¿Estás preparado para la Ley 21.719? Recomendaciones prácticas de cumplimiento
· Lectura de 2 min
Acciones concretas para llegar a tiempo al nuevo régimen de protección de datos.
Llegar a tiempo al nuevo régimen de protección de datos no depende de un solo documento. Estas son las acciones concretas que conviene tener en marcha.
1. Conoce tus datos
Haz una auditoría de datos: qué información personal recolectas, en qué formularios y sistemas vive, quién accede a ella y con qué proveedores la compartes.
2. Actualiza políticas y contratos
Revisa tu política de privacidad para que diga lo que realmente haces con los datos, y actualiza los contratos con proveedores que tratan información por cuenta tuya.
3. Ordena el consentimiento
Cuando el tratamiento se basa en el consentimiento, implementa mecanismos claros para pedirlo y registrarlo: casillas no marcadas por defecto, con una finalidad específica.
4. Define responsables
Designa un Delegado de Protección de Datos (DPO) cuando corresponda, y deja claro quién responde dentro de la organización.
5. Prepárate para los incidentes
Define un protocolo de notificación de incidentes: quién detecta, quién decide y cómo se comunica.
6. Mantén el cumplimiento en el tiempo
- Entrena a los equipos que tratan datos.
- Revisa periódicamente a tus proveedores.
- Realiza evaluaciones de impacto para los tratamientos de alto riesgo.
El enfoque combina gobernanza, seguridad y comunicación. Ninguna de las tres funciona sola.