Servicio · Operación mensual
DPO externo
La función de delegado de protección de datos, ejercida por un equipo que combina el lado técnico y el jurídico, con dedicación comprometida y evidencia de lo que se hizo cada mes.
Qué hacemos todos los meses
- Mantenemos vigente el registro de actividades de tratamiento frente a los cambios reales en sus sistemas y procesos.
- Atendemos las solicitudes de titulares dentro de los plazos legales, con registro de cada una y de su respuesta.
- Revisamos los tratamientos nuevos antes de que entren en producción y determinamos si requieren evaluación de impacto.
- Revisamos los contratos con nuevos proveedores que van a tratar datos por cuenta suya.
- Somos la contraparte frente a la autoridad y frente a sus clientes cuando le exigen acreditar cumplimiento.
- Entregamos un informe mensual con lo ejecutado, lo pendiente y el riesgo abierto, dirigido a quien responde por esto en su organización.
Cómo se contrata
Se cotiza según volumen de tratamientos, cantidad de sistemas y si hay transferencias internacionales o datos sensibles de por medio. Contrato anual con salida a 90 días.
Una condición: no tomamos un retainer de DPO sin haber hecho antes un diagnóstico, propio o de un tercero que podamos revisar. Asumir la función sin saber qué hay debajo es asumir un riesgo que no podemos administrar y que a usted no le sirve.
Sobre la designación. La ley radica responsabilidades en la organización que trata los datos. Un DPO externo ejerce la función y responde por su trabajo, y la responsabilidad del responsable de datos sigue siendo suya. Cualquiera que le ofrezca trasladarle esa responsabilidad a un proveedor le está describiendo mal el producto.