MPD: Aspectos clave de la Ley de Protección de Datos Personales
Expertos en compliance y prevención de delitos (MPD) señalan los aspectos clave para la aplicación de la Ley de Protección de Datos Personales que entra en vigencia en diciembre 2026.
- Implementar en las políticas internas principios de tratamiento de datos.
- Implementar modelo de prevención de infracciones en protección de datos personales.
- Nombrar un Delegado de Protección de Datos Personales (DPD).
- Realizar una gestión de riesgo y tratamiento de datos.
- Definir y aplicar un procedimiento para reportar vulneraciones a las medidas de seguridad.
- Definir medidas de seguridad para proteger los datos personales.
- Mantener un Registro de Actividades de Tratamiento (RAT) de datos personales.
- Elaborar un mapa de riesgos en protección de datos personales que identifique amenazas críticas y contemple medidas de mitigación.
- Desarrollar evaluaciones de impacto en la protección de datos personales
Falta de madurez en la gestión de riesgos de datos personales
Los consultores en compliance advierten que dado el plazo de entrada en vigencia de la ley y la multiplicidad de cumplimientos que deben formalizarse, las investigaciones revelan que gran parte de las instituciones no saben con qué procesos involucra el tratamiento de los datos personales.
Sobre el 40% de las empresas no ha abordado el tema; la mayoría carece de herramientas para identificar amenazas críticas y medidas de mitigación; no tiene procedimientos para solicitudes de acceso, rectificación, eliminación y portabilidad de datos; y mas de un tercio no ha implementado el eje crítico de la ley, que es el consentimiento explícito.
En resumen, pese a su impacto regulatorio y reputacional, en la materia de las empresas encuestadas la protección de datos personales es el ámbito más rezagado en el ámbito del compliance y del Modelo de Prevención del Delito.