Políticas y acuses de cumplimiento

Plantilla gratis: Política de privacidad de datos

El acuse de recibo de la política de privacidad y manejo de datos documenta que un empleado sabe cómo manejar los datos personales y confidenciales (acceso, almacenamiento, uso compartido y reporte de filtraciones) y que acepta cumplir esas reglas.

Cuándo usarla

Úsalo para cualquier puesto con acceso a datos personales (expedientes de empleados, información de clientes, datos financieros o de salud), para dejar claro cómo deben manejarse esos datos y con qué rapidez debe reportarse una sospecha de filtración.

Qué incluye normalmente

• Propósito
• Datos cubiertos
• Requisitos de manejo
• Reporte de filtraciones de datos
• Manejo de datos de terceros
• Consecuencias del incumplimiento
• Acuse de recibo del empleado

Cómo llenarla

• Indica el nombre real de un contacto de privacidad o seguridad para reportar filtraciones: la propia política advierte que muchas jurisdicciones imponen plazos legales cortos una vez que se conoce una filtración, así que un contacto concreto y localizable importa aquí más que en la mayoría de las políticas.
• Si tu empresa asumió compromisos de privacidad específicos con clientes o proveedores (en un contrato o en un aviso de privacidad público), haz referencia directa a ellos en la sección de datos de terceros en lugar de depender solo de esta política general.
• Este acuse de recibo documenta las prácticas internas de manejo de datos de los empleados: no reemplaza una política o aviso de privacidad dirigido a los clientes, que es un documento público distinto con sus propios requisitos legales (p. ej., según la CCPA o el GDPR, si se aplican a tu negocio).

Preguntas frecuentes

¿Esto reemplaza una política de privacidad pública para nuestro sitio web o nuestros clientes?

No. Es un acuse de recibo interno de los empleados sobre el manejo responsable de los datos en el trabajo. Una política o aviso de privacidad público (que puede ser obligatorio según tu negocio y dónde se encuentren tus clientes) es un documento distinto.

¿Qué tan rápido debemos reportar una filtración de datos?

Varía mucho según la jurisdicción y el tipo de datos: algunas leyes exigen notificar a las personas afectadas o a las autoridades en cuestión de días una vez confirmada la filtración. Esta política está diseñada para que el reporte interno comience de inmediato y así poder cumplir ese plazo legal, cualquiera que sea.

¿Un acuse de recibo de la política de privacidad con firma electrónica es legalmente vinculante?

Sí, conforme a la Ley ESIGN de EE. UU. y las leyes estatales UETA, igual que cualquier otro acuse de recibo de política firmado.