Autoevaluación: ¿qué tan preparada está tu empresa?

Parte por el inventario: es la base de todo lo demás y lo primero que se pide para demostrar cumplimiento. Inventario paso a paso, con plantilla Excel

Las copias sueltas son las que más se filtran y las que ningún inventario manual encuentra completas. Cómo encontrarlas automáticamente

Los datos sensibles requieren consentimiento expreso u otra excepción legal (art. 16) y, si se filtran, hay que avisar a las personas afectadas (art. 14 sexies). Datos sensibles en la Ley 21.719

Designar un delegado es voluntario, pero alguien debe coordinar. En una pyme puede ser el dueño o el gerente (art. 50). El delegado de protección de datos

Anota la base de cada proceso del inventario. Si usas el consentimiento, guarda cuándo y cómo se obtuvo (arts. 12 y 13). Checklist de 20 puntos

Define plazos de conservación y elimina las copias antiguas: un dato que ya no existe no se puede filtrar. Plan de 8 semanas

La ley detalla su contenido: finalidades, base de licitud, plazos de conservación, derechos y medidas de seguridad, entre otros (art. 14 ter). Qué debe decir la política de privacidad

Las solicitudes se responden en 30 días corridos, prorrogables una sola vez por otros 30 (art. 11). Define el canal y quién responde. Derechos ARSOPB

Revisa los accesos por perfil y cierra las carpetas compartidas con enlace público o con personas externas (art. 14 quinquies). Archivos compartidos en Google Drive

Son medidas básicas y de bajo costo. Ante un incidente, la empresa debe acreditar que tenía medidas acordes al riesgo (art. 14 quinquies). Checklist de 20 puntos

La mayoría de las filtraciones son errores: un adjunto al destinatario equivocado o una planilla pegada en un chat de IA. ChatGPT y datos personales en la empresa

Cada vulneración se registra, y si hay riesgo razonable para las personas se reporta a la Agencia por los medios más expeditos posibles y sin dilaciones indebidas (art. 14 sexies). Qué hacer ante una filtración

El contrato con cada encargado es obligatorio y debe fijar la finalidad, los datos y sus obligaciones, incluido avisar las vulneraciones (art. 15 bis). Checklist de 20 puntos

Enviar datos a otro país exige un nivel adecuado de protección o garantías apropiadas, y la empresa debe poder acreditarlo (arts. 27 a 29). Transferencia internacional de datos

Una sesión corta, con ejemplos del trabajo de cada área, evita los errores más comunes. Plan de 8 semanas

Si la Agencia fiscaliza, poder demostrar el avance pesa. Un modelo de prevención de infracciones certificado es además una atenuante (art. 36). Modelo de prevención de infracciones