Confianza
Operar un sistema ISO obliga a tocar datos de personas
Legajos, registros de capacitación, evaluaciones, firmas. Muchas de esas personas nunca fueron clientes nuestros ni visitaron este sitio, y aun así su nombre está en un registro que nosotros ordenamos.
ISOadvance implementa y acompaña. No realiza auditorías de certificación ni decide certificaciones.
Qué datos
Tres categorías, y una que merece cuidado especial
La tercera es la que se olvida en la mayoría de las políticas de privacidad, y es la que más lo necesita.
Personas de la organización cliente
Nombre y rol de quienes son responsables de un proceso, firman un registro, participan de una capacitación o son auditados.
Por qué: Un requisito sin responsable con nombre no se puede verificar. La norma pide competencia demostrada, y demostrarla exige identificar a la persona.
Personas de contacto comercial
Quien pide un diagnóstico o escribe por el formulario del sitio.
Por qué: Para responder. Es el único uso, y no se incorpora al sistema de gestión de ningún cliente.
Personas ajenas que aparecen en un registro
Un proveedor evaluado, un cliente que presentó un reclamo, un visitante anotado en un registro de acceso.
Por qué: Porque el registro que la norma exige los incluye. Es la categoría más delicada: son personas que nunca eligieron tener relación con nosotros.
Los compromisos
Cuatro cosas que se pueden reclamar
Están escritas para que se puedan incumplir de forma visible. Un compromiso que no se puede verificar no es un compromiso.
El responsable de los datos es la organización, no ISOadvance
Los legajos, registros y evaluaciones son de la empresa que los generó. Nosotros los tratamos por encargo suyo y para operar su sistema, no para nada más.
No se usan para otra cosa
Ni para construir material, ni para contactar a nadie, ni para alimentar ejemplos. Todos los datos de este sitio son de organizaciones ficticias.
Se devuelven o se eliminan al terminar
Cuando la relación termina, la evidencia se entrega en formato exportable y lo que quede en nuestros entornos deja de ser necesario. Qué se conserva y por cuánto tiempo se pacta por escrito.
Un reclamo se responde aunque venga de un tercero
Si alguien que figura en un registro quiere saber qué hay sobre sí, lo derivamos a la organización responsable y acompañamos la respuesta. No lo ignoramos por no ser cliente.
El documento que obliga
Esta página explica; la política compromete
Para un contrato, un acuerdo de tratamiento de datos o una evaluación de proveedor, el texto que hay que citar es la política formal.
La pregunta de datos conviene hacerla temprano
Si su organización tiene un área legal o de protección de datos, es mejor que participe del diagnóstico y no de la etapa de firma.
ISOadvance implementa y acompaña. No realiza auditorías de certificación ni decide certificaciones.