El Registro de Actividades de Tratamiento (RAT, también conocido como ROPA por sus siglas en inglés) es uno de los documentos más importantes que exige la Ley 19.628 (mod. Ley 21.719). Es la columna vertebral del cumplimiento.
¿Qué es exactamente?
Es un inventario que documenta qué datos personales trata tu empresa, con qué finalidad, de dónde provienen, quién accede a ellos, con quién se comparten y cuánto tiempo se conservan.
¿Por qué es tan importante?
Porque sin RAT no hay cumplimiento demostrable. En una fiscalización, la Agencia pedirá ver cómo tratas los datos. Si no puedes mostrarlo de forma ordenada, quedas expuesto, aunque en la práctica estés haciendo las cosas bien.
¿Qué debe incluir?
- Las categorías de datos (de clientes, trabajadores, proveedores, etc.).
- La finalidad de cada tratamiento.
- La base legal que lo justifica.
- Los destinatarios o terceros con acceso.
- Los plazos de conservación.
- Las medidas de seguridad aplicadas.
No es un documento estático
El RAT debe mantenerse actualizado. Cada vez que tu empresa incorpora una nueva herramienta, un proveedor o una finalidad de uso, el registro debe reflejarlo. Por eso conviene asignar un responsable de su mantención.
Privium Chile te ayuda a cumplir
Diagnóstico, implementación y acompañamiento para la Ley 19.628 (mod. Ley 21.719). Agenda una conversación gratuita.
Agendar diagnóstico gratuito