Avisos de privacidad y transparencia
Las personas tienen derecho a saber cómo se usan sus datos. A partir del RAT, este taller identifica cada punto de recogida de datos y prepara avisos de privacidad claros para cada grupo de titulares.
Vídeo del Taller 4
Explicación del taller y sus tareas — disponible próximamente
Tareas del taller
-
1. Identificar los puntos de recogida
Liste dónde se recogen datos: sitio web, formularios, cookies, apps, contratos, postulaciones, intranet, videovigilancia, registro de visitantes y eventos.
En ResGuard: Data Inventory -
2. Definir el contenido de los avisos
Incluya identidad y contacto del responsable, finalidades, destinatarios, transferencias, plazos de conservación y cómo ejercer los derechos. Gran parte sale directamente del RAT.
-
3. Redactar y aprobar los avisos
Redacte un aviso por grupo de titulares en lenguaje sencillo, con un enfoque por capas: un resumen breve en el punto de recogida y el aviso completo detrás de un enlace.
En ResGuard: Policy Framework -
4. Publicar y mantener actualizados
Publique cada aviso en su punto de recogida, conserve las versiones anteriores y actualice los avisos cuando cambie una actividad del RAT.
En ResGuard: Policy Framework -
5. Revisión y cierre del taller
Revise los avisos publicados con el DPO, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Perú
- La Ley N° 29733 regula el derecho de información del titular: el aviso debe entregarse antes de recoger los datos.
- La ANPDP ha publicado un modelo de cláusula informativa que sirve como punto de partida.
- Para videovigilancia, coloque carteles informativos visibles según la directiva de la ANPDP.
Resultado esperado
- Inventario completo de puntos de recogida
- Avisos para clientes, usuarios web, empleados, postulantes y proveedores
- Avisos aprobados en el Policy Framework y publicados
- Proceso de actualización vinculado a los cambios del RAT
Módulos de ResGuard: Policy Framework, Data Inventory (RAT)