Privacidad con Responsabilidad
Brindamos consultoría, asesoría y capacitación a todos los actores interesados en comprender y generar políticas de privacidad al interior de las organizaciones y que permitan generar mecanismos de confianza a sus usuarios externos.
En el sector privado apoyamos a nuestros clientes a contar con una visión integral de la privacidad realizando las adecuaciones legales y operativas que requiera la organización a fin de cumplir cabalmente con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de Particulares y contar con las mejores prácticas en protección de datos.
Asesoramos para mitigar el posible daño a la imagen corporativa y minimizar los riesgos de demandas legales por la deficiente aplicación de la LFPDPP y la afectación a los consumidores de sus productos luego de una fuga de datos personales. Generamos protocolos de seguridad para tener una buena administración de los datos personales.
Formamos y capacitamos para generar al interior de la organización una cultura de corresponsabilidad entre los distintos usuarios de los sistemas que contengan datos personales.
Diagnóstico
- Evaluación del tipo de datos personales recabados en bases de datos según su naturaleza (sensibles – no sensibles).
- Revisión del aviso o avisos de privacidad necesarios para el cumplimiento de la Ley.
- Revisión de la administración y medidas de seguridad en las bases de datos.
- Revisión de la organización y flujos de información interna y externa.
- Análisis de riesgo en materia legal e informática.
- Grado de cumplimiento de la normatividad aplicable.
- Revisión de políticas de privacidad en marketing, publicidad, redes internas, etc.
- Evaluación de transferencias y remisiones de datos (nacionales y/o extranjeras), asi como procesos de bajas documentales.
Revisión de procesos y auditoría digital
- Revisión de los procesos y procedimientos en la recolección y manejo de datos personales.
- Diseño del área responsable de atención a las solicitudes de derechos ARCO.
- Procedimientos de atención de derechos ARCO.
- Elaboración y/o adecuación de documentos de trabajo (formularios, formatos, contratos, manuales, etc.).
- Elaboración de avisos de privacidad apegados a la normatividad y a los principios que regulan el derecho a la privacidad.
- Revisión y Evaluación de políticas de privacidad en sitios y paginas web.
- Transparencia y responsabilidad sobre el administrador de los datos personales.
- Auditoría digital de la protección de datos en la arquitectura informática.
- Elaboración y/o adecuación de políticas de privacidad en sitios y páginas web.
- Rediseño de permisos y accesos internos a bases de datos que atiendan los estandares de seguridad y protocolos de acceso a las bases de datos.
- Privacidad por diseño para elevar los estandares de protección de los datos personales que su empresa administra.
- Elaboración de documentos de seguridad, medidas físicas, técnicas y administrativas para el adecuado manejo de datos personales.
- Diseño informático del procedimiento de atención de derechos ARCO.
Educar, Formar y Capacitar
- Cursos dirigidos al personal encargado del departamento de datos personales (solicitudes ARCO).
- Educación en redes sociales y el entorno digital.
- Cursos dirigidos al área jurídica (contratos y procedimiento en IFAI).
- Cursos dirigidos al área de informática y los usuarios.
- Seminarios sobre la Ley, el derecho a la privacidad y el IFAI.
- Cursos dirigidos a fomentar la cultura de la privacidad y la protección de datos al interior de la organización.
- Cursos sobre transferencias y remisiones de datos personales.
- Cursos sobre estándares internacionales y derecho comparado en la materia (sentencias, casos, etc.).
Evaluación
- Generación de indicadores que permitan conocer el nivel de penetración en materia de privacidad, protección de datos y seguridad de la información.
- Evaluar el impacto de los cambios en los procesos de protección de datos y derechos ARCO.
- Evaluar el impacto en la cultura organizacional sobre la protección de datos y seguridad de la información.
- Medir el conocimiento sobre la importancia de la privacidad y la protección de datos.
Ventajas
- Mantener el prestigio del servicio que se brinda, generando lealtad y ganando nuevos clientes.
- Establecer mejores relaciones con contrapartes en otras partes del mundo al contar con los estándares internacionales.
- Propiciar en los usuarios el respeto a la privacidad y desincentivar prácticas indeseables.
- Generar al interior de la organización una cultura del derecho a la privacidad como parte de la responsabilidad social.
- Contar con una política proactiva (autorregulación) que será tomada en cuenta en caso de un posible conflicto legal.
- Cumplir con las disposiciones legales aplicables.
