- Situación típica
- Una organización que trata datos personales de clientes (nombre, RUT, información financiera) sin un registro formal de quién accede a qué dato, ni un procedimiento documentado ante una eventual brecha.
- Cómo se aborda
- Diagnóstico de brechas normativas, mapeo de datos personales por área, evaluación de impacto (PIA) en los procesos de mayor riesgo, diseño del procedimiento de respuesta a incidentes de datos y nombramiento/capacitación del encargado de protección de datos (DPO).
- Resultado esperable
- Registro de actividades de tratamiento actualizado, procedimiento de brecha documentado y probado, y evidencia lista para una eventual fiscalización.