid.

Description

Title: Proyecto de adaptación al reglamento general de protección de datos en empresa del IBEX 35
Author/s:
  • Merino Cerro, Silvia
Contributor/s:
  • Fernández Aller, Celia
Item Type: Final Project
Degree: Grado en Ingeniería del Software
Date: 2018
Subjects:
Freetext Keywords: Seguridad informática Comunicación de datos
Faculty: E.T.S.I. de Sistemas Informáticos (UPM)
Department: Sistemas Informáticos
Creative Commons Licenses: Recognition - No derivative works - Non commercial

Full text

[img] PDF - Users in campus UPM only - Requires a PDF viewer, such as GSview, Xpdf or Adobe Acrobat Reader
Download (2MB)

Abstract

El presente trabajo consiste en, como resultado de la ejecución de un proyecto por parte de una empresa consultora en una empresa cliente del IBEX 35 para la adaptación de esta última al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante Reglamento General de Protección de Datos o RGPD/UE), definir una metodología aplicable en otras empresas, independientemente de su tamaño, que les permita llevar a cabo un proyecto similar. Dicha metodología se fundamenta en 10 principios de privacidad, 12 dominios relacionados con uno o más artículos del RGPD/UE y que a su vez se dividen en 35 subdominios para cubrir todos los aspectos de este regulación, y 5 fases que formulan el ciclo de vida del proyecto. Esta metodología permite a cualquier empresa: conocer los cambios legislativos que derivan de la entrada en vigor de la nueva legislación en materia de protección de datos a nivel europeo (RGPD/UE) y sus implicaciones; conocer su nivel actual de madurez de privacidad en relación con el cumplimiento de dicha legislación; establecer un nivel de madurez deseado y, teniendo en cuanta ambos niveles de madurez, diseñar un plan de acción que detalle la acciones necesarias a implantar; y, monitorizar para que la empresa alcance el nivel de madurez deseado y progrese en su adecuación al RGPD/UE. Abstract: This work is based upon a result os an implementation of a project with on IBEX 35 company under the auspices of a consulting company that takes into account Regulation (EU) 2016/679 of the European Parliament and the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (herinafter General Data Protection Regulation or RGPD/UE) which attempts to define a methodology applicable in other companies, regardless of their size, which allows them to carry out a similar project. This methodology is bases on 10 privacy principles, 12 domains related to one or more articles of the RGPD/UE and which are also divided into 35 subdomains to cover all aspects of this regulation, and 5 phases that formulate the life cycle of the project. This methodology allow any company: to know the legislative changes that derive from the entry into force of the new legislation on data protection at European level (RGPD/UE) and its implications; to know its current level of maturity of privacy with regards to its compliance with said legislation; to establish a desired level of maturity of privacy and, taking into account both levels of maturity, design an action plan detailing the necessary actions to implement; and, to monitor that the company reaches the desired level of maturity of privacy and progress in its adaptation to the requirements of the RGPD/UE.

More information

Item ID: 50519
DC Identifier: http://oa.upm.es/50519/
OAI Identifier: oai:oa.upm.es:50519
Deposited by: Biblioteca Universitaria Campus Sur
Deposited on: 27 Apr 2018 07:35
Last Modified: 27 Apr 2018 07:35
  • Logo InvestigaM (UPM)
  • Logo GEOUP4
  • Logo Open Access
  • Open Access
  • Logo Sherpa/Romeo
    Check whether the anglo-saxon journal in which you have published an article allows you to also publish it under open access.
  • Logo Dulcinea
    Check whether the spanish journal in which you have published an article allows you to also publish it under open access.
  • Logo de Recolecta
  • Logo del Observatorio I+D+i UPM
  • Logo de OpenCourseWare UPM