Datos personales: empieza por entender cómo circulan

Antes de diseñar controles, conoce el recorrido

Los datos personales pueden aparecer en formularios, contratos, correos, archivos y plataformas. Una primera conversación con las áreas permite reconocer dónde se reciben, para qué se utilizan y con quién se comparten.

Identifica qué información utiliza cada proceso

Elige un proceso, como la incorporación de trabajadores o la atención de clientes. Pregunta qué información se solicita, de dónde viene y qué necesidad del negocio atiende. Distingue lo que se conoce de lo que aún debe verificarse.

Revisa quién puede acceder

Conversa sobre usuarios, permisos y accesos de terceros. Comprueba cómo se autorizan los cambios y qué ocurre cuando una persona cambia de función o deja la organización. El objetivo inicial es conocer las prácticas y sus responsables.

Considera a proveedores y mandantes

Cuando la información cruza el límite de la empresa, conviene entender las instrucciones, responsabilidades y mecanismos de coordinación existentes. Las cuestiones contractuales y jurídicas requieren revisión especializada según el caso.

Pregunta qué pasa al terminar el uso

La conservación y eliminación de información también forman parte de su recorrido. Identifica quién toma estas decisiones, qué criterios se aplican y qué respaldo existe, considerando las necesidades y obligaciones de cada proceso.

Convierte las preguntas en una ruta de trabajo

Un inventario inicial de procesos, información, responsables y asuntos por verificar puede ayudar a organizar la revisión. No equivale a una evaluación de cumplimiento ni a una auditoría técnica: es una base para definir el alcance del trabajo posterior.

Contenido general para orientar una conversación de gestión. No constituye asesoría jurídica ni una evaluación del cumplimiento de una empresa.