Objetivos

1.Tomar conocimiento de las actividades del responsable de la base de datos, los datos personales que administra, los medios y la forma en que lo hace.
2. Verificar que el responsable de la base de datos adopte las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos personales.
3. Evaluar el grado de cumplimiento a lo prescripto por la Ley 25326.
4. Realizar observaciones.

Alcance de la inspección

• Legalidad de los datos que posee y gestiona: licitud en la recolección de los datos e inscripción actualizada en el Registro Nacional de Bases de Datos.
• Idoneidad de los medios empleados en el tratamiento de los datos y en toda gestión anexa (software, diseño de sistemas, atención a usuarios, legales, corrección de errores, etc.).
• Correcto tratamiento de los datos personales: almacenamiento, ejercicio de los derechos que acuerda la ley a los titulares de los datos, cesión a terceros, transferencia internacional, contratos de prestación de servicios de tratamiento de datos por o para terceros.
• La publicidad y formas de comunicación hacia terceros que realiza y que involucre a los datos personales de los que es responsable.

Recomendaciones básicas para una inspección

• Completar el formulario de inspección (Disposición DNPDP N5/2008) de acuerdo al instructivo.
• Encontrarse al día con la inscripción y renovación de los archivos en el Registro de Bases de Datos de la PDP.
• Adoptar medidas de seguridad técnicas y organizativas teniendo en cuenta las recomendaciones establecidas por la Resolución AAIP N° 47/18.
• Tener una política de privacidad de la entidad, que incluya un procedimiento para responder en tiempo y forma el ejercicio de los derechos del titular del dato.
• Dar adecuada y fluida respuesta a los requerimientos que haya recibido de la PDP (poseer un procedimiento y organismo/sector designado como interlocutor).