PROTECCIÓN DE DATOS PERSONALES
La ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) es de orden público y aplicable en toda la República Mexicana.
Tiene como fin regular el tratamiento legítimo, controlado e informado de los datos personales a efecto de garantizar la privacidad y el derecho a la autodeterminación informativa de las personas.
Los responsables en el tratamiento de datos personales, deben observar los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.
Las organizaciones deben implementar los procesos y mecanismos de gestión que permitan a los titulares ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO).
Nuestros servicios relacionados con la protección de datos personales y cumplimiento con la LFPDPPP permiten a su organización interpretar adecuadamente los requerimientos legales y técnicos, así como la ejecución del análisis, diseño, implementación, monitoreo y mejora de los procesos y controles para la protección de datos personales y/o sensibles.
OBJETIVO
Asegurar la privacidad de los datos personales y/o sensibles que son tratados por la organización, en cumplimiento con los requerimientos de la LFPDPPP y tomando en consideración los productos y servicios específicos que la organización provee.
Entregables
- Diagnóstico de cumplimiento con la LFPDPPP.
- Análisis de Impacto a la Privacidad / Privacy Impact Analysis (PIA).
- Desarrollo y documentación del aviso de privacidad.
- Cumplimiento con la LFPDPPP implementando los procesos, controles y procedimientos requeridos.
- Programa de concientización y entrenamiento para la protección de datos personales y/o sensibles.
- Implementación del Sistema de Gestión de Información Personal (SGIP) utilizando BS10012.
Metodología
- LFPDPPP
- ISO 27701