La empresa pública de Transportes Urbanos de Sevilla, TUSSAM, ha concluido recientemente el proceso de licitación para la adjudicación del servicio de Delegado de Protección de Datos (DPD). Como resultado, SOLTEL ha sido seleccionada como adjudicataria y buscará asegurar el cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD).
¿Qué implica este contrato?
SOLTEL, como DPD de TUSSAM, intervendrá de forma directa en la apuesta estratégica de dicha empresa pública por reforzar la seguridad y privacidad en el manejo de la información de empleados, usuarios y colaboradores, siendo estos tratados con el más alto nivel de diligencia y confidencialidad.
Asumido el rol fundamental como garante de que todos los procesos relacionados con el tratamiento de datos personales estén alineados con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD), se realizarán varios servicios que comenzarán con una auditoría de los sistemas actuales hasta la implementación de medidas de mejora continua.
El contrato también conlleva una integración efectiva de estándares internacionales de seguridad, como el Esquema Nacional de Seguridad (ENS) y la norma ISO 27001, asegurando que TUSSAM opere bajo los parámetros más avanzados en gestión de riesgos y protección de información.
Los Servicios en materia de Protección de Datos
Entre las funciones y responsabilidades que SOLTEL asumirá como Delegado de Protección de Datos (DPD) de TUSSAM, destacan, de forma general, las siguientes:
- Supervisión del cumplimiento normativo
- Garantizar que los tratamientos de datos personales se realicen conforme al RGPD y la LOPDGDD.
- Revisar las políticas y procedimientos internos de protección de datos.
- Asesoramiento y formación
- Informar y asesorar al personal de TUSSAM sobre sus obligaciones en materia de protección de datos y supervisar su aplicación de conformidad con el artículo 35 del RGPD.
- Diseñar programas de formación y sensibilización para empleados sobre la importancia de la privacidad y seguridad de la información.
- Gestión de riesgos y análisis de impacto
- Realizar auditorías periódicas sobre el tratamiento de datos personales.
- Identificar riesgos asociados a las operaciones de tratamiento y proponer medidas correctivas.
- Elaborar evaluaciones de impacto cuando se introduzcan nuevos sistemas o tratamientos de datos.
- Relación con las autoridades de control
- Actuar como punto de contacto entre TUSSAM y la Agencia Española de Protección de Datos (AEPD).
- Gestionar consultas, reclamaciones e incidentes relacionados con la protección de datos.
- Actuar como punto de contacto de la autoridad de control para cuestiones relativas al tratamiento, incluida la consulta previa a que se refiere el artículo 36 del RGPD y realizar consultas, en su caso, sobre cualquier otro asunto
- Gestión de brechas de seguridad
- Establecer procedimientos para la detección, notificación y gestión de violaciones de seguridad.
- Comunicar los incidentes a las autoridades competentes y a las personas afectadas, si es necesario.
- Mejora continua
- Promover la revisión y mejora constante del sistema de gestión de protección de datos.
- Asegurar la integración de las directrices del RGPD con otros estándares relevantes, como el Esquema Nacional de Seguridad (ENS).
Otros proyectos en materia de Protección de Datos
Con este contrato, SOLTEL asegura que esta empresa pública, TUSSAM, perteneciente al Ayuntamiento de Sevilla, contará con el respaldo de un equipo altamente cualificado y con experiencia probada en servicios como este. Ejemplo de lo anterior son algunos los proyectos expuestos a continuación:
- Soltel prestará servicios de Protección de Datos e implantará el canal de denuncias de Cetursa Sierra Nevada: recientemente, Cetursa Sierra Nevada adjudicó a SOLTEL la prestación de este servicio, que tiene como objetivo asegurar el cumplimiento del Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018, así como establecer un sistema interno de información para la denuncia de irregularidades, en línea con la Ley 2/2023.
- El Ayuntamiento de Sevilla adjudica a Soltel el servicio para el cumplimiento normativo en Protección de Datos: este proyecto también garantiza el cumplimiento de la normativa vigente de protección de datos, específicamente el Reglamento General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
- Soltel desarrolla el Sistema de Gestión de Expedientes del Consejo de Transparencia y Protección de Datos de Andalucía: en esta ocasión, se trata de la creación del nuevo sistema de gestión de expedientes del organismo, que busca digitalizar los trabajos que se realizan en el organismo, dando cobertura al 75% de sus trabajadores.
- Delegado de Protección de Datos para Mercasevilla: para este caso, SOLTEL fue adjudicataria para desempeñar funciones en la consolidación de la seguridad de datos de Mercasevilla, la conocida empresa de distribución alimentaria.
Por último, cabe mencionar la entrada en el capital social por parte de SOLTEL en Youforget.me, plataforma dedicada a la gestión y control de la privacidad digital del ciudadano, pues supone un paso más de la compañía en su expertise sobre la materia de protección de datos.
