Registro de actividades de tratamiento
El registro de actividades de tratamiento (RAT) es el inventario central de todos los tratamientos de datos personales. Es la base de casi todos los talleres siguientes, por lo que merece especial dedicación.
Vídeo del Taller 3
Explicación del taller y sus tareas — disponible próximamente
Lo que ResGuard le ofrece
- Módulo de registro de actividades (RAT) con una biblioteca de actividades de tratamiento listas
- Diapositivas de formación con explicación y ejemplo práctico para cada tarea
- Campos integrados para datos, titulares, finalidad, base de licitud, conservación y destinatarios, para que no se olvide nada
- Vínculos con departamentos, aplicaciones y proveedores, y exportación a Excel para auditores
Tareas del taller
-
1. Identificar las actividades de tratamiento
Entreviste brevemente a cada área: RR. HH. (selección, planillas, asistencia), ventas y marketing (clientes, boletines, web), finanzas (facturación, cobranza) y TI (cuentas, correo, videovigilancia).
En ResGuard: Data InventoryPresentación: abrir las diapositivas de esta tarea (en inglés) -
2. Datos, titulares y flujos
Para cada actividad documente las categorías de datos, si hay datos sensibles, los titulares, el origen, los destinatarios y los sistemas. Elimine los datos que no sean necesarios.
En ResGuard: Data InventoryPresentación: abrir las diapositivas de esta tarea (en inglés) -
3. Finalidad y base legal
Describa una finalidad concreta y asigne la base legal correspondiente: consentimiento, relación contractual, obligación legal u otra excepción prevista en la ley.
En ResGuard: Data InventoryPresentación: abrir las diapositivas de esta tarea (en inglés) -
4. Gestión del consentimiento
Cuando el tratamiento se base en el consentimiento, documente cómo se obtiene, cómo se registra para poder demostrarlo y cómo puede revocarse.
Presentación: abrir las diapositivas de esta tarea (en inglés) -
5. Conservación y transferencias
Registre el plazo de conservación y las transferencias a otros países o dentro del grupo. Son la base de los talleres 6 y 10.
En ResGuard: Data InventoryPresentación: abrir las diapositivas de esta tarea (en inglés) -
6. Revisión y mantenimiento
Asigne un responsable a cada actividad, defina una revisión anual y los motivos de actualización: nuevos sistemas, finalidades o proveedores.
Presentación: abrir las diapositivas de esta tarea (en inglés) -
7. Revisión y cierre del taller
Revise el RAT completo con el DPO, adjunte evidencias y cierre el objetivo en ResGuard.
En ResGuard: Objective ManagerPresentación: abrir las diapositivas de esta tarea (en inglés)
A tener en cuenta en Perú
- En Perú los bancos de datos personales se inscriben en el Registro Nacional de Protección de Datos Personales. Use el RAT para identificar qué bancos de datos debe inscribir o actualizar.
- El consentimiento debe ser libre, previo, expreso, informado e inequívoco. Para datos sensibles, la ley exige además que conste por escrito.
- Documente los flujos transfronterizos de datos; se revisan en detalle en el Taller 10.
Resultado esperado
- Actividades de tratamiento de todas las áreas registradas en el RAT
- Datos, titulares, finalidad y base legal documentados por actividad
- Plazos de conservación y transferencias registrados
- Responsables y ciclo de revisión asignados
Módulos de ResGuard: Data Inventory (RAT)