Cumplimiento Datos

Resumen de cumplimiento

Vista rápida para el abogado interno / área legal.

Nivel general de cumplimiento

72%

En implementación

Modelo de Prevención

Borrador

Requiere aprobación

RAT (Registro de Actividades de Tratamiento)

18

Actualizado

Incidentes últimos 12 meses

2

Seguimiento

Checklist rápido:

Política de privacidad publicada en sitio web – OK
Reglamento interno de protección de datos – En borrador
Contratos con encargados de tratamiento – Parcial
Canal interno de reportes de incidentes – Operativo

RAT – Registro de Actividades de Tratamiento

Extracto simplificado de actividades de tratamiento (vista solo de ejemplo).

Sistema / Proceso	Finalidad	Base de licitud
CRM Clientes	Gestión comercial y postventa	Ejecución de contrato
Plataforma e-commerce	Venta online y registro de compras	Ejecución de contrato
RRHH – Fichas de personal	Gestión laboral y previsional	Obligación legal

Campos típicos en el RAT:

Nombre del sistema / proceso
Responsable interno
Categorías de datos personales
Finalidad del tratamiento
Base de licitud
Destinatarios / encargados
Transferencias internacionales
Plazo de conservación

Riesgos y controles

Matriz de riesgo simplificada de ejemplo.

Riesgo	Nivel	Control principal
Acceso no autorizado a datos de clientes	alto	Control de accesos, MFA y logs de actividad.
Pérdida de información crítica	medio	Backups y plan de continuidad operacional.
Uso inadecuado de datos de marketing	bajo	Procedimientos de opt-out y revisión de campañas.

Vista abogado interno:

¿Existen controles documentados y comunicados?
¿Qué riesgos requieren medidas contractuales con proveedores?
¿Cuáles deben quedar expresamente descritos en el Modelo de Prevención?

Incidentes y brechas

Registro conceptual para análisis legal y notificación.

Fecha	Tipo	Estado
2025-10-12	Correo enviado a destinatarios equivocados	Cerrado
2025-11-05	Acceso indebido a carpeta compartida	En análisis

Pasos típicos del abogado interno:

Evaluar si el incidente constituye “brecha de seguridad”.
Calificar impacto sobre titulares y obligación de notificar.
Dejar constancia escrita de medidas adoptadas y plazos.

Documentos clave

Listado conceptual de documentos para el modelo de cumplimiento.

Política de protección de datos personales (interna).
Política de privacidad para sitio web / app.
Reglamento interno de protección de datos personales.
Procedimiento de gestión de incidentes y brechas.
Modelo de Prevención de Infracciones (Ley 21.719).
Contratos tipo con encargados de tratamiento.

Ejemplo de “Modelo de Prevención lite” a nivel texto:

Modelo de Prevención de Infracciones
Empresa: Ejemplo SpA · RUT 76.123.456-7

1. Objetivo
Establecer medidas organizativas y de supervisión para prevenir infracciones
en el tratamiento de datos personales, conforme a la Ley N° 21.719.

2. Responsables internos
El área legal y el área de TI comparten la supervisión del cumplimiento,
reportando periódicamente a la gerencia general.

3. Controles principales
- Registro de actividades de tratamiento (RAT) actualizado.
- Lineamientos internos sobre uso de datos y acceso a sistemas.
- Procedimiento de gestión de incidentes y brechas.
- Revisión periódica de contratos con proveedores que tratan datos personales.