Políticas de protección de datos
Este taller crea las reglas escritas: una política general de protección de datos y los procedimientos que la apoyan, con aprobación formal, control de versiones y acuse de recibo de los empleados.
Vídeo del Taller 5
Explicación del taller y sus tareas — disponible próximamente
Lo que ResGuard le ofrece
- Plantillas para todas las políticas y procedimientos necesarios (vea la lista más abajo)
- Flujo de aprobación con versiones, responsables y fechas de revisión, y notificaciones de aprobación
- Portal del empleado para leer y aceptar las políticas
- Recordatorios semanales automáticos a los empleados que aún no han aceptado una política
Tareas del taller
-
1. Inventario y análisis de brechas
Revise los documentos existentes e identifique los que faltan: política general, conservación, solicitudes de titulares, incidentes, evaluaciones de impacto y uso aceptable. ResGuard ofrece plantillas para todas las políticas y procedimientos necesarios en el Policy Framework.
En ResGuard: Policy Framework -
2. Política de protección de datos
Redacte la política general: finalidad, alcance, leyes aplicables, principios, roles según el Taller 2, referencias a los procedimientos y consecuencias de incumplimiento. Parta de la plantilla de ResGuard para la política de protección de datos.
En ResGuard: Policy Framework -
3. Procedimientos de apoyo
Redacte los procedimientos que faltan. Varios se completan en talleres posteriores: conservación (6), solicitudes (7), evaluaciones de impacto (8) e incidentes (11). Cada procedimiento puede redactarse a partir de su plantilla de ResGuard.
En ResGuard: Policy Framework -
4. Aprobación y control de versiones
Haga revisar cada documento por el DPO, obtenga la aprobación de la dirección y asigne responsable, versión y fecha de próxima revisión.
En ResGuard: Policy Framework -
5. Distribuir y seguir el acuse de recibo
Publique los documentos para los grupos de empleados correspondientes, active el acuse de recibo y haga seguimiento de quién aún no ha confirmado.
En ResGuard: Policy Framework -
6. Revisión y cierre del taller
Revise los resultados, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
Plantillas incluidas en ResGuard
ResGuard incluye plantillas listas para todas las políticas y procedimientos que exige el programa. Parta de la plantilla en el Policy Framework, adáptela a su organización y apruébela:
- Política de protección de datos
- Política de uso aceptable, escritorio limpio y teletrabajo
- Procedimiento de conservación y supresión con calendario de conservación
- Procedimiento para las solicitudes de derechos ARCOP
- Procedimiento de evaluación de impacto (EIPD)
- Procedimiento de privacidad desde el diseño y por defecto
- Documento de medidas técnicas y organizativas (TOM)
- Contrato de encargo de tratamiento para proveedores
- Procedimiento de respuesta a incidentes con plantillas de notificación
- Avisos de privacidad (generados a partir de su RAT)
- Documento de alcance de protección de datos con roles (RACI)
- Revisión por la dirección e informe anual de protección de datos
A tener en cuenta en Chile
- Las políticas y procedimientos documentados son la base del modelo de prevención de infracciones y demuestran diligencia ante la Agencia.
- Prepare las políticas en español y adapte los ejemplos a los procesos locales.
Resultado esperado
- Análisis de brechas de las políticas completado
- Política de protección de datos y procedimientos aprobados
- Control de versiones y ciclo de revisión establecidos
- Acuse de recibo de los empleados en seguimiento
Módulos de ResGuard: Policy Framework