Introducción y leyes aplicables
El primer taller sienta las bases. El equipo aprende los conceptos esenciales de la protección de datos, identifica qué leyes se aplican a la organización, define el alcance del programa y acuerda el equipo y el calendario de los 13 talleres.
Vídeo del Taller 1
Explicación del taller y sus tareas — disponible próximamente
Tareas del taller
-
1. Fundamentos de la protección de datos
Asegure que el equipo comparte los mismos conceptos: datos personales y datos sensibles, tratamiento, responsable, encargado y titular, y los principios básicos como finalidad, proporcionalidad, calidad y seguridad.
-
2. Identificar las leyes aplicables
Determine qué normas se aplican según los países donde opera la organización, dónde están las personas cuyos datos trata, las normas sectoriales y los compromisos contractuales con clientes.
En ResGuard: Policy Framework -
3. Definir el alcance del programa
Defina qué entidades, sedes, procesos y grupos de titulares (clientes, empleados, postulantes, proveedores) cubre el programa y documente las exclusiones.
En ResGuard: Data Protection Dashboard -
4. Equipo del proyecto y hoja de ruta
Nombre un patrocinador en la dirección, un responsable del programa y contactos en RR. HH., TI, ventas y marketing. Planifique fechas y participantes de cada taller.
-
5. Revisión y cierre del taller
Revise los resultados con el responsable de protección de datos, adjunte evidencias, registre los puntos abiertos como nuevas tareas y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Perú
- Norma principal: Ley N° 29733, Ley de Protección de Datos Personales.
- Reglamento: el nuevo Reglamento aprobado por D.S. N° 016-2024-JUS sustituye al D.S. N° 003-2013-JUS. Confirme siempre qué versión y qué plazos de adecuación aplican.
- Autoridad: la Autoridad Nacional de Protección de Datos Personales (ANPDP), dentro del Ministerio de Justicia y Derechos Humanos.
- Incluya en el registro de leyes las directivas de la ANPDP relevantes para su organización, por ejemplo sobre seguridad de la información o videovigilancia.
Resultado esperado
- El equipo del proyecto conoce los conceptos y principios básicos
- Registro de leyes aplicables documentado en el Policy Framework
- Alcance del programa aprobado por la dirección
- Equipo del proyecto y calendario de los 13 talleres acordados
Módulos de ResGuard: Data Protection Dashboard, Policy Framework