Un dato con propósito y salida

El aviso no sustituye al mapa operativo.

Para cada dato personal, registre titular, finalidad, necesidad, base y revisión jurídica aplicable, información al usuario, acceso, responsable, encargado, proveedor, país, conservación, derecho e incidente. La organización y su profesional determinan la conclusión; el sistema aplica la regla aprobada.

Minimización y riesgo

Cada campo necesita una razón. Datos sensibles, menores, salud, biometría, ubicación, finanzas, trabajadores, perfiles y decisiones automatizadas requieren análisis adicional. Las pruebas usan ejemplos inventados o preparados de forma segura y los campos opcionales se presentan como tales.

Acceso, encargados y transferencias

Documente administradores, usuarios, soporte, alojamiento, analítica, correo, copias, integraciones y subencargados. El acceso desde Estados Unidos o proveedores internacionales puede crear una transferencia que requiere base, garantías y revisión actuales. Una medida técnica no resuelve por sí sola toda obligación.

Derechos, conservación y eliminación

El sistema debe permitir localizar, rectificar, exportar, limitar o suprimir cuando el responsable determine que corresponde. La conservación tiene plazo, motivo y propietario. Las copias tienen protección, caducidad y prueba de restauración.

Incidentes e IA

Defina detección, contención, evidencia, decisión de notificación, comunicación y continuidad. Antes de usar IA, confirme fuente, proveedor, permisos, uso de datos, evaluación, revisor y alternativa. Las decisiones de alto impacto siguen bajo responsabilidad humana.