Introducción y leyes aplicables
El primer taller sienta las bases. El equipo aprende los conceptos esenciales de la protección de datos, identifica qué leyes se aplican a la organización, define el alcance del programa y acuerda el equipo y el calendario de los 13 talleres.
Vídeo del Taller 1
Explicación del taller y sus tareas — disponible próximamente
Lo que ResGuard le ofrece
- El Taller 1 como objetivo listo: cada tarea con orientación, resultado esperado y fechas en el Objective Manager
- Diapositivas de formación para la sesión de fundamentos, con las reglas de su jurisdicción en cada diapositiva
- Plantilla del documento de alcance de protección de datos: leyes aplicables, alcance y roles
- Evaluación de protección de datos: una lista de verificación de las obligaciones de su jurisdicción con plan de acción y puntuación de cumplimiento automáticos
Tareas del taller
-
1. Fundamentos de la protección de datos
Asegure que el equipo comparte los mismos conceptos: datos personales y datos sensibles, tratamiento, responsable, encargado y titular, y los principios básicos como finalidad, proporcionalidad, calidad y seguridad.
Presentación: abrir las diapositivas de esta tarea (en inglés) -
2. Identificar las leyes aplicables
Determine qué normas se aplican según los países donde opera la organización, dónde están las personas cuyos datos trata, las normas sectoriales y los compromisos contractuales con clientes. Documéntelas en el documento de alcance de protección de datos, a partir de su plantilla en el Policy Framework.
En ResGuard: Policy Framework -
3. Definir el alcance del programa
Defina qué entidades, sedes, procesos y grupos de titulares (clientes, empleados, postulantes, proveedores) cubre el programa y documéntelos, incluidas las exclusiones, en el mismo documento de alcance de protección de datos.
En ResGuard: Policy Framework -
4. Equipo del proyecto y hoja de ruta
Nombre un patrocinador en la dirección, un responsable del programa y contactos en RR. HH., TI, ventas y marketing. Planifique fechas y participantes de cada taller y cree la hoja de ruta con los objetivos de los talleres y sus fechas.
En ResGuard: Objective Manager -
5. Evaluación inicial de protección de datos
Responda la evaluación de protección de datos de cada entidad incluida en el alcance: cumple, cumple parcialmente, no cumple o no aplica. Confirme en el plan de acción las medidas que respondió como cumplidas, para que la puntuación de cumplimiento muestre dónde está hoy. La dirección verá este punto de partida en el Taller 2.
En ResGuard: Evaluación de la Protección de Datos -
6. Revisión y cierre del taller
Revise los resultados con el responsable de protección de datos, adjunte evidencias, registre los puntos abiertos como nuevas tareas y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Chile
- Ley principal: la Ley N° 21.719, que modifica a fondo la Ley N° 19.628 sobre protección de la vida privada y rige desde el 1 de diciembre de 2026. Planifique el programa según la nueva ley.
- Autoridad: la Agencia de Protección de Datos Personales, creada por la Ley N° 21.719, con facultades de fiscalización y sanción.
- La ley también se aplica a responsables y encargados establecidos fuera de Chile que ofrecen bienes o servicios a personas en Chile o monitorean su comportamiento.
- Añada al documento de alcance la normativa sectorial que corresponda, por ejemplo la Ley N° 21.663 Marco de Ciberseguridad o las normas sobre derechos de los pacientes y secreto bancario.
Resultado esperado
- El equipo del proyecto conoce los conceptos y principios básicos
- Leyes aplicables documentadas en el documento de alcance de protección de datos
- Documento de alcance de protección de datos aprobado por la dirección en el Policy Framework
- Equipo del proyecto y hoja de ruta de los 13 talleres creados en el Objective Manager
- Evaluación inicial de protección de datos completada y puntuación de cumplimiento inicial disponible
Módulos de ResGuard: Policy Framework, Evaluación de la Protección de Datos, Objective Manager