RR. HH. · 13:20
Currículums en el grupo.
Un gerente te pide enviar al grupo de mensajes del equipo los currículums de los candidatos, con teléfono y dirección. ¿Los envías o compartes solo lo necesario por el sistema de reclutamiento?
Misión 01Privacidad y datos
Protección de datos para quien maneja datos.
Los datos personales pasan por atención al cliente, por RR. HH., por marketing y por la planilla de quien cierra el mes. El programa entrena a cada área en las decisiones que toma con esos datos, junto con tu delegado de protección de datos.
Respuesta rápida
¿Qué debe incluir una capacitación en protección de datos para empleados?
Una buena capacitación en protección de datos enseña a reconocer datos personales y sensibles, usar solo lo necesario, verificar las solicitudes de los titulares y reportar incidentes rápido. El programa de qlture parte del mapa de datos de cada área, entrena los atajos que aparecen ahí y le entrega al delegado de protección de datos reportes para el programa de gobernanza.
Por dónde se escapan los datos
- 01
La filtración empieza con un atajo.
Enviar la planilla a casa, compartir un enlace abierto, pegar datos en cualquier herramienta. Nadie quiere filtrar nada. Solo quiere terminar el trabajo.
- 02
El pedido parece legítimo.
Alguien que dice ser pariente del cliente pide su registro con urgencia. La prisa y la cercanía son técnicas de ingeniería social, y la atención al cliente es la puerta de entrada.
- 03
El incidente oculto crece.
Quien se equivocó tiene miedo de avisar. Sin cultura de reporte, el equipo de privacidad se entera tarde.
- 04
El delegado no está en todas las áreas.
La LGPD de Brasil le asigna al encarregado, equivalente al delegado de protección de datos (DPO), orientar a empleados y contratistas. Solo, no llega a la rutina de cada equipo.
Ejemplos de misiones
Situaciones que escribiríamos para este tema. En tu programa, salen de tus políticas.
Ventas · 17:55
La lista del evento.
Un socio pide la lista de inscritos de tu evento para “una acción conjunta”. Tiene nombre, correo y cargo. ¿Envías la planilla o consultas antes con el equipo de privacidad?
Misión 02Finanzas · 22:05
Destinatario equivocado.
Enviaste un reporte con datos de clientes a un correo equivocado, fuera de la empresa. Nadie lo notó todavía. ¿Intentas resolverlo solo o avisas ahora por el canal de incidentes?
Misión 03El programa, armado con tu delegado de datos
01
Mapa de datos por área
Con tu delegado de protección de datos identificamos qué áreas tratan qué datos y dónde están los atajos de riesgo.
02
Misiones con casos de tu operación
Las misiones parten de lo que tu operación hace con los datos. En atención al cliente, es el titular que pide copia de su registro; en marketing, una base de contactos comprada a un proveedor; en RR. HH., el certificado médico que circula por correo.
03
Campañas cortas y recurrentes
El mismo cuidado vuelve en formatos distintos durante el año: misión, quiz, campaña, conversación de equipo.
04
Reporte de incidentes sin miedo
El programa enseña a reconocer un posible incidente y avisar rápido por el canal correcto.
05
Evidencia para la gobernanza
Reportes de participación y decisiones por área, útiles para demostrar tu programa de buenas prácticas.
Qué acompañamos
- Participación por área
- Decisiones por escenario
- Posibles incidentes reportados
- Tiempo hasta el reporte
- Temas con más errores
- Evolución por ciclo
Base legal (LGPD de Brasil)
- LGPD, art. 41, § 2, III ↗
- Entre las funciones del DPO (encarregado en la LGPD) está orientar a empleados y contratistas sobre las prácticas de protección de datos personales.
- LGPD, art. 46 ↗
- Exige medidas de seguridad técnicas y administrativas. Capacitar a las personas es una medida administrativa.
- LGPD, art. 50 ↗
- Prevé reglas de buenas prácticas con acciones educativas y un programa de gobernanza actualizado con monitoreo continuo y evaluaciones periódicas.
Preguntas frecuentes
01¿La capacitación en protección de datos es obligatoria?
Depende de la ley que aplique a tu empresa. La LGPD de Brasil no usa “capacitación” como obligación directa, pero exige medidas administrativas de seguridad, encarga al delegado orientar a los empleados y menciona acciones educativas en las buenas prácticas. Capacitar es la forma más directa de responder a ese conjunto.
02¿Quién necesita capacitación en protección de datos?
Todos los que tratan datos personales, es decir, casi todas las áreas. El contenido cambia por público: atención al cliente maneja solicitudes de titulares, RR. HH. datos sensibles, marketing bases de contactos.
03¿Cómo crear una cultura de protección de datos?
Nadie relee el manual. Lo que crea cultura es la práctica frecuente: elige pocos comportamientos críticos por área, escribe cada uno como una situación real, repítelos durante el año y mide decisiones y reportes.
04¿Funciona fuera de Brasil?
Sí. Las referencias legales de esta página son brasileñas, y las misiones se adaptan a las reglas de privacidad que sigue tu empresa, como el RGPD en Europa. Tu equipo valida el contenido antes de publicarlo.
05¿Qué hace el delegado de protección de datos?
En la LGPD de Brasil, el DPO (encarregado) es el canal de comunicación con los titulares y con la autoridad, y entre sus funciones está orientar a empleados y contratistas. qlture opera el programa de concientización junto con él.
Otros temas
Fuentes (1)
¿Llevamos esto
a la práctica?
Cuéntanos qué política todavía no aparece en las decisiones del día a día. Diseñamos el programa contigo.
Hablemos