Para qué sirve un registro de tratamientos
El registro permite entender qué operaciones se realizan sobre datos personales y relacionarlas con finalidades, titulares, categorías de datos, bases de licitud, sistemas, proveedores, transferencias, conservación, riesgos y medidas. Es una herramienta de gobierno, no solo una planilla.
Campos recomendados
Incluya identificador, proceso, descripción, finalidad, responsables internos, titulares, datos, base de licitud, origen, destinatarios, sistemas, activos, encargados, países a revisar, conservación, medidas y fecha de revisión. Distinga hechos verificados de asuntos pendientes.
Cómo levantar información
Entreviste a dueños de procesos y contraste sus respuestas con formularios, contratos, integraciones, permisos y sistemas. Comience por recursos humanos, clientes, marketing, proveedores, seguridad y canales digitales.
Gobierno y actualización
Asigne propietario y revisor a cada ficha. Active revisiones ante nuevos proyectos, cambios de finalidad, proveedores, incidentes o modificaciones relevantes. Mantenga historial y evidencia de aprobación.
¿La Ley 21.719 exige un registro de actividades?
El registro debe analizarse dentro de los deberes de responsabilidad y de demostración del cumplimiento establecidos por la reforma. Más que discutir el nombre de la planilla, la organización necesita poder explicar qué tratamientos realiza y entregar información coherente a titulares, proveedores, equipos internos y autoridad. Un inventario incompleto impide revisar bases de licitud, conservación, seguridad, contratos y derechos.
El alcance debe definirse conforme al texto vigente y a las instrucciones que dicte la Agencia. Mientras esas instrucciones se desarrollan, mantener un RAT proporcional es una medida práctica para ordenar la implementación y demostrar las decisiones.
Diferencia entre proceso, tratamiento, sistema y activo
Un proceso es una actividad del negocio, por ejemplo selección de personal. Dentro de él pueden existir tratamientos diferentes: recibir postulaciones, evaluar candidatos, verificar referencias y conservar antecedentes. Cada tratamiento puede tener otra finalidad, base de licitud y plazo.
Un sistema es la aplicación que soporta una operación; un activo puede ser una base, planilla, carpeta o archivo físico. No cree una ficha por software si el mismo sistema contiene tratamientos distintos, ni una ficha única para todo recursos humanos. La unidad útil es una operación o conjunto coherente de operaciones con finalidad común.
Campos de una ficha RAT útil
Registre un identificador; nombre y descripción; área propietaria; finalidad; titulares; categorías de datos; datos sensibles; origen; base de licitud y análisis; destinatarios; sistemas y activos; responsables, encargados y subencargados; países; plazos y evento de inicio; medidas; riesgos; fecha, versión, aprobador y asuntos pendientes.
Separe hechos confirmados de supuestos. En “conservación” no escriba solamente “mientras sea necesario”: identifique el plazo o evento, su fundamento, la acción final y los sistemas donde debe ejecutarse. En transferencias, registre el flujo y el país que debe evaluarse, no una conclusión automática.
Ejemplo resumido: selección de personal
Tratamiento: gestión de postulaciones. Finalidad: evaluar candidaturas para cargos disponibles. Titulares: postulantes. Datos: identificación, contacto, experiencia, formación y antecedentes entregados voluntariamente; cualquier dato sensible requiere revisión reforzada. Origen: postulante y, cuando sea procedente, referencias autorizadas. Sistemas: correo corporativo y plataforma de selección. Destinatarios: equipo de personas y jefatura del cargo.
La ficha debe completar fundamento de licitud, aviso entregado, proveedor, ubicaciones, accesos, plazo para postulantes contratados y no contratados, eliminación, atención de derechos y medidas. El ejemplo orienta la estructura; no determina la base ni el plazo de cada empleador.
Cómo construir el registro paso a paso
1) Defina áreas y responsables. 2) Prepare un cuestionario común. 3) Entreviste a quienes ejecutan el proceso. 4) Revise formularios, contratos, integraciones, permisos y reportes. 5) Dibuje los flujos relevantes. 6) Separe tratamientos con finalidades o reglas distintas. 7) Valide la ficha con negocio, privacidad, seguridad y tecnología. 8) Registre brechas como acciones con dueño y fecha.
No espere completar toda la empresa para validar el método. Pruebe con dos procesos de distinto riesgo, corrija campos y criterios, y luego escale por oleadas.
Mantenimiento, calidad y evidencia
Asigne propietario de negocio y revisor de privacidad. Revise al menos periódicamente y también ante nuevos proyectos, cambios de finalidad, sistemas, formularios, proveedores, países, incidentes o plazos. Mantenga historial para conocer qué cambió y quién aprobó.
Controle fichas sin base, plazo, sistema o dueño; tratamientos declarados pero sin evidencia; proveedores no vinculados; y diferencias entre el RAT y las políticas publicadas. Un registro grande pero desactualizado crea una falsa sensación de control.
Preguntas frecuentes
¿Un proceso es lo mismo que un tratamiento?
No. Un proceso de negocio puede incluir varios tratamientos con finalidades, datos, sistemas y bases de licitud distintas.
¿Conviene hacer el RAT en una planilla?
Una planilla puede servir al comenzar si existen responsables, validaciones, control de acceso y versiones. Cuando aumentan tratamientos, relaciones y usuarios, puede ser necesario un sistema que mantenga trazabilidad y flujos de revisión.
¿Se registra una fila por base de datos?
No necesariamente. La unidad debería representar un tratamiento coherente por finalidad y reglas. Una base puede soportar varios tratamientos y uno puede distribuirse entre varios sistemas.
¿Qué áreas deberían participar?
Privacidad coordina, pero negocio confirma la operación; tecnología identifica sistemas e integraciones; seguridad aporta medidas; legal revisa fundamentos y contratos; y compras ayuda con proveedores.
Fuentes oficiales
Las afirmaciones jurídicas deben verificarse contra los textos oficiales vigentes.