Gobernanza, roles y DPO
Este taller crea la organización de protección de datos: compromiso de la dirección, una persona responsable (DPO u delegado de protección de datos), responsabilidades claras en toda la organización e informes periódicos a la dirección.
Vídeo del Taller 2
Explicación del taller y sus tareas — disponible próximamente
Lo que ResGuard le ofrece
- Plantilla de roles y responsabilidades (RACI)
- Puntuación de cumplimiento e informe de protección de datos para la dirección, descargados con un clic
- Configuración de la organización con departamentos y empleados, también mediante importación de archivos
- Orientación para la designación del DPO y la reunión con la dirección en cada tarea
Tareas del taller
-
1. Reunión con la dirección: resultados del Taller 1
Reúnase con la dirección para presentar los resultados del Taller 1, en especial las leyes aplicables, la puntuación de cumplimiento actual de la evaluación y la hoja de ruta de los 13 talleres. Acuerde presupuesto y recursos, obtenga la aprobación de la hoja de ruta y guarde el acta como evidencia.
En ResGuard: Policy Framework, Evaluación de la Protección de Datos, Objective Manager -
2. Designar un DPO o responsable
Compruebe si la ley exige un DPO, elija una persona interna o externa con conocimientos y tiempo suficientes, evite conflictos de intereses y publique sus datos de contacto cuando sea necesario.
-
3. Definir roles y responsabilidades
Elabore una matriz RACI para la dirección, el DPO, seguridad de la información, los responsables de procesos y funciones clave como RR. HH., TI y marketing. Parta de la plantilla de roles y responsabilidades del Policy Framework y adáptela a su organización.
En ResGuard: Policy Framework -
4. Informes y reuniones de gobernanza
Defina informes trimestrales, un informe anual y las vías de escalado para asuntos urgentes. Los informes se generan en ResGuard: descargue el informe de protección de datos con el botón Descargar del Data Protection Dashboard.
En ResGuard: Data Protection Dashboard -
5. Configurar la organización en ResGuard
En Organización, haga clic en Setup junto a cada entidad: cree los departamentos con sus responsables y añada los empleados con nombre y correo, asignándolos a su departamento, o importe la lista completa. Los talleres siguientes se basan en ellos, por ejemplo para las actividades de tratamiento, la aceptación de políticas y la formación.
En ResGuard: Organización → Setup -
6. Revisión y cierre del taller
Revise los resultados, adjunte evidencias, registre los puntos abiertos y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Chile
- La Ley N° 21.719 permite adoptar de forma voluntaria un modelo de prevención de infracciones con un delegado de protección de datos. Un modelo certificado puede considerarse una circunstancia atenuante ante una sanción.
- El delegado debe contar con autonomía, recursos y acceso directo a la dirección; puede ser interno o externo.
- Un DPO externalizado puede cubrir el rol mientras se forma al personal interno.
Resultado esperado
- Resultados del Taller 1 presentados a la dirección y hoja de ruta aprobada
- DPO o responsable de protección de datos designado
- Matriz RACI para todas las funciones clave documentada en el Policy Framework
- Reuniones de gobernanza programadas y primer informe de protección de datos descargado
- Departamentos y empleados de cada entidad configurados en ResGuard
Módulos de ResGuard: Policy Framework, Data Protection Dashboard, Organización