Proveedores, encargados y aplicaciones
Este taller pone bajo control las aplicaciones y los proveedores que tratan datos personales: inventario, evaluación de proveedores, contratos de encargo, transferencias internacionales y seguimiento continuo.
Vídeo del Taller 10
Explicación del taller y sus tareas — disponible próximamente
Tareas del taller
-
1. Inventario de aplicaciones
Liste todas las aplicaciones con datos personales, incluidos servicios en la nube: propietario, despliegue, país de alojamiento y contrato con el proveedor.
En ResGuard: Applications -
2. Inventario de proveedores
Identifique a los proveedores con acceso a datos usando los destinatarios del RAT, clasifíquelos (encargado o responsable) y valore su criticidad.
En ResGuard: Vendor Management -
3. Evaluaciones de proveedores
Envíe cuestionarios de seguridad y privacidad a los proveedores críticos, revise certificaciones como ISO 27001 y registre el resultado. La IA de ResGuard puede prellenar los cuestionarios.
En ResGuard: Vendor Management -
4. Contratos de encargo
Asegure un contrato con cada encargado: instrucciones, confidencialidad, seguridad, subencargados, apoyo en solicitudes e incidentes, y devolución o supresión de los datos.
-
5. Transferencias internacionales
Identifique dónde se almacenan los datos y desde dónde se accede, y documente el mecanismo de transferencia aceptado por la ley.
En ResGuard: Applications -
6. Seguimiento continuo
Evalúe nuevos proveedores antes de usarlos, reevalúe los críticos cada año y gestione la salida al terminar un contrato.
En ResGuard: Vendor Management -
7. Revisión y cierre del taller
Revise los resultados, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective Manager
A tener en cuenta en Perú
- La Ley N° 29733 regula el flujo transfronterizo de datos personales: el país de destino debe ofrecer niveles de protección adecuados o deben aplicarse las excepciones o garantías previstas.
- Compruebe si sus flujos transfronterizos deben comunicarse a la ANPDP según el Reglamento vigente.
- Muchos servicios en la nube alojan datos fuera del Perú: revíselos con especial atención.
Resultado esperado
- Inventario de aplicaciones y proveedores completo
- Proveedores críticos evaluados
- Contratos de encargo vigentes
- Transferencias internacionales documentadas
Módulos de ResGuard: Applications, Vendor Management, Evaluación de proveedores con IA