GESTIÓN Y PROTECCIÓN DE DATOS

Datos ordenados, con dueño y listos para la Ley 21.719.

Hacemos la parte técnica y operativa del cumplimiento: qué datos tiene, quién responde por ellos y cómo demuestra que los protege.

Ley 21.719

Protección de datos personales

Para organizaciones que tratan datos de personas y deben adecuarse a la nueva ley.

Qué incluye: Registro de actividades de tratamiento, evaluaciones de impacto, políticas, controles y evidencia.
Delegado de protección de datos: Asumimos el rol de Delegado de Protección de Datos (DPD) externo, con la parte legal a cargo de nuestro abogado aliado.
Entregables: Registro de tratamientos, políticas aprobadas, matriz de controles y tablero de cumplimiento.
Duración: Programa de 9 a 12 meses; el DPD externo, con honorario mensual.

Gobierno de datos

Quién responde por cada dato

Para organizaciones con datos repartidos en planillas y sistemas, sin responsables claros ni una fuente única.

Qué incluye: Diagnóstico de madurez, inventario y catálogo de datos, roles de dueños y custodios, reglas de calidad.
Qué resuelve: Saber qué datos se tienen, quién responde por ellos y cuánto se puede confiar en cada uno.
Entregables: Catálogo de datos, política de gobierno de datos, matriz de responsables y tablero de calidad.
Duración: 3 a 6 meses según el alcance. El inventario adelanta la adecuación a la Ley 21.719.

Evidencia

Tableros de cumplimiento

Para quien necesita mostrar a su dirección, a un auditor o a un fiscalizador el estado real de sus controles.

Qué incluye: Tablero de la Ley 21.719, tablero del SGSI con evidencias y cuadro de mando, reportes de cumplimiento.
Qué resuelve: Cada control con su evidencia, su responsable y su estado, en un solo lugar.
Cómo se usa: Incluido en nuestros programas o como servicio propio sobre el sistema que usted ya tiene.
Desarrollo: Lo construye y mantiene el equipo de Attesta.

POR QUÉ AHORA

La Ley 21.719 exige a las organizaciones saber qué datos personales tratan y demostrar cómo los protegen, con una agencia que fiscaliza y sanciona. El primer paso siempre es el mismo: un inventario de datos.

¿Sabe qué datos personales trata su organización y para qué?

Solicitar diagnóstico