Gobierno centralizado
Comité de cumplimiento · DPOEl DPO asigna, revisa y cierra brechas desde un único tablero, con visibilidad completa del estado legal de la compañía.
- Asignación y seguimiento por obligación
- Reportería lista para comité
La Matriz de Cumplimiento no es un formulario más: es el punto donde convergen el estado de los Registros de Actividades (RAT), las políticas publicadas, los riesgos evaluados y las evidencias cargadas en cada módulo. Cada obligación se recalcula automáticamente según ese estado — nadie la actualiza a mano.
El resultado es un tablero vivo, no una foto de la última auditoría: si un RAT queda vencido o una política pierde vigencia, la matriz lo refleja de inmediato, con el responsable y la evidencia asociada a la vista.
La Ley 21.719 establece el principio de responsabilidad proactiva (art. 3e): la organización debe poder demostrar, en cualquier momento, que cumple con sus obligaciones — no basta con haberlo hecho una vez.
La Matriz de Cumplimiento traduce ese principio en un artefacto concreto: consolida la evidencia dispersa en distintos módulos y la ordena por obligación, responsable y estado, lista para un comité interno o para responder ante la Agencia de Protección de Datos.
El estado de cada eslabón se hereda del módulo de origen, sin edición manual.
Cada obligación legal se asigna a un responsable y acumula evidencia a medida que se resuelve en su módulo de origen. El nivel de cumplimiento se recalcula en tiempo real, sin depender de una planilla que alguien olvidó actualizar.
Cada fila se marca sola cuando su módulo de origen queda al día — no hay un botón de "completar" manual.
La matriz agrupa obligaciones de distinto origen — legal, técnico, contractual — en una sola vista, cada una con su responsable dentro de la organización, para que nadie tenga que preguntar en qué módulo revisar el estado real.
La prioridad se hereda del nivel de riesgo calculado en Gestión de riesgos — no se define a criterio de quien reporta.
La matriz prioriza brechas por riesgo e impacto heredado de cada tratamiento, deja un plan de cierre con fecha y responsable, y conserva evidencia estructurada lista para comité de cumplimiento o fiscalización.
El DPO asigna, revisa y cierra brechas desde un único tablero, con visibilidad completa del estado legal de la compañía.
Cada área resuelve sus propias brechas dentro de la misma matriz, con recordatorios y plazos visibles para todo el equipo.
Un checklist se marca una vez y envejece. La Matriz de Cumplimiento es un tablero vivo: cada obligación se recalcula automáticamente según el estado real de los módulos que la respaldan — RAT, políticas, riesgos y evidencias — así que refleja la situación de hoy, no una foto de la última auditoría.
No se completa a mano. Se alimenta del estado de los Registros de Actividades (RAT), las Políticas y procedimientos publicados, los riesgos evaluados y las evidencias cargadas en cada módulo — si algo cambia en el origen, el tablero se actualiza.
Cada brecha hereda el nivel de riesgo del tratamiento al que pertenece, calculado por impacto y probabilidad en el módulo de Gestión de riesgos. La matriz ordena automáticamente qué resolver primero según ese cálculo, no según quién la reportó.
En gobierno centralizado, el DPO asigna, revisa y cierra brechas desde un único tablero. En operación distribuida, cada área resuelve sus propias brechas dentro de la misma matriz, con plazos y responsables visibles para todo el equipo. Ambos modelos comparten el mismo dato subyacente.
No. La matriz es la evidencia operativa que una auditoría o fiscalización revisa — reduce el tiempo de preparación y respalda cada respuesta, pero no sustituye el juicio de un DPO ni el proceso de auditoría formal.