Ley orgánica

LOPDGDD · Ley Orgánica 3/2018

El desarrollo español del RGPD, con obligaciones propias.

Qué es: Ley orgánica
Quién publica el texto: BOE
Acceso al texto: Público
Rol que suele llevarlo: Legal

Esto no es normativa europea y no está en EUR-Lex. Lo decimos porque la diferencia importa: un reglamento obliga por sí mismo y un esquema privado obliga porque lo exige tu cliente o tu contrato.

Propuesta, no un proceso montadoPara esta norma todavía no hemos escrito el procedimiento. Lo de abajo es cómo lo montaríamos: las fases, los documentos y quién emite cada uno. Son los documentos habituales de este tipo de proceso, no una interpretación de esta norma en concreto.

Así lo montaríamos

LOPDGDD · recogida de documentación

Cuatro fases. La primera es la que casi nadie hace y la que evita reclamar durante semanas a quien no emite el documento.

A quién le toca

Fijar de quién sale cada documento antes de pedir nada. Es lo que evita reclamar durante semanas a quien no lo emite.

Documento firmado con su evidencia — lo emite Ambas partes
Acuse de recepción trazable — lo emite Destinatario
Registro de acceso y custodia — lo emite Empresa

Recogida

La petición sale sola por el canal donde esa persona sí contesta, insiste cuando toca y cambia de canal si no hay respuesta.

Sellado con fecha cierta — lo emite Prestador de confianza

Comprobación al entrar

Qué se mira de cada documento cuando llega: vigencia, alcance y que corresponde al lote, la obra o el envío.

Conservación

Dónde queda archivado, atado a qué expediente, y con qué aviso antes de que caduque.

¿Es este tu caso? Cuéntanoslo y lo montamos contigo — el proceso se define una vez y sirve para los siguientes cien.

Aplicación propia del estándar

Qué debe poder demostrarse en LOPDGDD · Ley Orgánica 3/2018

El desarrollo español del RGPD, con obligaciones propias. El control se documenta con la versión publicada por BOE, el criterio aplicado por Legal y la evidencia concreta que motivó la decisión.

LOPDGDD

Para LOPDGDD · Ley Orgánica 3/2018, este punto se contrasta contra el texto de BOE. Deben quedar unidos el documento recibido, la revisión de Legal y el resultado que se comunicó al expediente.

Ley Orgánica 3/2018

Para LOPDGDD · Ley Orgánica 3/2018, este punto se contrasta contra el texto de BOE. Deben quedar unidos el documento recibido, la revisión de Legal y el resultado que se comunicó al expediente.

Evidencia	Emisor	Fase	Registro mínimo
Documento firmado con su evidencia	Ambas partes	A quién le toca	LOPDGDD · Ley Orgánica 3/2018 · control 1: fuente, versión, fecha y decisión.
Acuse de recepción trazable	Destinatario	A quién le toca	LOPDGDD · Ley Orgánica 3/2018 · control 2: fuente, versión, fecha y decisión.
Registro de acceso y custodia	Empresa	A quién le toca	LOPDGDD · Ley Orgánica 3/2018 · control 3: fuente, versión, fecha y decisión.
Sellado con fecha cierta	Prestador de confianza	Recogida	LOPDGDD · Ley Orgánica 3/2018 · control 4: fuente, versión, fecha y decisión.

Empieza con este caso

Texto listo para copiar y pegar en tu usuario

Completa los campos entre corchetes y pégalo para empezar a configurar el proceso con tu contexto.

OPERATIVA — LOPDGDD · Ley Orgánica 3/2018



Fase 1 — Delimitar la operación
Documentos: referencia normativa o contractual aplicable y descripción de la actividad que se revisa.
Datos: operación [referencia], objeto [producto, servicio o centro], mercado [país], responsable [rol] y fecha objetivo [fecha].
Control: confirmar el alcance con el responsable competente; no tratar todas las evidencias de esta plantilla como obligaciones universales.

Fase 2 — Documento firmado con su evidencia
Documentos o evidencias: Documento firmado con su evidencia.
Origen de la información: Ambas partes.
Datos para Trackline: referencia de la evidencia, objeto al que corresponde, emisor, fecha, versión y enlace al archivo o registro. Identificar el alcance y los elementos cubiertos por esta evidencia.
Control: contrastar «Documento firmado con su evidencia» con la operación identificada y registrar discrepancias o ausencias.
Condición de avance: el rol revisor [asignar] acepta la evidencia o deja la excepción abierta con motivo y fecha de resolución.

Fase 3 — Acuse de recepción trazable
Documentos o evidencias: Acuse de recepción trazable.
Origen de la información: Destinatario.
Datos para Trackline: referencia de la evidencia, objeto al que corresponde, emisor, fecha, versión y enlace al archivo o registro. Identificar el alcance y los elementos cubiertos por esta evidencia.
Control: contrastar «Acuse de recepción trazable» con la operación identificada y registrar discrepancias o ausencias.
Condición de avance: el rol revisor [asignar] acepta la evidencia o deja la excepción abierta con motivo y fecha de resolución.

Fase 4 — Registro de acceso y custodia
Documentos o evidencias: Registro de acceso y custodia.
Origen de la información: Empresa.
Datos para Trackline: referencia de la evidencia, objeto al que corresponde, emisor, fecha, versión y enlace al archivo o registro. Identificar el alcance y los elementos cubiertos por esta evidencia.
Control: contrastar «Registro de acceso y custodia» con la operación identificada y registrar discrepancias o ausencias.
Condición de avance: el rol revisor [asignar] acepta la evidencia o deja la excepción abierta con motivo y fecha de resolución.

Fase 5 — Sellado con fecha cierta
Documentos o evidencias: Sellado con fecha cierta.
Origen de la información: Prestador de confianza.
Datos para Trackline: referencia de la evidencia, objeto al que corresponde, emisor, fecha, versión y enlace al archivo o registro. Registrar también la fecha de vigencia o revisión que figure en la fuente; no inferirla.
Control: contrastar «Sellado con fecha cierta» con la operación identificada y registrar discrepancias o ausencias.
Condición de avance: el rol revisor [asignar] acepta la evidencia o deja la excepción abierta con motivo y fecha de resolución.

Fase 6 — Cerrar y conservar
Documentos: conjunto de evidencias revisadas y decisiones sobre las excepciones.
Datos: estado de cada requisito, aprobación, fecha de cierre y próxima revisión.
Destino: expediente de LOPDGDD · Ley Orgánica 3/2018.
Control: separar lo exigible por norma, contrato o política interna. Esta configuración operativa no sustituye una evaluación jurídica ni acredita por sí sola el cumplimiento.