REGISTRO DE ACTIVIDADES DE TRATAMIENTO (RAT) COMO UN SERVICIO
El Registro de Actividades de Tratamiento (RAT) es un instrumento que documenta la recopilación, uso, almacenamiento y protección de los datos personales dentro de una Organización. Este registro, aunque la Ley 19.628 sobre la Protección de Datos Personales no lo menciona explícitamente, es indispensable para demostrar responsabilidad proactiva ante la Agencia Nacional de Protección de Datos Personales evitando multas, toda vez que es una importante atenuante el tener este Registro.
RAT
Registro de Actividades de Tratamiento
Protección de Datos Personales
Responsabilidad proactiva
El RAT permite documentar de forma estructurada las actividades de tratamiento de datos personales de la Organización y sirve como respaldo ante una eventual fiscalización.
Registro de Actividades de Tratamiento como un Servicio
El “Registro de Actividades de Tratamiento como un Servicio” de Cyberdefense es una plataforma SaaS (Software como un Servicio), que les permite a las organizaciones registrar las actividades en forma centralizada y generar los reportes necesarios para la Agencia de Protección de Datos Personales, ante una fiscalización.
Plataforma SaaS
Registro centralizado de actividades y generación de reportes necesarios para la Agencia de Protección de Datos Personales.
Contenidos que debe incluir un RAT
Los contenidos que debe incluir un RAT son los siguientes:
Responsable interno
Identificación del responsable interno asociado al tratamiento.
Identificación del tratamiento
Identificación de la actividad u operación de tratamiento registrada.
Datos y titulares
Caracterización de los datos personales y de los titulares involucrados.
Bases de licitud
Registro de las bases de licitud aplicables al tratamiento.
Destinatarios
Identificación de los destinatarios relacionados con el tratamiento.
Flujo transfronterizo de datos
Registro de los flujos transfronterizos de datos asociados a la actividad.
Decisiones automatizadas
Registro de decisiones automatizadas asociadas al tratamiento.
Medidas de seguridad
Registro de las medidas de seguridad asociadas al tratamiento.
Hallazgos o riesgos
Registro interno de hallazgos o riesgos relacionados con la actividad de tratamiento.
Consultoría especializada
Si el Encargado de Datos Personales designado por la Empresa no tiene los conocimientos necesarios, se puede contratar una Consultoría especializada a Cyberdefense para el levantamiento de la información necesaria y completar el Registro de Actividades de Tratamiento en la plataforma SaaS.