Diagnóstico sin costo - Datos Personales Latinoamérica

Paso 1 de 8

Responsable del tratamiento

Razón social de la compañia*

¿En qué país está domiciliada la compañía?*

¿En qué sector económico se desarrolla la actividad de la compañía?*

¿Cuál es el número de empleados de la compañia?*

¿La compañía cuenta con sitio web?*

¿Cual es la url del sitio web de la compañía?

¿La compañía pertenece a algún grupo empresarial?*

¿La casa matriz del grupo empresarial esta domiciliada en el exterior?

¿La compañía opera en conjunto con otras personas jurídicas?*

¿Con cuántas personas jurídicas trabaja en conjunto?

Seleccione el tipo de datos que trata la compañía:*

Datos identificativos

Datos crediticios

Datos de marketing que puedan incluir elaboración de perfiles

Datos sensibles (origen racial o étnico, salud, creencias, ideología, afiliación sindical, orientación sexual)

Datos de niñas, niños y adolescentes

Datos de salud

Datos de personas con discapacidad y de sus sustitutos, relativos a la discapacidad

Ninguno

Otros

¿Qué otro tipo de datos trata la compañía?

Transferencia y comunicación de datos

¿Envían comunicaciones masivas a clientes como sms, correos electrónicos y similares?*

¿La compañía trata sólo datos propios?*

¿La compañía trata datos de otras compañías?*

¿Comparte datos con terceros en su país o en el exterior?*

¿Firma contratos de transferencia de datos?*

¿Firma contratos con encargados de tratar datos personales?*

Tratamiento Legítimo

¿Solicita el consentimiento a sus clientes, empleados y proveedores para tratar sus datos personales?*

Indique bajo que condición legitima el tratamiento de datos personales*

Por consentimiento del titular para el tratamiento de sus datos personales

En cumplimiento de una obligación legal;

Por orden judicial, de acuerdo a la ley

En el cumplimiento de una misión realizada en interés público

En el ejercicio de poderes públicos conferidos al responsable, derivados de una competencia atribuida por una norma con rango de ley

Para la ejecución de medidas precontractuales a petición del titular

Para el cumplimiento de obligaciones contractuales perseguidas por el responsable del tratamiento de datos personales, encargado del tratamiento de datos personales o por un tercero legalmente habilitado

Para proteger intereses vitales del interesado o de otra persona natural, como su vida, salud o integridad

Para el tratamiento de datos personales que consten en bases de datos de acceso público

Para satisfacer un interés legítimo del responsable de tratamiento o de tercero, siempre que no prevalezca el interés o derechos fundamentales de los titulares

Ejercicio de derechos

¿Cuenta con procedimientos de PQR (peticiones, quejas y reclamos)?*

¿Informa cabalmente a los titulares sobre legalidad y forma en que trata la totalidad de los datos personales a su cargo?*

No lo se

Responsabilidad demostrada

¿Se han efectuado acciones para la adecuación a la Ley Orgánica de Protección de Datos Personales de Ecuador?*

¿Qué acciones se han efectuado?*

Se han actualizado los registros de tratamiento de datos que se deberán reportar al Registro Nacional de Protección de Datos y que contiene la información requerida por la LOPD

Se ha realizado un Análisis de Riesgos y Evaluación de Impacto

Se han firmado contratos con encargados de tratamiento.

Se han realizado procedimientos para el ejercicio de los derechos de los titulares

Se han incluido cláusulas informativas para los titulares (clientes, trabajadores, web, etc.).

Se han realizado auditorías de protección de datos personales

Se han implementado procedimientos para la conservación de datos

Se han iniciado procesos de formación a los trabajadores.

Se ha creado una política de protección de datos.

¿Cuenta con un delegado de protección de datos personales nombrado?*

¿Hay una persona responsable de todo lo relacionado a Datos Personales?*

¿Tiene documentado sus procesos de tratamiento de datos personales?*

¿Cuenta con manuales de tratamiento de datos personales?*

¿Capacita a su personal en el tratamiento de datos personales?*

¿Qué procedimientos se utilizan para recopilar los Datos Personales?*

Formularios web

Formularios físicos

Vía telefónica

Apps

Dispositivos móviles

Entrevistas personales

Datos de terceros

Otro

Seguridad

¿Qué medidas técnicas implementa para la protección de datos personales?*

Medidas de anonimización, seudonomización o cifrado de datos personales

Creación de sistemas y servicios de tratamiento que sean capaces de asegurar la integridad, seguridad, confidencialidad y resiliencia de los datos

Aseguramiento de los espacios físicos, administrativos y jurídicos donde se almacenen datos

Puesta en marcha de protocolos o herramientas capaces de restaurar la disponibilidad o el acceso a la información en caso de que se produzca algún tipo de fallo físico o técnico

Acceso por contraseñas

Copias de respaldo

Protección de servidores

Servidores espejo

Archivo documentado

Firewalls (rompemuros)

Otros

Ninguno

¿Qué otro tipo de medidas implementa?*

Si tiene alguna observación adicional por favor déjela en el siguiente campo*

Contacto

Persona de Contacto*

Nombre Apellidos

Cargo y área*

Correo electrónico de contacto*

Teléfono*

X/Twitter

Este campo es un campo de validación y debe quedar sin cambios.

Diagnóstico Empresas Protección de Datos Personales LOPD

Diagnostica sin costo el efecto de la LOPD en tu organización