Información distribuida en toda la operación.
Nombre, RUT, teléfono, correo electrónico, domicilio, firma, imagen, geolocalización, antecedentes laborales y registros de acceso pueden identificar o hacer identificable a una persona.
También existen categorías de mayor sensibilidad que exigen resguardos reforzados, como información de salud, biométrica o relativa a características personales especialmente protegidas.
Dónde conviene buscar primero.
Un levantamiento práctico recorre procesos y sistemas, no solo documentos legales. Las entrevistas con áreas operativas suelen revelar tratamientos que no aparecen en las políticas existentes.
- Clientes, prospectos, CRM y campañas comerciales.
- Trabajadores, postulantes, asistencia y remuneraciones.
- Proveedores, representantes y controles de acceso.
- Sitios web, cookies, aplicaciones y analítica.
- Cámaras, biometría, salud ocupacional y seguridad.
El mapa permite priorizar.
Conocer el dato, su recorrido y los terceros involucrados permite evaluar riesgos, definir controles y preparar una hoja de ruta antes de la entrada en vigencia de la nueva ley.