SOLUCIÓN PLATINUM

image1

Licencia de Uso de 1581+Acompañamiento+Consultoría+Tercerización de O.P.D

Alcance


Además del alcance descrito en la Licencia de 1581 SPD, Solución Silver y Solución Gold, el servicio Platinum incopora la Tercerización del Oficial de Protección de Datos Personales, alineado a la ley colombiana y al Esquema de Certificación de Delegados de Protección de Datos de la Agencia Española de Protección de Datos (V2/junio 2018), que implica las siguientes actividades:


  1. Informar y asesorar a la organización de las obligaciones que les incumben en virtud de la Ley de Protección de Datos y demás normativas relacionadas.
  2. Orientar y supervisar el cumplimiento de lo dispuesto en la Ley de Protección de Datos, la Guía de Accountability y en el Manual de Políticas y Procedimientos de seguridad de datos personales de la organización.
  3. Coordinar y supervisar la asignación de roles y responsabilidades del Gobierno del Sistema de Protección de Datos de la organización.
  4. Supervisar el Monitoreo el Sistema de Protección de Datos Personales de la organización.
  5. Gestionar los cambios del Sistema de Protección de Datos y conservar su registro.
  6. Asegurar la actualización del Sistema de Protección de Datos Personales a los cambios de normativa en el país.
  7. Mantener actualizada la Política de Tratamiento de la Información y los Avisos de privacidad a que hubiere lugar.
  8. Orientar la labor de registro de nuevas bases de datos ante el RNBD y asegurar su actualización cuando a ello hubiere lugar.
  9. Controlar los reportes periódicos de información ante la SIC.
  10. Orientar y supervisar el aseguramiento de la cultura en protección de datos del talento humano que realiza tratamiento de datos en la organización.
  11. Orientar la gestión de bases de datos personales de la organización conforme su nivel de riesgo.
  12. Brindar apoyo en la gestión de autorizaciones de los medios de recolección de datos personales.
  13. Ofrecer asesoramiento y supervisión de la Evaluación de Impacto relativa a la protección de datos en el evento en que la organización realice tratamiento de datos sensibles a gran escala y/o elaboración de perfiles de usuarios o gestión de big data.
  14. Operar como canal de comunicación entre la organización y las autoridades de vigilancia de protección de datos, realizando consultas relacionadas a la protección de datos, cuando fuesen necesarias.


(ley de protección de datos / protección de datos personales / software de protección de datos)