Fundamentos de legalidad
Para todas las actividades de tratamiento, el Grupo SMI ha identificado la base legal (consentimiento, cumplimiento de obligaciones contractuales, intereses vitales del interesado o terceros, obligaciones legales a las que está sujeto el propietario, interés público o el ejercicio de la autoridad pública, el interés legítimo prevaleciente del titular o de terceros a quienes se comunican los datos).

Documentación informativa
Las empresas del Grupo SMI han enriquecido, mejorado y adaptado a las nuevas normas la información que se debe proporcionar a las partes interesadas (artículos 13 y 14 del RGPD).

Derechos de las partes interesadas (acceso, cancelación-olvido, limitación de procesamiento, oposición, portabilidad)
El Grupo SMI ha adoptado medidas técnicas y organizativas para promover el ejercicio de los derechos y la respuesta a las solicitudes de las partes interesadas.

Titular, responsable, encargado del tratamiento
A la luz del nuevo principio de "empoderamiento", las empresas del Grupo SMI han redefinido su organización para garantizar el cumplimiento proactivo de la regulación en su totalidad. Ha redefinido los roles de los actores de tratamiento y proveedores de servicios que involucran actividades de procesamiento basadas en comisiones.

Enfoque basado en el riesgo para el tratamiento y las medidas de " accountability" de los propietarios y gerentes (evaluación de impacto, registro de tratamiento, medidas de seguridad, violaciones de datos personales)
A través de un "Documento de Cumplimiento" que incorpora el registro de actividades de tratamiento, el Grupo SMI planifica, implementa y demuestra las medidas de seguridad, técnicas y organizativas "adecuadas" a las características del tratamiento y prepara los procedimientos necesarios para llevar a cabo, cuando sea necesario supuestos, la notificación del "data breach".

Transferencia internacional de datos
El Grupo SMI se compromete a respetar y adoptar los principios y garantías generales para la transferencia a terceros países.