Gestione cada solicitud de interesado contra un plazo del RGPD en vivo
El reloj se pone en marcha en el momento en que llega una solicitud
Cuando un interesado ejerce sus derechos, el reloj se pone en marcha en el momento en que llega la solicitud. El RGPD le concede un mes para responder —prorrogable en dos meses más en casos complejos— y la carga de probar que cumplió ese plazo recae sobre usted.
La mayoría de los equipos lo controlan en una hoja de cálculo o con un recordatorio de calendario. Las fechas se desvían, cambia el responsable de la solicitud y los documentos de soporte quedan repartidos en tres bandejas de entrada distintas. Cuando una autoridad de control pregunta cómo se gestionó una solicitud, las pruebas están dispersas y la cronología es difícil de reconstruir.
Un único plazo de respuesta incumplido es un incumplimiento documentado de los derechos de los interesados, exactamente la falla que busca un regulador.
Qué puede hacer con la gestión de DSAR
- Registrar cada solicitud con su identificador, solicitante, fecha de la solicitud y periodo de respuesta.
- Calcular el plazo automáticamente a partir de la fecha de la solicitud y un periodo de respuesta configurable.
- Observar una cuenta atrás en vivo de los días restantes hasta el plazo de respuesta en cada solicitud abierta.
- Adjuntar documentos de cumplimiento mediante carga de archivos, conservados junto a la solicitud a la que pertenecen.
- Vincular tareas a cada solicitud para que el trabajo de acceso, rectificación y supresión se siga hasta su finalización.
- Importar y exportar registros de forma masiva con asignación del periodo de respuesta para migración o elaboración de informes.
Qué aporta a su programa
- Sin SLA incumplidos: el plazo se calcula por usted, no se controla a mano en un calendario.
- Un único lugar para cada solicitud: documentos, tareas e historial de estados viven con la solicitud, no repartidos por bandejas de entrada.
- Un rastro de auditoría defendible: cada interacción y cambio de estado se registra, de modo que puede demostrar cómo se gestionó cada solicitud.
- Cumplimiento más rápido: las tareas vinculadas dejan claro quién es responsable del siguiente paso antes de que se cierre el plazo.
Diseñado para el cumplimiento
La gestión de DSAR le ayuda a evidenciar las obligaciones relativas a los derechos de los interesados conforme al RGPD.
| Qué hace DPMS | Se corresponde con | Cómo |
|---|---|---|
| Realiza el seguimiento del plazo de respuesta de un mes | RGPD Art. 12(3) | Plazo calculado automáticamente con una cuenta atrás en vivo de los días restantes |
| Documenta las solicitudes de acceso | RGPD Art. 15 | Registro de solicitudes con documentos vinculados y tareas de cumplimiento |
| Documenta las solicitudes de rectificación y supresión | RGPD Art. 16-17 | Múltiples tipos de solicitud seguidos hasta su finalización |
| Evidencia cómo se gestionó cada solicitud | RGPD Art. 5(2) | Registro completo de interacciones y cambios de estado por solicitud |
Por qué Priverion
A diferencia de las herramientas genéricas de tickets o GRC, la gestión de DSAR no funciona de forma aislada. Cada solicitud se conecta a los registros, documentos y tareas que ya existen en su entorno, de modo que el trabajo de cumplimiento y las pruebas que lo respaldan residen juntos, sin volver a teclear.
La cuenta atrás de los días restantes se calcula en el servidor a partir del periodo de respuesta que haya configurado, no se mantiene a mano en un calendario que alguien tiene que acordarse de actualizar. La lógica del plazo y las pruebas de cumplimiento permanecen acotadas a su entidad, dentro de una única plataforma unificada de privacidad y seguridad de la información.
Preguntas que hacen los DPD antes de una demo
¿Qué tipos de solicitud admite?
¿Cómo se calcula el plazo de respuesta?
¿Puedo almacenar los documentos asociados a una solicitud?
¿Puedo incorporar solicitudes existentes o exportarlas?
Explore capacidades relacionadas
¿Listo para tener cada plazo de DSAR a la vista?
