Qué cambia en términos de gestión
La nueva regulación refuerza la necesidad de gestionar los datos personales de manera estructurada y demostrable. Para una organización, esto implica pasar de políticas aisladas a procesos capaces de identificar tratamientos, responsables, riesgos y solicitudes.
- Inventariar actividades de tratamiento
- Revisar finalidades y bases de licitud
- Definir roles y responsabilidades
- Preparar procesos para derechos de titulares
- Revisar encargados, transferencias y conservación
- Mantener evidencia de decisiones y evaluaciones
Qué conviene hacer antes del 1 de diciembre de 2026
La preparación puede comenzar con un diagnóstico y un inventario de tratamientos. Desde allí es posible priorizar brechas, definir procedimientos y asignar responsables sin esperar a que todas las obligaciones se transformen en urgencias operativas.
- Levantamiento inicial
- Matriz de brechas
- Plan de implementación
- Capacitación de áreas
- Pruebas de atención de solicitudes
Fuente normativa: Biblioteca del Congreso Nacional — Ley 21.719.