El problema que resuelve
La confianza no empieza en el aviso de privacidad, empieza en la operación diaria. Quién puede ver qué información y quién define los roles, asigna los permisos y los retira cuando alguien se va o cambia de puesto. Cuánto tiempo se conserva cada tipo de información y quién autoriza eliminarla. Qué se hace en las primeras horas después de un hackeo o incidente de seguridad, a quién se avisa y en qué plazo. Qué pasa con la información de un cliente cuando termina un contrato o un convenio. En muchas instituciones, esas respuestas existen solo en la memoria de una o dos personas y cambian según a quién le preguntes. Eso funciona hasta que alguien renuncia, ocurre un incidente o una auditoría (que requiere evidencias). Entonces se descubre que lo que no está escrito no se puede demostrar. ¿Podría alguien que llegó ayer a tu institución responder estas preguntas consultando un documento, sin preguntarle a nadie?
Por qué importa: Datos
Este driver prepara una de las tres infraestructuras que tu organización debe alinear antes de adoptar una solución tecnológica.
Qué incluye y qué no
Incluye
- Revisamos cómo se asignan y se retiran los accesos por rol, y si existe una política que lo respalde.
- Identificamos quién responde por la privacidad y la seguridad de la información dentro de la organización, y dónde estan establecidas esas responsabilidades.
- Evaluamos el protocolo de respuesta ante incidentes o vulneraciones: evaluación de impacto, aviso a las personas afectadas, plazos y bitácora.
- Revisamos los canales de comunicación internos y con clientes, y qué información se comparte por cada uno.
- Analizamos qué ocurre con la información al terminar una relación contractual: retención, devolución, transferencia o borrado seguro.
- Contrastamos lo que la organización dice que hace con la evidencia, mediante documentos, entrevistas y pruebas sencillas.
- Distinguimos lo que no se cumple de lo que simplemente no se pudo comprobar.
A quién va dirigido
Empresas de tecnología y startups que construyen plataformas para clientes institucionales y necesitan demostrar solidez antes de escalar o de firmar.
Instituciones públicas que buscan ir más allá del cumplimiento legal o ser un referente en confianza, ética y privacidad.
Instituciones que en su operatividad se encuentran en el supuesto de compartir datos (mediante convenios) y necesitan reglas comunes y demostrables para hacerlo.
Organizaciones que tratan datos personales, datos sensibles (salud, educación, servicios financieros, niñez) o que reciben financiamiento de cooperación, y que crecieron con reglas informales que nunca se escribieron.
Dónde se ha instalado
Instalado en proyectos con gobiernos de +15 países
Quiero este driver
Déjanos tus datos o agenda una llamada de 30 minutos. Te explicamos cómo se instalaría este driver en tu institución.
Formulario de contacto — pendiente de conectar (CF7 / Calendly).