Proveedores, encargados y aplicaciones
Este taller pone bajo control las aplicaciones y los proveedores que tratan datos personales: inventario, evaluación de proveedores, contratos de encargo, transferencias internacionales y seguimiento continuo.
Vídeo del Taller 10
Explicación del taller y sus tareas — disponible próximamente
Lo que ResGuard le ofrece
- Gestión de proveedores con plantillas de cuestionarios de seguridad y privacidad
- Respuestas asistidas por IA para agilizar la evaluación de proveedores
- Inventario de aplicaciones con países de alojamiento para revisar las transferencias
- Plantilla del contrato de encargo de tratamiento
Tareas del taller
-
1. Inventario de aplicaciones
Liste todas las aplicaciones con datos personales, incluidos servicios en la nube: propietario, despliegue, país de alojamiento y contrato con el proveedor.
En ResGuard: Applications -
2. Inventario de proveedores
Identifique a los proveedores con acceso a datos usando los destinatarios del RAT, clasifíquelos (encargado o responsable) y valore su criticidad.
En ResGuard: Vendor Management -
3. Evaluaciones de proveedores
Envíe cuestionarios de seguridad y privacidad a los proveedores críticos, revise certificaciones como ISO 27001 y registre el resultado. La IA de ResGuard puede prellenar los cuestionarios.
En ResGuard: Vendor Management -
4. Contratos de encargo
Asegure un contrato con cada encargado: instrucciones, confidencialidad, seguridad, subencargados, apoyo en solicitudes e incidentes, y devolución o supresión de los datos.
-
5. Transferencias internacionales
Identifique dónde se almacenan los datos y desde dónde se accede, y documente el mecanismo de transferencia aceptado por la ley.
En ResGuard: Applications -
6. Seguimiento continuo
Evalúe nuevos proveedores antes de usarlos, reevalúe los críticos cada año y gestione la salida al terminar un contrato.
En ResGuard: Vendor Management -
7. Revisión y cierre del taller
Revise los resultados, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Chile
- El tratamiento por un encargado (mandatario) requiere un contrato que fije objeto, duración, finalidad, tipos de datos y obligaciones de las partes.
- Las transferencias internacionales solo pueden realizarse a países con un nivel adecuado según la Agencia, o con garantías como cláusulas contractuales o normas corporativas vinculantes, salvo las excepciones de la ley.
- Muchos servicios en la nube alojan los datos fuera de Chile: revíselos con especial atención.
Resultado esperado
- Inventario de aplicaciones y proveedores completo
- Proveedores críticos evaluados
- Contratos de encargo vigentes
- Transferencias internacionales documentadas
Módulos de ResGuard: Applications, Vendor Management, Evaluación de proveedores con IA