Volver a artículos
Artículo 2.2.2.25.4.4Obligaciones
Persona o área de protección de datos (Decreto 1074)
Todo Responsable y Encargado deberá designar a una persona o área que asuma la función de protección de datos personales, que dará trámite a las solicitudes de los Titulares, para el ejercicio de los derechos a que se refiere la Ley 1581 de 2012 y el presente capítulo. (Decreto 1377 de 2013, artículo 23)
Controles del Anexo A de ISO 27001 relacionados1
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
La definición de roles incluye la designación del Delegado de Protección de Datos y sus responsabilidades.
Evidencias Sugeridas
Organigrama, Descripción de puestos, Nombramiento del DPO