Checklist de Compliance — Ley 21.719

Normatik · normatik.cl

1. Documentación legal

Política de privacidad publicada en el sitio web

La política incluye los 12 elementos del Art. 14 ter (identidad del responsable, finalidades, bases legales, destinatarios, plazos, derechos ARCO, etc.)

Registro de actividades de tratamiento actualizado (Art. 14 bis)

DPA firmado con cada proveedor que trata datos por tu cuenta

DPO designado (si aplica: org. pública, datos sensibles a gran escala)

2. Consentimiento y bases de licitud

Identificada la base legal para cada actividad de tratamiento

Si usas consentimiento: mecanismo explícito, sin casillas pre-marcadas

Registro de cuándo y cómo se obtuvo el consentimiento

Proceso para revocar consentimiento disponible y operativo

Los formularios de recolección solo piden datos necesarios (minimización)

3. Derechos ARCO

Canal habilitado para recibir solicitudes ARCO (formulario web o email)

Proceso interno para responder solicitudes en 15 días hábiles

Personal designado para gestionar solicitudes ARCO

Proceso para portabilidad de datos (entregar datos en formato digital)

Registro de solicitudes ARCO recibidas y sus respuestas

4. Seguridad y brechas

Medidas técnicas de seguridad implementadas (cifrado, control de acceso)

Protocolo de respuesta ante brechas de seguridad documentado

Proceso para notificar brechas a la AAPDP en 72 horas

Proceso para notificar a titulares afectados si hay riesgo alto

Registro de brechas ocurridas (incluso si no se notificaron)

5. Terceros y transferencias

Inventario de proveedores que acceden a datos personales

Verificado que los proveedores cumplen estándares de seguridad adecuados

Transferencias internacionales de datos identificadas

Para transferencias internacionales: país destino con protección adecuada O garantías contractuales

Cláusulas de protección de datos incluidas en contratos con terceros

Checklist de Compliance — Ley 21.719

1. Documentación legal

2. Consentimiento y bases de licitud

3. Derechos ARCO

4. Seguridad y brechas

5. Terceros y transferencias

Checklist de compliance

1. Documentación legal

2. Consentimiento y bases de licitud

3. Derechos ARCO

4. Seguridad y brechas

5. Terceros y transferencias