Protección de Datos Personales

Implementación de
PDP

Planificar

Dimensionamiento, liderazgo y aprobación del plan, políticas de privacidad, politicas de riesgo y controles de privacidad.

Verificar

Comprobar implementación de los controles y documentación. Levantar indicadores de gestión. Informar los cambios y el valor agregado que genera la implementación.

Hacer

Documentar, capacitar, sensibilizar e implementar controles que fortalezcan
y garanticen la Protección de Datos Personales.

Actuar

Detectar y planificar acciones de mejora alineadas al sistema de gestión.
Enfocar las actividades en función de la Mejora continua.

Elaborar documentación que permita garantizar el cumplimiento de la Seguridad de Datos Personales en un cumplimiento estándar. Capacitar y Sensibilizar.

Realizar comprobación de la implementación de los controles y procesos necesarios para el cumplimiento.

Enfocar las actividades de Mejora continua. Implementar controles que fortalezcan la protección de los datos personales.

Preguntas frecuentes

¿Qué tipos de sanciones existen?

La intencionalidad: se establecerá en función a la conducta del infractor.
Reiteración de la infracción: cuando ha sido sancionado por dos o más infracciones.
La naturaleza del perjuicio ocasionado: las consecuencias lesivas.
Reincidencia: cuando la infracción precedente es de la misma naturaleza.

Cuáles son las sanciones?

Los servidores o funcionarios del sector público por cuya acción u omisión en la presente ley serán sancionados con una multa de entre 10 a 20 salarios básicos unificados.

Si el responsable, encargado del tratamiento de datos personales o de ser el caso un tercero, es una entidad de derecho privado se aplicará una multa de entre el 0.7% y el 1% calculada sobre su volumen de negocios, correspondiente al ejercicio económico inmediatamente anterior al de la imposición de la multa.

¿En base a qué valor son las sanciones?

Volumen de negocio.-A efectos del régimen sancionatorio de la presente ley, se entiende por volumen de negocio, a la cuantía resultante de la venta de productos y de la prestación de servicios realizados por operadores económicos, durante el último ejercicio que corresponda a sus actividades, previa deducción del Impuesto al Valor Agregado y de otros impuestos directamente relacionados con la operación económica.

Medidas provisionales o cautelares.-La Autoridad de Protección de Datos Personales podrá aplicar medidas provisionales de protección o medidas cautelares contempladas en la norma procedimental administrativa.

PDP