Gobernanza, roles y DPO
Este taller crea la organización de protección de datos: compromiso de la dirección, una persona responsable (DPO u Oficial de Datos Personales), responsabilidades claras en toda la organización e informes periódicos a la dirección.
Vídeo del Taller 2
Explicación del taller y sus tareas — disponible próximamente
Tareas del taller
-
1. Compromiso de la dirección
Presente a la dirección los objetivos, riesgos y leyes aplicables. Acuerde presupuesto y recursos y obtenga una declaración escrita de apoyo al programa.
-
2. Designar un DPO o responsable
Compruebe si la ley exige un DPO, elija una persona interna o externa con conocimientos y tiempo suficientes, evite conflictos de intereses y publique sus datos de contacto cuando sea necesario.
-
3. Definir roles y responsabilidades
Elabore una matriz RACI para la dirección, el DPO, seguridad de la información, los responsables de procesos y funciones clave como RR. HH., TI y marketing.
-
4. Informes y reuniones de gobernanza
Defina informes trimestrales y un informe anual, su contenido (avance, incidentes, solicitudes, riesgos) y las vías de escalado para asuntos urgentes.
-
5. Documentar la organización
Resuma compromiso, designación, RACI e informes en un documento de organización de protección de datos y apruébelo en el Policy Framework.
En ResGuard: Policy Framework -
6. Revisión y cierre del taller
Revise los resultados, adjunte evidencias, registre los puntos abiertos y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Perú
- El nuevo Reglamento introduce la figura del Oficial de Datos Personales. Verifique si su organización está obligada a designarlo y desde qué fecha.
- Aunque no sea obligatorio, una persona designada facilita el trato con la ANPDP y con los titulares.
- Un DPO externalizado puede cubrir el rol mientras se forma al personal interno.
Resultado esperado
- Compromiso de la dirección documentado y comunicado
- DPO o responsable de protección de datos designado
- Matriz RACI definida para todas las funciones clave
- Informes y reuniones de gobernanza programados
Módulos de ResGuard: Policy Framework, Data Protection Dashboard