Diagnóstico de cumplimiento
Sabrás si estás obligado a designar ODP, en qué plazo y qué riesgos de sanción tienes hoy.
- — Inventario de bancos de datos
- — Mapa de brechas priorizado
- — Informe ejecutivo para gerencia
Organizaciones que confían su cumplimiento a este método
EDUCACIÓN - HOTELERÍA Y TURISMO - SALUD - INDUSTRIAL Y OTROS
(01) — EL PROBLEMA
La ley es jurídica. Tus datos viven en el ERP, en el sistema de reservas, en la historia clínica. Casi nadie entiende las dos cosas a la vez. Yo traduzco la obligación legal en controles técnicos reales, y respondo por ellos ante la Autoridad.
Según las ventas anuales de tu empresa, en UIT. Fuente: D.S. 016-2024-JUS.
(02) — EL MÉTODO
Cinco etapas para pasar de “no sé si cumplo” a poder demostrarlo, con evidencia, ante una fiscalización.
Inventario de bancos de datos, flujos de información y brechas frente a la Ley y su Reglamento.
Políticas, cláusulas de consentimiento, inscripción en el Registro Nacional y procedimientos ARCO.
Documento de seguridad, gestión de accesos y privilegios, y registro de incidentes dentro de tus sistemas.
Asumo formalmente el rol de ODP y represento a tu organización ante la Autoridad Nacional.
Auditorías periódicas, capacitación del personal y respuesta a incidentes dentro de las 48 horas.
(03) — SERVICIOS
Sabrás si estás obligado a designar ODP, en qué plazo y qué riesgos de sanción tienes hoy.
Tu organización queda adecuada a la norma, en lo legal y en lo técnico.
(04) — SECTORES
Datos de menores: consentimiento de padres o tutores, plataformas virtuales y expedientes académicos.
Historias clínicas y datos sensibles: el caso típico en que designar ODP es obligatorio.
Huéspedes extranjeros, pasaportes, reservas por plataformas y transferencias internacionales.
Datos de trabajadores, control biométrico de asistencia y videovigilancia en planta.
(05) — SOBRE MÍ
Soy Juan Bruno, ingeniero de sistemas con una Maestría en Administración de Negocios (MBA). Entiendo cómo funcionan tus sistemas y también cómo se gestiona tu negocio, por eso el cumplimiento que diseño protege los datos sin frenar la operación.
Me apasiona la protección de datos personales porque une la tecnología con el cuidado de las personas, y ayudo a las organizaciones a convertir las exigencias de la ley en controles, procesos y evidencias de cumplimiento.
(06) — PREGUNTAS FRECUENTES
Sí. El Reglamento permite que el ODP sea una persona externa a la organización, o que cumpla esa función junto con otras dentro de ella.
Es obligatorio para entidades públicas, para quienes tratan grandes volúmenes de datos o datos sensibles, y cuando la actividad principal involucra datos sensibles. El plazo depende de tus ventas anuales en UIT.
No designar al ODP cuando corresponde está tipificado como infracción en el Reglamento, y te expone además a fiscalizaciones de la Autoridad.
Dentro de las 48 horas desde que tomas conocimiento, tanto a la Autoridad Nacional como a los titulares afectados cuando corresponda.
Respóndelo en 5 minutos con el checklist. Incluye tu plazo según el tamaño de la empresa.
Un diagnóstico de 30 minutos, sin costo. Te diré si estás obligado a designar ODP, cuál es tu plazo y por dónde empezar. Hablarás directamente conmigo.