Guía DPO
Protección de Datos en Chile

Su punto de partida en protección de datos

Esta guía está pensada para las personas que asumen la protección de datos dentro de su organización, ya sea como delegado de protección de datos, responsable de cumplimiento o miembro del equipo de protección de datos, y que empiezan con el tema.

El programa se divide en 13 talleres. Cada taller tiene un objetivo claro, un conjunto de tareas concretas y un resultado verificable. En el vídeo de introducción explicamos cómo está construida la guía y cómo sacarle el máximo partido.

Cómo usar esta guía

1. Siga el orden de los talleres. Cada taller se apoya en los resultados de los anteriores, sobre todo en el registro de actividades de tratamiento del Taller 3.
2. Vea el vídeo de cada taller. Cada página incluye un vídeo que explica el taller y sus tareas.
3. Trabaje las tareas con su equipo. Implique a RR. HH., TI, ventas y marketing; la protección de datos no es solo tarea del DPO.
4. Documente en ResGuard. Cada taller está disponible como objetivo con tareas en la plataforma, con plantillas en la biblioteca de políticas.
5. Cierre cada taller. Revise el resultado, adjunte evidencias y registre los puntos abiertos antes de pasar al siguiente.

Todo lo que necesita está integrado en ResGuard

Nunca empieza desde cero: la herramienta le ofrece todo lo necesario para cumplir sus obligaciones y lleva el control por usted.

• Plantillas para todas las políticas, procedimientos y documentos necesarios, y avisos de privacidad generados a partir de su registro de actividades
• Guías: cada taller es un objetivo listo con tareas, resultados esperados y fechas, apoyado por diapositivas de formación y vídeos
• Listas de verificación para las obligaciones de su jurisdicción, medidas de seguridad, riesgos de EIPD, brechas de datos, cuestionarios de proveedores y auditorías
• Recordatorios y notificaciones: la aceptación de políticas, la formación, las nuevas solicitudes de los titulares y los cuestionarios de auditoría se gestionan automáticamente por correo electrónico
• Portal de Solicitudes: un canal de entrada conforme donde las personas presentan sus solicitudes en línea, con los plazos de respuesta controlados por usted
• Informes: su puntuación de cumplimiento y un informe de protección de datos para la dirección con un clic

Los 13 talleres

Fundamentos

1. 1 Introducción y leyes aplicables Conceptos básicos, leyes aplicables, alcance del programa, equipo del proyecto y evaluación inicial. 2 semanas
2. 2 Gobernanza, roles y DPO Compromiso de la dirección, designación del DPO, matriz RACI e informes a la dirección. 1 semana

Inventario y transparencia

1. 3 Registro de actividades de tratamiento Inventario de todos los tratamientos: datos, titulares, finalidad, base legal y conservación. 3 semanas
2. 4 Avisos de privacidad y transparencia Informar a cada grupo de titulares en el punto donde se recogen sus datos. 1 semana

Reglas y derechos

1. 5 Políticas de protección de datos Política general, procedimientos de apoyo, aprobación y acuse de recibo de los empleados. 2 semanas
2. 6 Conservación y supresión de datos Calendario de conservación, métodos de supresión y revisiones periódicas. 1 semana
3. 7 Derechos de los titulares (ARCOP) Canales de entrada, verificación de identidad, procedimiento y plazos de respuesta. 1 semana

Riesgos, seguridad y terceros

1. 8 Evaluación de riesgos y EIPD Detectar tratamientos de alto riesgo, evaluarlos y aplicar privacidad desde el diseño. 2 semanas
2. 9 Medidas técnicas y organizativas Evaluar las medidas de seguridad, cerrar carencias y documentarlas. 2 semanas
3. 10 Proveedores, encargados y aplicaciones Inventario de aplicaciones y proveedores, evaluaciones, contratos y transferencias. 2 semanas
4. 11 Gestión de incidentes de seguridad Detectar, evaluar y notificar incidentes que afectan a datos personales. 2 semanas

Cultura y mejora continua

1. 12 Concienciación y formación Plan de formación por roles, seguimiento y medidas de concienciación continuas. 1 semana
2. 13 Supervisión, auditorías y mejora continua Indicadores, auditorías internas, acciones correctivas y revisión anual por la dirección. 1 semana

¿Necesita apoyo?

Si su equipo necesita acompañamiento, nuestro servicio de DPO Externalizado puede asumir el rol de DPO o apoyar a su responsable interno durante todo el programa.