Un incidente de confidencialidad apuntado en un correo perdido, una solicitud de acceso de la que ya nadie sabe si el plazo sigue corriendo, un aviso a la persona afectada redactado con prisas sin todos sus elementos: la ley 25 se juega en días y en pruebas. Esta aplicación lleva los registros y prepara los pasos que se esperan de una empresa sujeta a esta ley de Quebec.
A quién va dirigida la aplicación
Para empresas sujetas a la ley 25 sobre la protección de los datos personales en el sector privado, en Quebec, que deben llevar un registro de incidentes, responder a solicitudes de acceso y designar a un responsable de la protección de los datos personales.
Qué hace la aplicación
- Lleva el registro de incidentes de confidencialidad, con sus circunstancias, los datos afectados y la fecha en que la empresa tuvo conocimiento de ellos.
- Documenta las actividades de tratamiento y al responsable designado de la protección de los datos personales.
- Calcula el plazo de respuesta de una solicitud de acceso, rectificación o portabilidad, a partir de un plazo que has introducido y documentado, y lo deja vacío mientras falte.
- Se niega a generar un aviso a la persona afectada mientras falte uno de sus seis elementos obligatorios, y dice cuál.
- Lleva la evaluación de factores relativos a la privacidad para los proyectos correspondientes, con la participación fechada del responsable.
- Calcula la fecha hasta la que debe conservarse un incidente, a partir de la toma de conocimiento, y rechaza su eliminación antes de esa fecha.
En el día a día
- Designa al responsable de la protección de los datos personales y describe tus actividades de tratamiento.
- En cuanto llega una solicitud de acceso, registra su fecha de recepción y su tipo: el plazo se calcula solo, a partir del plazo que has introducido y documentado.
- Si ocurre un incidente, registra sus circunstancias y la fecha en que tuviste conocimiento, y haz que el responsable designado valore el riesgo.
- Genera el aviso a la persona afectada una vez reunidos sus seis elementos, y márcalo como enviado: su texto ya no se podrá modificar después.
- Para un proyecto de adquisición, desarrollo o rediseño de un sistema, abre la evaluación de factores relativos a la privacidad desde su inicio.
Lo que la aplicación no hace
- No transmite nada por sí misma a la Commission d'accès à l'information ni a la persona afectada: la Comisión no ofrece ninguna interfaz automatizada, y cada aviso se presenta a mano en el formulario oficial.
- No dice si existe un riesgo de perjuicio grave, ni si la empresa está en falta: esas valoraciones siguen correspondiendo al responsable designado.
- No ofrece ningún cuestionario oficial de evaluación de privacidad: las preguntas incluidas son una ayuda de trabajo, no un formulario obligatorio.
- No sustituye el asesoramiento de la Commission d'accès à l'information ni el de un asesor jurídico competente en Quebec: la ley 25 y sus plazos pueden cambiar, y cada situación debe validarse con ellos.
Edición gratuita y edición completa
La edición gratuita ya lleva el registro de incidentes, el registro de actividades de tratamiento y el expediente del responsable designado. La edición completa se instala encima sin perder nada, y añade las solicitudes de acceso con su plazo, los avisos de incidente controlados, la evaluación de factores de privacidad y el aviso de conservación.
Para empezar
Designa primero al responsable de la protección de los datos personales, y después introduce el plazo de respuesta aplicable a las solicitudes con su fuente exacta de la Commission d'accès à l'information: sin él, no se calcula ningún plazo.
Para ir más lejos
Para saber si esta aplicación encaja con tu actividad y cómo activarla, compara los planes o escríbenos.