Protección de datos personales:
Claves para un cumplimiento preventivo
El proyecto de Ley sobre Protección de Datos, sumado a la entrada en vigencia del GDPR (General Data Protection Regulation) en Europa, en mayo de 2018, obligará a las empresas chilenas a adecuar los estándares de protección de datos a niveles superiores de cumplimiento: deberán abordar modificaciones que les permitan tratar sus datos a partir de la autorización explícita de sus titulares y evaluar además, su naturaleza, algo completamente nuevo en nuestro país.
Las decisiones que tomen internamente para promover una adecuada priorización que permita construir un compliance preventivo, deben contar con un apoyo experto y especializado. Evite multas. Tome las decisiones antes.
ALESSANDRI sugiere las siguientes medidas:
1. Identifique sus bases de datos y su origen.
2. Identifique los datos personales objeto de tratamiento, ¿es lícito su tratamiento?
3. Implemente los mecanismos para obtener la autorización expresa, previa e informada del titular de los datos personales que captura.
4. Revise sus políticas de privacidad.
5. Implemente procesos destinados a satisfacer los requerimientos en ejercicio de los derechos Arco.
6. Revise los contratos con proveedores que intervienen en el tratamiento de datos personales por encargo de la empresa.
7. Identifique las cookies que utiliza.
8. Identifique de qué manera la empresa protege los datos personales.
9. Revise los contratos de sus trabajadores, tanto desde el punto de vista, de contemplar la protección de los datos personales de sus clientes, como a su vez, que incluya la autorización del trabajador para tratar sus datos personales.
10. Identifique si existe flujo transfronterizo de datos personales, ¿el país de destino es puerto seguro?
|
