Avisos de privacidad y transparencia
Las personas tienen derecho a saber cómo se usan sus datos. A partir del RAT, este taller identifica cada punto de recogida de datos y prepara avisos de privacidad claros para cada grupo de titulares.
Vídeo del Taller 4
Explicación del taller y sus tareas — disponible próximamente
Lo que ResGuard le ofrece
- Aviso de privacidad generado a partir de su RAT con un clic, con todos los marcadores pendientes resaltados
- Plantillas de aviso de privacidad listas para la Ley 21.719, en español e inglés
- Su propio Portal de Solicitudes enlazado automáticamente en el aviso
- Avisos para empleados distribuidos y aceptados a través del Policy Framework
Tareas del taller
-
1. Identificar los puntos de recogida
Liste dónde se recogen datos: sitio web, formularios, cookies, apps, contratos, postulaciones, intranet, videovigilancia, registro de visitantes y eventos.
En ResGuard: Data Inventory -
2. Definir el contenido de los avisos
Incluya identidad y contacto del responsable, finalidades, destinatarios, transferencias, plazos de conservación y cómo ejercer los derechos. Gran parte sale directamente del RAT. Puede generar un borrador con el contenido obligatorio a partir del RAT con Generar aviso de privacidad.
En ResGuard: Data Inventory → Generar aviso de privacidad -
3. Redactar y aprobar los avisos
Redacte un aviso por grupo de titulares en lenguaje sencillo, con un enfoque por capas: un resumen breve en el punto de recogida y el aviso completo detrás de un enlace. Parta del aviso generado, complete los marcadores resaltados y apruébelo en el Policy Framework.
En ResGuard: Data Inventory → Generar aviso de privacidad, Policy Framework -
4. Publicar y mantener actualizados
Publique cada aviso en su punto de recogida, conserve las versiones anteriores y actualice los avisos cuando cambie una actividad del RAT. Vuelva a generar el aviso cuando cambie el RAT y compárelo con la versión publicada.
En ResGuard: Policy Framework -
5. Revisión y cierre del taller
Revise los avisos publicados con el DPO, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Chile
- El responsable debe mantener permanentemente accesible su política de tratamiento: identidad y contacto, finalidades, base de licitud, destinatarios, transferencias, plazos de conservación y forma de ejercer los derechos.
- El consentimiento puede revocarse en cualquier momento, sin efecto retroactivo; el aviso debe explicar cómo hacerlo.
- Para la videovigilancia, informe con avisos visibles en los accesos a las zonas grabadas.
Resultado esperado
- Inventario completo de puntos de recogida
- Avisos para clientes, usuarios web, empleados, postulantes y proveedores
- Avisos aprobados en el Policy Framework y publicados
- Proceso de actualización vinculado a los cambios del RAT
Módulos de ResGuard: Policy Framework, Data Inventory (RAT)