DPO as a Service
Delegado de protección de datos (DPO) como servicio continuo.
- 01EL PROBLEMALa organización necesita un delegado de protección de datos con conocimiento técnico y disponibilidad, sin montar la función internamente.
- 02PARA QUIÉNOrganizaciones que necesitan designar un delegado de protección de datos y mantener el programa de privacidad en operación.
- 03RESULTADO BUSCADOTitulares de los datos atendidos en plazo, incidentes tratados con método y liderazgo informado sobre los riesgos de privacidad.
Qué cambia para quien decide.
- PARA ELCEOUn responsable designado“La función de delegado de protección de datos existe en el papel, pero nadie tiene tiempo ni método para ejercerla.”Un DPO designado por trustness., con rutina, registro y la dirección informada.
- PARA ELCFOSin armar la función“Contratar y retener a un especialista en privacidad cuesta caro para la demanda real.”La función como servicio continuo, con alcance definido en contrato.
- PARA ELJurídicoTitulares y autoridad“Las solicitudes de titulares de los datos y los contactos de la autoridad llegan sin flujo ni plazo controlado.”Canal, registro y respuesta a los titulares dentro del plazo legal, con el área legal informada.
- PARA ELCumplimientoEvidencia del programa“Cuando alguien pregunta, no hay cómo mostrar lo que se hizo.”Atenciones, incidentes y decisiones registrados y visibles en n.360.
Una función continua, no un nombre en el sitio web.
El delegado de protección de datos es el punto de contacto entre los titulares de los datos, la autoridad y la organización. Eso exige rutina y disponibilidad.
Desplácese hacia el lado para ver el diagrama completo
- Titulares de los datos
- Solicitudes y dudas
- ANPD
- Comunicaciones y fiscalización
- Áreas internas
- Nuevos tratamientos y proyectos
- Proveedores
- Contratos e incidentes
Cada solicitud con plazo y registro.
Las solicitudes de titulares de los datos, los incidentes de privacidad y los pendientes del programa quedan en n.360 en tiempo real. En cada cierre periódico, el DPO presenta a la dirección lo que entró, lo que se respondió y los riesgos que requieren decisión.
Cómo se atiende una solicitud de un titular de los datos.
Cada solicitud tiene número de protocolo, plazo y registro de lo que se respondió.
- ETAPA 01Recibir¿Por qué canal llegó?
- ETAPA 02Verificar¿Es realmente el titular?
- ETAPA 03Localizar¿Dónde están sus datos?
- ETAPA 04Responder¿Dentro del plazo legal?
- ETAPA 05Registrar¿Lo que se hizo queda documentado?
DPO como servicio.
La función la ejerce trustness., y la organización conserva la decisión.
- ART. 41Designación formalActo de designación y canal público de contacto.
- RUTINAAgenda con las áreasReuniones periódicas y registro de pendientes.
- PROYECTOSPrivacidad desde el inicioNuevos tratamientos evaluados antes de comenzar.
- INCIDENTESCon forense.io cuando hace faltaInvestigación pericial cuando el caso lo exige.
Por qué trustness.
- 01DPO designadotrustness. es designada delegada de protección de datos y responde por la función.
- 02Plazo legalCada solicitud de un titular de los datos se registra y se sigue hasta la respuesta, dentro del plazo legal.
- 03Incidentes con métodoLos incidentes de privacidad se evalúan y se comunican cuando corresponde; si hace falta un peritaje, forense.io puede intervenir.
- 04Dirección informadaCierres periódicos con los riesgos de privacidad que requieren decisión.
- 05Un programa vivoRegistros, políticas y capacitación mantenidos, no solo la bandeja de entrada.
Etapas del trabajo.
- 01Designación y alineación de roles
- 02Canal de titulares de los datos y rutina de atención
- 03Seguimiento periódico con el liderazgo
- 04Respuesta a incidentes de privacidad
Qué está incluido.
Cómo trabajamos con lo que usted ya tiene.
El delegado de protección de datos trabaja con las áreas internas y el equipo legal del cliente. Los incidentes que requieren peritaje pueden involucrar a forense.io.
- 01Su equipoLas áreas responden por sus tratamientos y aportan lo que cada solicitud exige; el DPO conduce.información y decisión
- 02Su área legalSigue las solicitudes sensibles y los contactos con la autoridad.informada y consultada
- 03TercerosSe convoca a los encargados del tratamiento cuando una solicitud o un incidente involucra los datos que tratan.coordinación y registro
| Actividad | trustness. | Su equipo | Terceros |
|---|---|---|---|
| Atención a titulares de los datos | ejecuta | apoya | apoya |
| Registro de tratamientos | coordina | ejecuta | — |
| Evaluación de incidentes de privacidad | ejecuta | aprueba | — |
| Comunicación con la autoridad | ejecuta | aprueba | — |
| Capacitación | ejecuta | apoya | — |
Tres modelos, según el contrato.
- MODELO 01AdecuaciónEstructurar el programa antes o junto con la designación del DPO.
- MODELO 02Evaluación de posturaDiagnóstico del programa actual antes de asumir la función.
- MODELO 03AuditoríaVerificación independiente de la rutina del DPO y del programa.
Lo que suelen preguntarnos.
¿Quién es el DPO?
trustness., designada formalmente, con profesionales dedicados al programa.
¿En cuánto tiempo se atiende a los titulares?
Dentro del plazo legal. Cada solicitud tiene registro, responsable y plazo con seguimiento.
¿Y si hay un incidente?
El DPO evalúa el caso con ustedes y conduce la comunicación, cuando corresponde. Si se necesita un peritaje, se puede recurrir a forense.io.
¿Ustedes hablan con la autoridad?
Sí, como DPO, con el área legal de ustedes informada y de acuerdo con el contrato.
¿Necesitamos haber hecho la adecuación antes?
No necesariamente. Si el programa todavía no existe, la adecuación puede avanzar en paralelo.
¿Quiere saber si DPO as a Service se aplica a su escenario?
- conversación
- diagnóstico
- propuesta