Cumprimento normativo para empresas de menos de 50 empregados

O cumprimento non é só o RGPD. Unha empresa ou autónomo con menos de 50 empregados ten que responder, á vez, ante a Agencia Española de Protección de Datos, a Inspección de Trabajo e, chegado o caso, a xustiza penal. Son catro frontes con leis distintas, e en case todos hai documentos que a lei dá por suposto que tes.

Tranquilia parte dun cuestionario curto por empresa e xera eses documentos xa adaptados á túa actividade, en linguaxe clara e listos para asinar. Aquí tes os catro alicerces e, dentro de cada un, os documentos que cobre, cun artigo que explica cada un en detalle.

Protección de datos (RGPD e LOPDGDD)

O alicerce máis coñecido, pero non o único. Vai sobre os datos persoais que tratas: os dos teus clientes, o teu cadro de persoal e os teus provedores. Regúlanos o Regulamento (UE) 2016/679 (RGPD) e a Ley Orgánica 3/2018 (LOPDGDD), e vixíao a AEPD.

• Rexistro de actividades de tratamento (RAT) — o inventario de que datos tratas e para que (art. 30 RGPD).
• Avaliación de impacto (AIPD/EIPD) — só para tratamentos de risco alto (art. 35 RGPD).
• Política de privacidade — o deber de informar (arts. 13 e 14 RGPD).
• Política de cookies — o consentimento na túa web (art. 22 LSSI).
• Contrato de encargado do tratamento — con cada provedor que trata datos por ti (art. 28 RGPD).
• Procedemento de quebras de seguridade — que facer nas primeiras 72 horas (arts. 33 e 34 RGPD).
• Procedemento de dereitos — como atendes a quen pide ver ou borrar os seus datos (arts. 15 a 22 RGPD).
• Rexistro de consentimentos — a proba de que tes permiso (art. 7 RGPD).

Compliance penal (responsabilidade da empresa)

Desde o art. 31 bis do Código Penal, unha empresa pode responder penalmente de delitos cometidos no seu nome. Un modelo de prevención de delitos axeitado e eficaz é o escudo que a pode deixar exenta ou atenuar esa responsabilidade. Non é unha multa por non o ter: é quedares sen defensa se algo ocorre.

• Plan de prevención de delitos — o modelo de compliance que fai de escudo (art. 31 bis CP).
• Mapa de riscos penais — onde a túa empresa está exposta a un delito.
• Código ético e de conduta — as regras do xogo que sosteñen o modelo.
• Réxime disciplinario — as consecuencias que lle dan dentes ao modelo.

Prevención de riscos laborais (PRL)

En canto tes un só traballador, a Ley 31/1995 obrígate a protexer a súa seguridade e a súa saúde, e a poder demostralo. Vixíao a Inspección de Trabajo, e as infraccións están entre as de maior percorrido da orde laboral.

• Plan de prevención de riscos laborais — obrigatorio desde o primeiro traballador (art. 16 LPRL).
• Avaliación de riscos por posto — que pode facer dano en cada posto (art. 16 LPRL e RD 39/1997).
• Protocolo de acoso — obrigatorio en toda empresa, sen que importe o tamaño (art. 48 LO 3/2007).
• Plan de emerxencia e evacuación — que facer se algo sae moi mal (art. 20 LPRL).
• Rexistro de formación e EPI — a proba de que informaches e protexiches (arts. 18 e 19 LPRL, RD 773/1997).

Igualdade e rexistros laborais

Un grupo de obrigas laborais que moitas pemes descoñecen porque cren que só afectan ás grandes empresas. A maioría, en realidade, non dependen do tamaño.

• Rexistro retributivo — obrigatorio para toda empresa con cadro de persoal (RD 902/2020 e art. 28 ET).
• Rexistro de xornada — a anotación diaria de entrada e saída (art. 34.9 ET).
• Política de desconexión dixital — o dereito a non estar dispoñible fóra de hora (art. 88 LOPDGDD).

Un cuestionario, toda a carpeta

Non tes que saber de antemán que documentos che tocan. Das de alta a empresa, a app recoñece a súa actividade e pregúntache só o que fai falta. Ao rematar, saen os documentos dos catro alicerces que lle correspondan, co seu nome e o seu logo. Podes probalo con ata 2 empresas, sen tarxeta e sen límite de tempo.