Programa de protección de datos para acceder a clientes corporativos

Un prestador de servicios de salud ocupacional no podía cerrar contratos con clientes corporativos porque no lograba acreditar cumplimiento en protección de datos. Su aviso de privacidad era una plantilla genérica.

El problema

Además de la plantilla, la operación trataba datos personales sensibles —información de salud de los trabajadores evaluados— sin medidas de seguridad documentadas, sin procedimiento de derechos ARCO y sin contratos con los proveedores que accedían a esa información.

Qué hicimos

• Mapeo completo: qué datos se recababan, dónde vivían, quién los tocaba y a quién se transferían
• Aviso de privacidad redactado a partir del mapeo, en sus tres modalidades, con el tratamiento reforzado que exigen los datos sensibles
• Procedimiento de derechos ARCO con formatos y responsable designado
• Cláusulas de tratamiento para los proveedores y protocolo de respuesta a incidentes
• Capacitación al personal que efectivamente maneja los expedientes

Resultado

La empresa pudo responder los cuestionarios de cumplimiento de sus clientes corporativos y firmar los contratos que tenía detenidos.

Lo que cambió después

El cumplimiento en protección de datos pasó de ser un obstáculo a ser un argumento comercial frente a competidores que no pueden acreditarlo.