Privacidad y responsabilidad proactiva
Del mapa de datos a un registro mantenible.
Con este proyecto académico adaptado para portafolio busco demostrar mi capacidad para transformar una descripción de negocio y sus flujos de datos en un inventario jurídico útil. A partir de 13 registros de un caso formativo sobre la empresa ficticia Drive Tech, revisé su alcance, separé finalidades y operaciones y construí un RAT final con 20 actividades de tratamiento.
El proceso comenzó con la reconstrucción de departamentos, herramientas y movimientos de información. Para cada actividad delimité finalidades, personas afectadas, categorías de datos, origen, base jurídica, destinatarios, transferencias, conservación, sistemas y medidas. Después incorporé un cribado inicial de EIPD y relacioné cada medida con la evidencia esperada y la acción necesaria antes de una eventual operación.
El proyecto me permitió profundizar en protección de datos, funciones de DPD, compliance, gestión de riesgos, seguridad de la información y documentación jurídico-tecnológica. También reforzó una forma de trabajo que considero esencial: razonar con la información disponible, hacer visibles las incertidumbres y diseñar documentación que pueda mantenerse cuando cambien las finalidades, los proveedores o los sistemas.
| Entregable | Trabajo realizado | Capacidad visible |
|---|---|---|
| RAT detallado y tabla filtrable | Delimitación de finalidades, personas, datos, bases jurídicas, destinatarios, transferencias, conservación, sistemas y medidas para 20 actividades. | Análisis de tratamientos y traducción del RGPD a documentación operativa. |
| Cribado inicial de EIPD | Valoración separada de cada actividad, con pronóstico razonado y acciones previas vinculadas. | Identificación de riesgos, proporcionalidad y gestión de la incertidumbre. |
| Índice, fuentes y mantenimiento | Estructura navegable, trazabilidad de fuentes y criterios de revisión anual o ante cambios relevantes. | Responsabilidad proactiva y diseño de un registro mantenible. |
Caso académico sobre una organización ficticia. No corresponde a un cliente ni a un encargo real. No acredita implantación en producción o ejercicio profesional como DPD. El trabajo utilizó apoyo de IA en tareas de preparación y revisión; las fuentes y decisiones jurídicas fueron contrastadas personalmente, y los límites del caso se mantienen expresamente documentados.
Criterio aplicado
Tres decisiones que muestran cómo estructuré el registro, traté la información incompleta y preparé su mantenimiento.
Arquitectura del registro
Reorganicé los 13 registros de partida y separé operaciones que exigían un tratamiento propio, como nóminas, registro de jornada, formación y evaluación profesional. También incorporé actividades que no estaban individualizadas, hasta obtener un inventario final de 20 tratamientos.
Criterio jurídico bajo incertidumbre
Cuando el caso no permitía acreditar proveedores, ubicaciones, transferencias o flujos técnicos, mantuve la carencia como «no documentada» y definí la comprobación pendiente. El registro distingue así entre hechos del caso, propuesta jurídica y trabajo previo a un uso real.
Responsabilidad proactiva y mantenimiento
Cada medida propuesta se conectó con la evidencia que permitiría comprobarla y con una acción previa a la operación. Añadí responsables funcionales, revisión periódica y criterios de actualización para que el RAT sirva como sistema vivo de cumplimiento y no como un inventario estático.
Abrir PDF 