Contractar yaencontre
Els deu punts que una escola o un ajuntament ha de poder respondre abans d鈥檃doptar aquesta eina, amb el precepte que fa rellevant cadascun i el que en sabem. Serveix per preparar l鈥檈xpedient; no 茅s un dictamen jur铆dic ni substitueix l鈥檃valuaci贸 d鈥檌mpacte.
| Servei | yaencontre |
|---|---|
| Empresa | idealista |
| Grup | idealista |
| Jurisdicci贸 declarada | Espanya; autoritat de control: Agencia Espa帽ola de Protecci贸n de Datos |
| Puntuaci贸 global | 43 |
| Confian莽a de l鈥檃n脿lisi | 82 |
| Punts d鈥檃tenci贸 | 1 d鈥檃tenci贸, 4 a comprovar, 2 sense comprovar |
Els punts, un per un
Publicitat personalitzada i perfils Atenci贸
Publicitat personalitzada: s铆. Elaboraci贸 de perfils: s铆.
Qu猫 cal fer: El Reglament de serveis digitals prohibeix la publicitat basada en perfils a persones menors d鈥檈dat. Si l鈥檈ina s鈥檃dre莽a a alumnat, cal justificar per escrit com s鈥檋i impedeix, o descartar-la.
Transfer猫ncies fora de l鈥橢spai Econ貌mic Europeu A comprovar
La fitxa documenta transfer猫ncies internacionals amb mecanisme declarat: sccs.
Qu猫 cal fer: L鈥檈xpedient ha de recollir el mecanisme (decisi贸 d鈥檃dequaci贸, cl脿usules tipus o norma corporativa vinculant) i, si s贸n cl脿usules tipus, l鈥檃valuaci贸 de l鈥檌mpacte de la transfer猫ncia.
Cessi贸 a tercers A comprovar
Cessi贸 a tercers: s铆. Venda a intermediaris de dades: no documentat.
Qu猫 cal fer: El contracte d鈥檈ncarregat ha de llistar els subencarregats i el procediment per oposar-se a un de nou. Sense aquesta llista, l鈥檈ntitat no pot saber on van les dades de les quals respon.
Patrons enganyosos documentats A comprovar
1 patr贸 documentat a la fitxa.
Qu猫 cal fer: Si l鈥檈ina demana consentiments a les fam铆lies amb aquests patrons, el consentiment obtingut 茅s discutible i l鈥檈ntitat no s鈥檋i pot emparar.
Disponibilitat en catal脿 A comprovar
La botiga no declara el catal脿 entre els idiomes d鈥檌nterf铆cie.
Qu猫 cal fer: Les administracions catalanes han d鈥檈mprar el catal脿 en les seves actuacions. Si l鈥檈ina no hi 茅s disponible, cal justificar-ho o incloure la disponibilitat en catal脿 com a criteri o com a condici贸 especial d鈥檈xecuci贸.
Entrenament de models amb el contingut No comprovat
No hem pogut documentar si el contingut s鈥檜tilitza per entrenar models.
Qu猫 cal fer: Feu-ho constar al contracte encara que avui no passi, perqu猫 el que no est脿 escrit pot canviar amb una actualitzaci贸 de les condicions.
Mesures de seguretat No comprovat
Xifratge en tr脿nsit: parcialment. Verificaci贸 en dos passos: no documentat. Auditories independents: no documentat.
Qu猫 cal fer: Per a una entitat del sector p煤blic cal declarar la categoria del sistema segons l鈥橢squema Nacional de Seguretat i comprovar que el prove茂dor acredita les mesures del nivell corresponent.
Categories especials de dades Sense alerta
No hi ha documentada recollida de categories especials de dades.
Qu猫 cal fer: No cal per aquest motiu. Comproveu igualment si concorre algun altre sup貌sit de l鈥檃rt. 35.3.
Sortida i portabilitat Sense alerta
Exportaci贸 de dades: parcialment. Dificultat declarada d鈥檈liminar el compte: desconeguda.
Qu猫 cal fer: El contracte ha de fixar el format i el termini de retorn de les dades en acabar, i la supressi贸 posterior amb certificat. Sense aquestes condicions, l鈥檈ntitat queda lligada al prove茂dor.
Incidents i sancions documentats Sense alerta
No n鈥檋i ha cap de documentat al directori.
Qu猫 cal fer: L鈥檃rt. 28.1 del RGPD exigeix triar un encarregat que ofereixi garanties suficients. Un historial de sancions no ho impedeix, per貌 obliga a raonar-ho a l鈥檈xpedient.
Alternatives documentades
Si algun punt no es pot resoldre, no cal renunciar necess脿riament a la funci贸. Aquestes alternatives estan documentades a la fitxa amb el mateix m猫tode.
D鈥檕n surt tot aix貌
Aquesta fitxa es genera sencera de la fitxa del directori, aplicant les mateixes regles a totes les aplicacions. No hi ha cap text escrit a m脿 per a cap empresa concreta, de manera que no es pot ser m茅s dur amb una que amb una altra. Les dades es poden descarregar a dades obertes i el criteri de cada xifra 茅s a la metodologia.