Compliance y prevención de infracciones en datos personales
Implementamos modelos de prevención de infracciones para garantizar el compliance en protección de datos personales.
- Auditoría de Diagnóstico, incluyendo un análisis completo y pormenorizado que permite fijar una línea base sobre el tratamiento de datos personales y su protección, así como el nivel de conocimiento y cumplimiento con las obligaciones legales.
- Identificar las bases de datos existentes y los supuestos jurídicos que habilitan el tratamiento de datos personales. Levantamiento de bases de datos personales al interior de la institución, con clasificación del tipo de datos almacenados, las medidas de seguridad aplicables, los niveles de acceso y confidencialidad, y los sujetos responsables y encargados del tratamiento de datos.
- Examinar la gobernanza y responsabilidades en el manejo de información al interior de la institución. Determinación de los sujetos o áreas a cargo de la revisión legal e informática de bases de datos y su seguridad.
- Priorizar riesgos y decisiones de negocio. Identificación de criticidad de tratamiento de datos, riesgos asociados y oportunidades de negocios en el tratamiento jurídicamente correcto de bases de datos personales.
- Elaborar el plan de implementación. El plan de implementación determina las tareas concretas que deben ser ejecutadas por la institución para satisfacer las exigencias de un modelo de cumplimiento en materia de protección de datos personales.
- Elaborar documentación legal, protocolos internos y formularios. La documentación guiará la futura redacción de protocolos, políticas de privacidad, contratos y otros tipos de reglamentaciones de la actividad de la institución.
- Determinación de un delegado de protección de datos personales.
- Capacitar a las autoridades y a los trabajadores.
- Revisar de contratos con proveedores y empresas subcontratadas.
- Adoptar políticas y avisos de privacidad.
- Crear un mecanismo o procedimiento de reporte de fallas de seguridad.
- Revisar la ejecución de los procedimientos de la institución.
- Testear los canales de comunicación con clientes para el ejercicio de los derechos de los titulares (cliente oculto).