La protección de datos personales exige conocer qué datos se tratan, para qué, con qué base, durante cuánto tiempo, quién accede, qué terceros participan y cómo se atienden derechos de los titulares.
Controles mínimos esperados
- Inventario de bases de datos, finalidades, titulares, responsables y encargados.
- Autorizaciones, avisos de privacidad, contratos, encargos y transferencias.
- Procedimiento de consultas, reclamos, supresión, actualización y revocatoria.
- RNBD cuando aplique, gestión de incidentes y articulación con seguridad de la información.
La privacidad empresarial se protege cuando cada área entiende qué datos usa, por qué los usa y qué evidencia debe conservar.
Enfoque LCB
LCB estructura diagnósticos, políticas, matrices, inventarios, procedimientos, capacitación, controles y auditorías de protección de datos, habeas data y seguridad de la información articulada con ISO/IEC 27001.