LexAppliance

LexAppliance GRC

Multi-framework

Volver a artículos
Artículo 14Obligaciones

Obligaciones del responsable de datos

El responsable de datos, sin perjuicio de las demás disposiciones previstas en esta ley, tiene las siguientes obligaciones: a) Informar y poner a disposición del titular los antecedentes que acrediten la licitud del tratamiento de datos que realiza. Asimismo, deberá entregar de manera expedita dicha información cuando le sea requerida. b) Asegurar que los datos personales se recojan de fuentes de acceso lícitas con fines específicos, explícitos y lícitos, y que su tratamiento se limite al cumplimiento de estos fines. c) Comunicar o ceder, en conformidad a las disposiciones de esta ley, información exacta, completa y actual. d) Suprimir o anonimizar los datos personales del titular cuando fueron obtenidos para la ejecución de medidas precontractuales. e) Cumplir con los demás deberes, principios y obligaciones que rigen el tratamiento de los datos personales previstos en esta ley. El responsable de datos que no tenga domicilio en Chile y que realice tratamiento de datos de personas que residan en el territorio nacional, deberá señalar y mantener actualizado y operativo, un correo electrónico u otro medio de contacto idóneo para recibir comunicaciones de los titulares de datos y de la Agencia.

Controles del Anexo A de ISO 27001 relacionados2

Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.

Justificación Técnica

El contacto con las autoridades facilita atender los requerimientos y la fiscalización de la Agencia de Protección de Datos Personales.

Evidencias Sugeridas

Registro de comunicaciones con la Autoridad, Procedimiento de contacto

Justificación Técnica

La revisión independiente apoya el modelo de prevención de infracciones y la fiscalización de la Agencia.

Evidencias Sugeridas

Informes de auditoría independiente, Plan de auditoría