Cada decisión con impacto jurídico, con su expediente registrado y trazable
El registro central de todo lo que tiene peso jurídico para la organización
El Expediente regulatorio — también llamado Registro de Decisiones Regulatorias — centraliza y documenta jurídicamente las acciones y resoluciones críticas que la organización adopta en materia de protección de datos. Cada vez que un flujo de la Suite genera una decisión con potencial impacto legal, esa información se ingresa en un registro único.
El resultado es un historial completo e íntegro, navegable desde el origen del expediente — una solicitud ARSOBP, un incidente, una denuncia — hasta su resolución o final administrativo, sin depender de reconstruir la cadena de eventos manualmente entre módulos.
La Ley 21.719 exige que la organización pueda demostrar, ante una fiscalización, no solo qué datos trata sino también las decisiones que tomó cuando un tratamiento se apartó de la regla general — un rechazo ARSOBP, una brecha no notificada, una transferencia internacional. Sin evidencia de esa decisión y su justificación, la organización queda expuesta.
El Expediente regulatorio es la pieza que traduce el principio de responsabilidad proactiva en un artefacto concreto: cada registro deja constancia de qué se decidió, por qué y cuándo, con el origen exacto que lo motivó.
Cada expediente se registra con el mismo set de datos, sin importar su origen
Todo registro queda identificado con un ID de expediente único, la fecha y hora de ingreso, el tipo de origen que lo generó, el ID de ese origen, el tipo de decisión adoptada y la justificación que la respalda.
- Origen tipificado: ARSOBP, denuncia, brecha de seguridad, uso de datos internacionales, entre otros
- Justificación obligatoria — el expediente no puede registrarse sin su argumento
Consentimientos y políticas también generan registro: Aceptación/Rechazo de consentimiento e Ingreso/Modificación de política.
Ocho procesos de la Suite alimentan el Expediente de forma automática
El Expediente no se llena a mano: cada módulo que toma una decisión con potencial jurídico dispara su propio registro, con el tipo de decisión que le corresponde — desde un rechazo ARSOBP hasta el versionado de un RAT.
- Cada origen queda vinculado a su tipo de decisión específico, no a una categoría genérica
- La navegación del expediente permite volver al registro de origen que lo motivó
+ marca temporal
del rechazo
Un rechazo en la bandeja ARSOBP crea el expediente en el mismo instante
Cuando el DPO rechaza una solicitud desde la bandeja ARSOBP, el sistema crea de inmediato un registro de entrada en el Expediente, enviando el ID de la solicitud y la marca temporal del rechazo — sin intervención manual adicional.
Lo que preguntan sobre Expediente regulatorio
¿Qué es el Expediente regulatorio?
Es el registro central donde queda documentada cada decisión o evento con potencial impacto jurídico que se genera en los distintos módulos de la Suite, con navegación completa desde el origen del expediente hasta su resolución.
¿Qué eventos generan un registro automático en el Expediente?
El rechazo de una solicitud ARSOBP, la decisión de no notificar una brecha a la Agencia, la extensión de plazos de conservación, el uso de datos internacionales, el ingreso de una denuncia, la creación o versionado de un RAT, el ingreso o modificación de una política y el tratamiento sin consentimiento explícito.
¿Qué información queda registrada por cada expediente?
ID del expediente, fecha y hora de ingreso, origen del registro (ARSOBP, denuncia, brecha, datos internacionales, entre otros), ID del origen, tipo de decisión y la justificación que la respalda.
¿Qué pasa si el DPO rechaza una solicitud ARSOBP?
Se crea de inmediato un registro en el Expediente con el ID de la solicitud y la marca temporal del rechazo, junto con la fundamentación jurídica, organizacional y corporativa que lo justifica.
¿Qué ocurre si se decide no notificar una brecha a la Agencia?
Se registra de inmediato en el Expediente, documentando los riesgos asociados a no informar el incidente y la justificación completa de la decisión.