Registro de actividades de tratamiento
Finalidades, titulares, categorías de datos, bases de licitud, terceros, plazos y medidas, sujeto a validación conjunta con su empresa.
03 / Mapeo de datos
Mapeo de datos: antes de protegerlos, hay que encontrarlos.
El mapeo de datos es el inventario real de lo que su empresa hace con la información de las personas: quién la entrega, quién la usa, dónde queda, quién más la recibe y si sale de Chile. Es la base de todo lo demás.
Explorar el mapaMapa interactivo
Siga un dato de punta a punta.
Elija un tratamiento y vea su recorrido por las seis capas. Empresa y datos son ficticios, pero las capas, los campos y las alertas son los que usamos en el Diagnóstico.
Empresa de ejemplo
Qué levantamos
Seis capas, una pregunta por capa.
- Titulares¿De quiénes son los datos? Clientes, trabajadores, proveedores, postulantes, menores o visitantes.
- Áreas¿Quién los usa en la empresa, con qué accesos y cuántas personas?
- Tratamientos¿Para qué se usan, con qué base de licitud, de dónde vienen y cuánto tiempo se guardan?
- Sistemas¿Dónde están? Incluye lo no oficial: planillas, cuentas personales y aplicaciones que nadie inventarió.
- Terceros¿Qué proveedores los reciben y bajo qué contrato?
- Transferencias¿Salen de Chile? ¿Hacia dónde, con qué garantías y con qué datos?
Se registra en la plataforma
No queda en una planilla más.
Cada tratamiento se registra en el Diagnóstico y se relaciona con sus sistemas, terceros y transferencias. La plataforma destaca lo que requiere atención: datos sensibles, tratamientos que cruzan la frontera y plazos de conservación indefinidos.
Resultado
Un mapa que se transforma en trabajo concreto.
Evaluación de impacto
Cuando los tratamientos lo exigen, se analiza su impacto. Si no corresponde, queda una conclusión documentada.
Roadmap priorizado
Las brechas del mapa se convierten en acciones ordenadas por prioridad, dependencia y esfuerzo.
¿Es obligatorio llevar este registro? Lo explicamos en esta guía. El mapeo es parte del Diagnóstico Completo. Para hacerlo pedimos inventarios y descripciones de procesos: no necesitamos copias de sus bases de datos.