Una buena práctica en términos de medidas de seguridad sería la norma ISO 27001, por lo que las empresas podrían usar esto como un punto de partida al crear sus medidas de seguridad de protección de datos..
LINK
Controladores vs. procesadores.
El GDPR de la UE también impone nuevas sanciones a los procesadores de datos.
Esta es una gran desviación de las leyes de protección de datos anteriores, donde todas las obligaciones se centraban en el controlador de datos. Para comprender mejor qué es GDPR, es importante saber que, entre otras cosas, los procesadores de datos ahora deben mantener registros de las actividades de procesamiento.
¿Y quién es un procesador de datos? Como antes, un procesador de datos es una entidad (como una persona jurídica, autoridad pública, agencia o cualquier otro organismo) que procesa datos personales en nombre de un controlador.
