Diagnóstico de cumplimiento
Sabrás si estás obligado a designar ODP, en qué plazo y qué riesgos de sanción tienes hoy.
- — Inventario de bancos de datos
- — Mapa de brechas priorizado
- — Informe ejecutivo para gerencia
[Desde S/ ___]
Organizaciones que confían su cumplimiento a este método
(01) — EL PROBLEMA
La ley es jurídica. Tus datos viven en el ERP, en el sistema de reservas, en la historia clínica. Casi nadie entiende las dos cosas a la vez. Yo traduzco la obligación legal en controles técnicos reales, y respondo por ellos ante la Autoridad.
Según las ventas anuales de tu empresa, en UIT. Fuente: D.S. 016-2024-JUS.
(02) — EL MÉTODO
Cinco etapas para pasar de “no sé si cumplo” a poder demostrarlo, con evidencia, ante una fiscalización.
Inventario de bancos de datos, flujos de información y brechas frente a la Ley y su Reglamento.
Políticas, cláusulas de consentimiento, inscripción en el Registro Nacional y procedimientos ARCO.
Documento de seguridad, gestión de accesos y privilegios, y registro de incidentes dentro de tus sistemas.
Asumo formalmente el rol de ODP y represento a tu organización ante la Autoridad Nacional.
Auditorías periódicas, capacitación del personal y respuesta a incidentes dentro de las 48 horas.
(03) — SERVICIOS
Sabrás si estás obligado a designar ODP, en qué plazo y qué riesgos de sanción tienes hoy.
[Desde S/ ___]
Tu organización queda adecuada a la norma, en lo legal y en lo técnico.
[Desde S/ ___]
(04) — SECTORES
Datos de menores: consentimiento de padres o tutores, plataformas virtuales y expedientes académicos.
Historias clínicas y datos sensibles: el caso típico en que designar ODP es obligatorio.
Huéspedes extranjeros, pasaportes, reservas por plataformas y transferencias internacionales.
Datos de trabajadores, control biométrico de asistencia y videovigilancia en planta.
[Testimonio real de un cliente: qué problema tenía y qué cambió después de trabajar contigo.]
(05) — SOBRE MÍ
Soy Juan Bruno, ingeniero de sistemas con una Maestría en Administración de Negocios (MBA). Entiendo cómo funcionan tus sistemas y también cómo se gestiona tu negocio, por eso el cumplimiento que diseño protege los datos sin frenar la operación.
[Opcional: una línea sobre por qué te dedicas a esto, la universidad de tu MBA y tu experiencia previa.]
(06) — PREGUNTAS FRECUENTES
Sí. El Reglamento permite que el ODP sea una persona externa a la organización, o que cumpla esa función junto con otras dentro de ella.
Es obligatorio para entidades públicas, para quienes tratan grandes volúmenes de datos o datos sensibles, y cuando la actividad principal involucra datos sensibles. El plazo depende de tus ventas anuales en UIT.
No designar al ODP cuando corresponde está tipificado como infracción en el Reglamento, y te expone además a fiscalizaciones de la Autoridad.
Dentro de las 48 horas desde que tomas conocimiento, tanto a la Autoridad Nacional como a los titulares afectados cuando corresponda.
Respóndelo en 5 minutos con el checklist. Incluye tu plazo según el tamaño de la empresa.
Un diagnóstico de 30 minutos, sin costo. Te diré si estás obligado a designar ODP, cuál es tu plazo y por dónde empezar. Hablarás directamente conmigo.