Checklist de 30 días para cumplir la Ley 21.719

Semana 1 · Saber qué datos tienes

• Designa a un responsable del cumplimiento y a un contacto en cada área. El delegado de protección de datos es voluntarioart. 50, pero alguien tiene que hacerse cargo.
• Haz el inventario de tratamientos: qué datos usa cada área, para qué, de quién y dónde se guardan. Guía y plantilla del registro.
• Marca lo sensible: datos sensibles, de menores de edad y tratamientos de alto riesgoarts. 2 g, 16 quáter y 15 ter.
• Lista los proveedores que acceden a datos personales: remuneraciones, CRM, nube, correo, despacho.

Semana 2 · Bases legales y transparencia

• Asigna una base legal a cada tratamientoarts. 12 y 13. Cuándo necesitas consentimiento.
• Revisa si puedes probar los consentimientos que tienes: fecha, texto aceptado y medioart. 12.
• Publica o actualiza tu política de privacidad con todo lo que exige el art. 14 ter: finalidades, bases, destinatarios, conservación, derechos, transferencias y seguridad.
• Habilita un canal de fácil acceso y sencillo para que las personas ejerzan sus derechosarts. 10 y 14 ter c.

Semana 3 · Procesos

• Define cómo se responden las solicitudes: acuse de recibo, verificación de identidad, 30 días corridos y 2 días hábiles para bloqueosart. 11. Guía, formulario y cartas.
• Define qué hacer ante una vulneración: quién decide, cómo se reporta y cuándo se avisa a las personasart. 14 sexies. Guía y bitácora.
• Firma o actualiza el contrato con cada proveedor que trata datos por cuenta tuyaart. 15 bis.
• Revisa las transferencias fuera de Chile y la garantía que las permitearts. 27 y 28.

Semana 4 · Riesgo, seguridad y conservación

• Haz la evaluación de impacto de los tratamientos de alto riesgoart. 15 ter. Guía y plantillas.
• Revisa las medidas de seguridad: accesos por perfil, cifrado, respaldos y verificación periódicaart. 14 quinquies.
• Fija plazos de conservación y un procedimiento para suprimir o anonimizar lo que ya no se necesitaart. 3 c.
• Capacita al equipo sobre confidencialidad y cómo derivar solicitudesart. 3 h.
• Agenda una revisión semestral del registro, las políticas y los contratos.

¿Prefieres no llevar esto en planillas? Cumple21 ordena cada paso de este checklist, controla los plazos y guarda la evidencia. Ver la plataforma o hacer el test ¿Me aplica la ley?.