Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad...
Transcript of Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad...
![Page 1: Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I. Title: Presentación de PowerPoint Author: Pamela Hernández](https://reader034.fdocuments.ec/reader034/viewer/2022050521/5fa4eeb3a33f4764232388f4/html5/thumbnails/1.jpg)
Evaluaciones de Impacto en la
protección de datos personales
![Page 2: Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I. Title: Presentación de PowerPoint Author: Pamela Hernández](https://reader034.fdocuments.ec/reader034/viewer/2022050521/5fa4eeb3a33f4764232388f4/html5/thumbnails/2.jpg)
I. Objeto de las evaluaciones de impacto.
Identificación y descripción de
riesgos
Acciones y gestión de riesgos
Cumplimiento de principios, deberes,
derechos y obligaciones legales
Cultura de protección de datos
personales
1.1. Objeto.
![Page 3: Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I. Title: Presentación de PowerPoint Author: Pamela Hernández](https://reader034.fdocuments.ec/reader034/viewer/2022050521/5fa4eeb3a33f4764232388f4/html5/thumbnails/3.jpg)
Tratamiento intensivo y relevante
II. Tratamientos intensivos o relevantes de datos personales.
Riesgos Datos Sensibles Transferencias
2.1. Características.
![Page 4: Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I. Title: Presentación de PowerPoint Author: Pamela Hernández](https://reader034.fdocuments.ec/reader034/viewer/2022050521/5fa4eeb3a33f4764232388f4/html5/thumbnails/4.jpg)
III. Contenido de las evaluaciones de impacto.
Política pública, programa, sistema, plataforma, aplicación,
etc.
• Denominación y/o nombre.
• Objetivos.
• Fundamento.
• Categorización de titulares y datos.
• Finalidades.
• Procesos.
• Obtención de datos.
3.1. Descripción de medidas.
Política pública, programa, sistema, plataforma, aplicación,
etc.
• Transferencias.
• Duración
• Tecnología utilizada.
• Medidas de seguridad.
• Servidor público facultado.
• Otra información o documentos relevantes.
![Page 5: Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I. Title: Presentación de PowerPoint Author: Pamela Hernández](https://reader034.fdocuments.ec/reader034/viewer/2022050521/5fa4eeb3a33f4764232388f4/html5/thumbnails/5.jpg)
III. Contenido de las evaluaciones de impacto.
3.2. Justificación de medidas.
Susceptibles Idóneas
• Garantizar protección de datos personales
Estrictamente Necesarias
• Mayormente moderadas
Equilibradas• Beneficios
vs Perjuicios
![Page 6: Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I. Title: Presentación de PowerPoint Author: Pamela Hernández](https://reader034.fdocuments.ec/reader034/viewer/2022050521/5fa4eeb3a33f4764232388f4/html5/thumbnails/6.jpg)
III. Contenido de las evaluaciones de impacto.
3.3. Ciclo de vida de los datos personales.
• 3. Almacenamiento
• 4. Supresión
• 2. Aprovechamiento
• Explotación
• 1.Obtención
Áreas
Grupos
Personas
Técnicas
Borrado seguro
PlazosConservación
FuentesMedios
Procedimientos
![Page 7: Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I. Title: Presentación de PowerPoint Author: Pamela Hernández](https://reader034.fdocuments.ec/reader034/viewer/2022050521/5fa4eeb3a33f4764232388f4/html5/thumbnails/7.jpg)
III. Contenido de las evaluaciones de impacto.
3.4. Gestión de riesgos.Amenazas
Riesgos
Daño
Consecuencia
Tipos de riesgo
ProbabilidadMedidas Controles
![Page 8: Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I. Title: Presentación de PowerPoint Author: Pamela Hernández](https://reader034.fdocuments.ec/reader034/viewer/2022050521/5fa4eeb3a33f4764232388f4/html5/thumbnails/8.jpg)
III. Contenido de las evaluaciones de impacto.
3.5. Cumplimiento, consulta y opinión.
Mecanismos Procedimientos
de cumplimiento
Opiniones Puntos de vista
Perspectivas
Consideraciones Técnicas
Análisis de cumplimiento normativo
Informe de la consulta externa Opinión técnica del Oficial de Protección de datos personales
![Page 9: Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I. Title: Presentación de PowerPoint Author: Pamela Hernández](https://reader034.fdocuments.ec/reader034/viewer/2022050521/5fa4eeb3a33f4764232388f4/html5/thumbnails/9.jpg)
IV. Procedimiento de valoración.
Admisión
5 días
Diligencias Reuniones
Requerimiento 5 díasDesahogo 5 días
ValoraciónDictamen
30 días a partir de la presentación
4.1. Procedimiento.
![Page 10: Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I. Title: Presentación de PowerPoint Author: Pamela Hernández](https://reader034.fdocuments.ec/reader034/viewer/2022050521/5fa4eeb3a33f4764232388f4/html5/thumbnails/10.jpg)
V. Exención en las evaluaciones de impacto.
5.1. Causas e informe de exención.
Requisitos del informe
• Denominación y objetivos generales de la media implementada.
• Finalidades.
• Razón, motivo o situación.
• Consecuencias de la evaluación de impacto.
• Fundamento.
• Fecha de operación.
• Opinión del oficial de protección de datos personales.
• Mecanismos y procedimientos de cumplimiento.
Se comprometen los efectos que se pretenden lograr
Situación de emergencia o urgencia
Causas
![Page 11: Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I. Title: Presentación de PowerPoint Author: Pamela Hernández](https://reader034.fdocuments.ec/reader034/viewer/2022050521/5fa4eeb3a33f4764232388f4/html5/thumbnails/11.jpg)
V. Exención en las evaluaciones de impacto.
5.2. Procedimiento de exención.
Procedimiento
Presentación
Requerimiento de información
Desahogo
Respuesta
Hasta 30 días posteriores a la implementación
de la medida
5 días siguientes a la presentación
5 días siguientes al requerimiento
15 días posteriores a la presentación
![Page 12: Presentación de PowerPoint - IDAIPQROO · Edgardo Martínez Rojas Director General de Normatividad y Consulta I N A I. Title: Presentación de PowerPoint Author: Pamela Hernández](https://reader034.fdocuments.ec/reader034/viewer/2022050521/5fa4eeb3a33f4764232388f4/html5/thumbnails/12.jpg)
¡Muchas gracias!
Edgardo Martínez Rojas
Director General de Normatividad y Consulta
I N A I