Guía DPO
Protección de Datos en Perú

Su punto de partida en protección de datos

Esta guía está pensada para las personas que asumen la protección de datos dentro de su organización, ya sea como Oficial de Datos Personales, responsable de cumplimiento o miembro del equipo de protección de datos, y que empiezan con el tema.

El programa se divide en 13 talleres. Cada taller tiene un objetivo claro, un conjunto de tareas concretas y un resultado verificable. En el vídeo de introducción explicamos cómo está construida la guía y cómo sacarle el máximo partido.

Cómo usar esta guía

1. Siga el orden de los talleres. Cada taller se apoya en los resultados de los anteriores, sobre todo en el registro de actividades de tratamiento del Taller 3.
2. Vea el vídeo de cada taller. Cada página incluye un vídeo que explica el taller y sus tareas.
3. Trabaje las tareas con su equipo. Implique a RR. HH., TI, ventas y marketing; la protección de datos no es solo tarea del DPO.
4. Documente en ResGuard. Cada taller está disponible como objetivo con tareas en la plataforma, con plantillas en la biblioteca de políticas.
5. Cierre cada taller. Revise el resultado, adjunte evidencias y registre los puntos abiertos antes de pasar al siguiente.

Los 13 talleres

Fundamentos

1. 1 Introducción y leyes aplicables Conceptos básicos, leyes aplicables, alcance del programa y equipo del proyecto. 6 semanas
2. 2 Gobernanza, roles y DPO Compromiso de la dirección, designación del DPO, matriz RACI e informes a la dirección. 7 semanas

Inventario y transparencia

1. 3 Registro de actividades de tratamiento Inventario de todos los tratamientos: datos, titulares, finalidad, base legal y conservación. 8 semanas
2. 4 Avisos de privacidad y transparencia Informar a cada grupo de titulares en el punto donde se recogen sus datos. 6 semanas

Reglas y derechos

1. 5 Políticas de protección de datos Política general, procedimientos de apoyo, aprobación y acuse de recibo de los empleados. 7 semanas
2. 6 Conservación y supresión de datos Calendario de conservación, métodos de supresión y revisiones periódicas. 7 semanas
3. 7 Derechos de los titulares (ARCO) Canales de entrada, verificación de identidad, procedimiento y plazos de respuesta. 7 semanas

Riesgos, seguridad y terceros

1. 8 Evaluación de riesgos y EIPD Detectar tratamientos de alto riesgo, evaluarlos y aplicar privacidad desde el diseño. 7 semanas
2. 9 Medidas técnicas y organizativas Evaluar las medidas de seguridad, cerrar carencias y documentarlas. 6 semanas
3. 10 Proveedores, encargados y aplicaciones Inventario de aplicaciones y proveedores, evaluaciones, contratos y transferencias. 8 semanas
4. 11 Gestión de incidentes de seguridad Detectar, evaluar y notificar incidentes que afectan a datos personales. 7 semanas

Cultura y mejora continua

1. 12 Concienciación y formación Plan de formación por roles, seguimiento y medidas de concienciación continuas. 7 semanas
2. 13 Supervisión, auditorías y mejora continua Indicadores, auditorías internas, acciones correctivas y revisión anual por la dirección. 7 semanas

¿Necesita apoyo?

Si su equipo necesita acompañamiento, nuestro servicio de DPO Externalizado puede asumir el rol de DPO o apoyar a su responsable interno durante todo el programa.