Qué es la certificación de datos personales
La certificación de datos personales demuestra, con base en evidencia, que una organización cumple un conjunto definido de controles de privacidad y protección de datos. No es una autodeclaración: es el resultado de una auditoría documentada y de una decisión tomada por una persona distinta de quien auditó.
Cómo funciona el proceso
- Alta de la organización y de los usuarios que participarán en la evaluación.
- Auditoría por controles: se evalúan los controles del marco contra la realidad de la organización.
- Evidencia: cada control se respalda con documentación adjunta (PDF, PNG, JPG o TXT).
- Hallazgos y corrección: las no conformidades se registran, se les asigna un plan de acción y se cierran documentadamente.
- Revisión independiente: un revisor distinto del auditor decide si corresponde emitir el certificado.
- Certificado + QR: el certificado queda publicado en un registro público verificable.
Qué evalúa
La evaluación se organiza sobre un marco de 60 controles (borrador de estándar TDT-01) agrupados en dominios: gobierno y responsabilidad, operación, seguridad y mejora continua. La certificación exige que todos los controles estén evaluados, que no queden controles críticos abiertos, que no haya fallas ni hallazgos pendientes y que el puntaje alcance el mínimo definido.
Roles y separación de funciones
| Rol | Función |
|---|---|
| Administrador | Gestiona organizaciones, usuarios y certificados. |
| Auditor | Evalúa controles, carga evidencia y hallazgos. |
| Certificador | Toma la decisión de certificación de forma independiente. |
| Agencia | Accede solo a su propia organización y evidencias. |
Preguntas frecuentes
¿Cuánto dura una certificación de datos personales?
El certificado de demostración de DataVerifica se emite con una vigencia prevista de un año, que se muestra en el registro público junto con su estado (vigente, suspendido, revocado o vencido).
¿Quién emite el certificado?
Lo emite un revisor certificador independiente, distinto de la persona que realizó la auditoría, para preservar la imparcialidad de la decisión.