Ordenar el ciclo de vida de los datos personales
Una gestión efectiva comienza por identificar tratamientos, finalidades, categorías de datos, bases de licitud, encargados, transferencias, plazos de conservación y medidas de seguridad.
A partir de esa información se pueden priorizar brechas y definir procesos que permitan demostrar cómo se administra la privacidad.
- Inventario y registro de actividades de tratamiento
- Mapa de procesos y datos personales
- Bases de licitud y análisis asociados
- Gestión de encargados y terceros
- Riesgos y evaluaciones de impacto
- Procedimientos para solicitudes de titulares
Preparación para el nuevo marco chileno
La Ley 21.719 moderniza el régimen chileno de protección de datos y crea la Agencia de Protección de Datos Personales. La preparación debe adaptarse a los tratamientos y riesgos de cada organización.
- Gobierno y responsabilidades
- Procedimientos y evidencia
- Gestión de derechos
- Riesgos y medidas de seguridad
- Capacitación y seguimiento
Referencia oficial: Ley 21.719 en la Biblioteca del Congreso Nacional.