El cumplimiento de la protección de datos comienza con un mapa de datos de productos, clientes, empleados y socios. Luego, la empresa debe alinear la base legal, los contratos, los controles de seguridad, la retención y la respuesta a incidentes, con los requisitos actuales y volver a verificarlos antes del lanzamiento.
Asistencia jurídica para este asunto: Cumplimiento normativo empresarial
Mapear los datos y los roles
Enumere lo que ingresa al producto, sitio web, soporte, recursos humanos, análisis y flujos de pago; quién lo recoge, decide su finalidad, lo procesa y lo almacena, y en qué país. Un mapa de datos a menudo revela el papel real de un proveedor, una empresa del grupo o un proveedor de nube.
Objeto, base jurídica y transparencia
Vincular cada flujo de datos a un propósito específico y una base legal adecuada. El consentimiento no es una respuesta universal para todas las actividades. El aviso de privacidad debe coincidir con el producto real y cualquier cambio debe compararse con un nuevo propósito o destinatario.
Seguridad y proveedores
Defina niveles de acceso, autenticación, registro, copias de seguridad, manejo de vulnerabilidades y baja. Un acuerdo de proveedor debe abordar instrucciones, confidencialidad, seguridad, subprocesadores, notificación de incidentes y devolución o eliminación de datos.
Solicitudes y calidad de los datos
Cree un proceso para identificar solicitudes de acceso, corrección, eliminación u otra acción y conserve un registro de la respuesta. No elimine información necesaria para fines legales o de seguridad sin realizar un análisis; verificar la excepción actual y el momento del caso.
Incidencias, retención y expediente de auditoría
Después de un incidente, conserve los registros y los hechos, contenga los daños, identifique a quién se debe notificar y no reescriba los registros para crear una explicación posterior. Mantenga un cronograma de retención, un registro de acceso, un registro de capacitación, una evaluación de riesgos y controles de proveedores, y actualice el programa a medida que cambie el producto.
Nota importanteEste material ofrece información general, no asesoramiento jurídico individual. Antes de actuar, compruebe la legislación, la práctica oficial, las tasas y los plazos vigentes según sus circunstancias.