Si tu empresa ya cuenta con un Modelo de Prevención de Infracciones (MPI) en protección de datos personales, te ayudamos a mantenerlo al día. Puedes contar con nosotros si llega una solicitud de acceso a datos o si un nuevo proceso te obliga a revisar cómo los estás tratando.
En Compliance GC nos preocupamos de acompañar a tu equipo en la gestión del MPI. El servicio puede incluir un Delegado de Protección de Datos (DPD) externo, sujeto a la designación formal por tu empresa. El delegado asesora y supervisa con autonomía. Tu organización conserva sus obligaciones como responsable del tratamiento.
El servicio se enmarca en la Ley N.º 19.628 y en las modificaciones de la Ley N.º 21.719, que entran en vigencia el 1 de diciembre de 2027.
Las tareas a realizar que indica la ley podemos ir abordándolas de manera efectiva y cubriendo todos aspectos relevantes, tales como:
Registro de Actividades de Tratamiento y evaluación de impacto
Si un área empieza a usar datos personales con una nueva finalidad, te orientamos para actualizar el Registro de Actividades de Tratamiento (RAT) y revisar la base de licitud. Cuando corresponda, el delegado asesora en la evaluación de impacto en protección de datos (EIPD).
Derechos de los titulares y canal de denuncias
El delegado atiende consultas y solicitudes de los titulares dentro de sus atribuciones. Esto incluye, por ejemplo, solicitudes de acceso o supresión. También apoya la atención de denuncias internas sobre posibles infracciones en el tratamiento de datos.
Capacitación y difusión del MPI
Ayudamos a tus equipos a entender cómo aplicar la política de protección de datos en su trabajo. La capacitación aborda situaciones que pueden encontrarse a diario, como decidir qué datos es necesario solicitar o a quién avisar ante un incidente de seguridad.
Buscamos que tu equipo sepa a quién acudir ante una consulta de privacidad y tenga claridad sobre las medidas pendientes. La dirección podrá revisar el avance del MPI y decidir dónde hace falta reforzar los controles.
Matriz de riesgos y controles de privacidad
Revisamos el avance de las medidas técnicas y organizativas previstas en la matriz de riesgos. Si detectamos una brecha en los controles, te ayudamos a entender qué debe atender el área responsable.
Reportes al directorio o a la alta administración
Los reportes periódicos muestran cómo avanza el plan anual de cumplimiento y qué asuntos requieren una decisión. Así la dirección cuenta con información para ejercer sus deberes de dirección y supervisión, que son clave para el compliance.
Relación con la Agencia de Protección de Datos Personales
Cuando corresponde, el delegado actúa como punto de contacto con la Agencia. Si tu empresa decide solicitar la certificación del MPI, podemos orientarla en la preparación de la solicitud. La decisión corresponde a la Agencia.
Inicio y Coordinación
Revisamos el MPI existente y acordamos las prioridades de gestión. Definimos con quién coordinarnos en tu empresa y qué apoyo necesitarán las áreas.
Gestión y seguimiento
Damos seguimiento al plan anual junto a tus equipos. Cuando cambia una actividad de tratamiento, revisamos qué ajustes conviene priorizar en el RAT o en los controles del modelo.