Protección de datos, seguridad de la información y negocios digitales

Qué problema resuelve

Las empresas recolectan datos, usan proveedores en la nube y lanzan productos digitales antes de definir las bases jurídicas, los soportes documentales y los controles que después les serán exigidos.

Para quién está diseñado

• Empresas que tratan datos de clientes, empleados o usuarios.
• Plataformas, aplicaciones y comercios electrónicos.
• Organizaciones que usan proveedores tecnológicos o transferencias internacionales.

Qué puede incluir

• Política de tratamiento de datos, avisos de privacidad y autorizaciones.
• Inventario de tratamientos y definición de finalidades y bases jurídicas.
• Cláusulas de tratamiento de datos y encargo con proveedores.
• Procedimientos de atención de consultas y reclamos de titulares.
• Documentación jurídica de productos digitales: términos, cookies y condiciones de uso.
• Articulación entre requisitos jurídicos y controles de seguridad de la información.

El alcance se define en cada caso según las necesidades de la organización.

Qué resultado entrega

• Tratamientos de datos documentados y defendibles.
• Relación con proveedores tecnológicos ordenada contractualmente.
• Productos digitales con documentación jurídica coherente con su funcionamiento.

Cómo funciona la metodología

1. 01Comprender los flujos de información del negocio.
2. 02Identificar brechas entre la práctica real y las obligaciones aplicables.
3. 03Priorizar según exposición e impacto reputacional y sancionatorio.
4. 04Diseñar e implementar documentos, procedimientos y capacitación.

Qué asuntos están excluidos

• Implementación técnica de controles informáticos.
• Pruebas de intrusión o análisis forense digital.
• Certificaciones técnicas, que se gestionan con entidades acreditadas.