Fase I — Análisis y configuración

El éxito de un proyecto de cumplimiento no es solamente tecnológico: también es organizacional. Esta fase asegura que la tecnología responda a los riesgos reales del negocio.

Hitos principales

Matriz de cumplimiento (Gap Analysis)

Se construye un mapa detallado del estado actual frente a los requerimientos de la Ley 21.719:

• Identificación de bases de datos personales y activos de información.
• Evaluación de las bases de licitud utilizadas actualmente.
• Detección de flujos transfronterizos no declarados.

Definición de gobierno

Se configura la estructura de roles en PDP Suite:

• DPO (Delegado de Protección de Datos): visión completa de la operación y sus alertas.
• Gestores de área: visión limitada a sus dominios de datos; por ejemplo, Recursos Humanos sobre datos de empleados.

Entregable: presentación a la alta dirección

Uno de los riesgos más comunes en proyectos de cumplimiento es la falta de patrocinio ejecutivo.

• Objetivo: traducir los hallazgos legales y técnicos a lenguaje de negocio y riesgo financiero.
• Resultado: aprobación formal de la hoja de ruta y asignación de recursos para la fase de desarrollo.