Políticas de protección de datos
Este taller crea las reglas escritas: una política general de protección de datos y los procedimientos que la apoyan, con aprobación formal, control de versiones y acuse de recibo de los empleados.
Vídeo del Taller 5
Explicación del taller y sus tareas — disponible próximamente
Tareas del taller
-
1. Inventario y análisis de brechas
Revise los documentos existentes e identifique los que faltan: política general, conservación, solicitudes de titulares, incidentes, evaluaciones de impacto y uso aceptable.
En ResGuard: Policy Framework -
2. Política de protección de datos
Redacte la política general: finalidad, alcance, leyes aplicables, principios, roles según el Taller 2, referencias a los procedimientos y consecuencias de incumplimiento.
En ResGuard: Policy Framework -
3. Procedimientos de apoyo
Redacte los procedimientos que faltan. Varios se completan en talleres posteriores: conservación (6), solicitudes (7), evaluaciones de impacto (8) e incidentes (11).
En ResGuard: Policy Framework -
4. Aprobación y control de versiones
Haga revisar cada documento por el DPO, obtenga la aprobación de la dirección y asigne responsable, versión y fecha de próxima revisión.
En ResGuard: Policy Framework -
5. Distribuir y seguir el acuse de recibo
Publique los documentos para los grupos de empleados correspondientes, active el acuse de recibo y haga seguimiento de quién aún no ha confirmado.
En ResGuard: Policy Framework -
6. Revisión y cierre del taller
Revise los resultados, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Perú
- La ANPDP emitió una Directiva de Seguridad de la Información para los bancos de datos personales; tómela como referencia para las normas de seguridad de sus políticas.
- Prepare las políticas en español y adapte los ejemplos a los procesos locales.
Resultado esperado
- Análisis de brechas de las políticas completado
- Política de protección de datos y procedimientos aprobados
- Control de versiones y ciclo de revisión establecidos
- Acuse de recibo de los empleados en seguimiento
Módulos de ResGuard: Policy Framework