Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario: auditoría de privacidad de Viajes Europa-Andes

5 tareas · 52 min · Principiante

Otra empresa, otro sector y nadie te dice dónde mirar. Viajes Europa-Andes es una agencia de Bogotá que vende viajes a Europa; su filial madrileña, Europa- Andes Iberia, es la responsable de las reservas de los clientes de la Unión Europea y esta semana el comité te pide una auditoría de privacidad contra el reglamento. Entras con el alcance, el registro de actividades, la lista de encargados, el registro de transferencias, los datos de la delegada de protección de datos y la bitácora de una brecha. Sin pistas: lo que aprendiste en las salas anteriores es lo que aquí se transfiere. Es formación y no asesoría legal.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otro sector y nadie te dice dónde mirar. Viajes Europa-Andes es una agencia de Bogotá que vende viajes a Europa; su filial madrileña, Europa- Andes Iberia, es la responsable de las reservas de los clientes de la Unión Europea y esta semana el comité te pide una auditoría de privacidad contra el reglamento. Entras con el alcance, el registro de actividades, la lista de encargados, el registro de transferencias, los datos de la delegada de protección de datos y la bitácora de una brecha. Sin pistas: lo que aprendiste en las salas anteriores es lo que aquí se transfiere. Es formación y no asesoría legal.

Un registro de actividades puede declarar una base lícita que el modo de recoger los datos desmiente. Contrasta lo declarado en el registro con el modo en que cada tratamiento se obtiene.

Responde para continuar

¿Qué tratamiento declara el consentimiento como base, pero lo obtiene de una forma que no permite darlo de manera libre y específica? Escribe su identificador.

El contrato con el encargado fija cómo puede subcontratar. Cruza esa cláusula con la lista de subencargados que el propio encargado declara.

Responde para continuar

¿Qué subencargado trabaja sin la autorización que exige el contrato de encargo?

Los datos de los pasajeros llegan también a empresas fuera del Espacio Económico Europeo. Revisa el registro de transferencias y busca la que no tiene nada que la respalde.

Responde para continuar

¿Qué transferencia no tiene mecanismo ni documento? Escribe su identificador.

La delegada de protección de datos tiene otro cargo en la empresa. Lee las actas en que interviene y distingue cuándo asesora y cuándo decide.

Responde para continuar

¿En qué acta la delegada decidió los medios de un tratamiento en lugar de supervisarlos? Escribe su identificador.

La brecha ocurrió en un encargado. Usa la regla interna de la empresa para fijar desde cuándo corre el plazo y calcula cuánto tardó en notificar a la autoridad.

Responde para continuar

¿Cuántas horas pasaron entre el aviso del encargado a Iberia y su notificación a la autoridad?

Formato esperado: __

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad