Registro de actividades de tratamiento
El registro de actividades de tratamiento (RAT) es el inventario central de todos los tratamientos de datos personales. Es la base de casi todos los talleres siguientes, por lo que merece especial dedicación.
Vídeo del Taller 3
Explicación del taller y sus tareas — disponible próximamente
Tareas del taller
-
1. Identificar las actividades de tratamiento
Entreviste brevemente a cada área: RR. HH. (selección, planillas, asistencia), ventas y marketing (clientes, boletines, web), finanzas (facturación, cobranza) y TI (cuentas, correo, videovigilancia).
En ResGuard: Data Inventory -
2. Datos, titulares y flujos
Para cada actividad documente las categorías de datos, si hay datos sensibles, los titulares, el origen, los destinatarios y los sistemas. Elimine los datos que no sean necesarios.
En ResGuard: Data Inventory -
3. Finalidad y base legal
Describa una finalidad concreta y asigne la base legal correspondiente: consentimiento, relación contractual, obligación legal u otra excepción prevista en la ley.
En ResGuard: Data Inventory -
4. Gestión del consentimiento
Cuando el tratamiento se base en el consentimiento, documente cómo se obtiene, cómo se registra para poder demostrarlo y cómo puede revocarse.
-
5. Conservación y transferencias
Registre el plazo de conservación y las transferencias a otros países o dentro del grupo. Son la base de los talleres 6 y 10.
En ResGuard: Data Inventory -
6. Revisión y mantenimiento
Asigne un responsable a cada actividad, defina una revisión anual y los motivos de actualización: nuevos sistemas, finalidades o proveedores.
-
7. Revisión y cierre del taller
Revise el RAT completo con el DPO, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Perú
- En Perú los bancos de datos personales se inscriben en el Registro Nacional de Protección de Datos Personales. Use el RAT para identificar qué bancos de datos debe inscribir o actualizar.
- El consentimiento debe ser libre, previo, expreso, informado e inequívoco. Para datos sensibles, la ley exige además que conste por escrito.
- Documente los flujos transfronterizos de datos; se revisan en detalle en el Taller 10.
Resultado esperado
- Actividades de tratamiento de todas las áreas registradas en el RAT
- Datos, titulares, finalidad y base legal documentados por actividad
- Plazos de conservación y transferencias registrados
- Responsables y ciclo de revisión asignados
Módulos de ResGuard: Data Inventory (RAT)