Checklist Ley 21.719 para pymes: cómo empezar

Una pyme no parte desde cero: parte desde su operación

Ventas, despachos, remuneraciones, postulaciones, cámaras, formularios, newsletters y planillas ya pueden implicar tratamiento de datos personales. El primer objetivo no es completar una plantilla perfecta: es reconocer dónde están los datos y quién toma decisiones sobre ellos.

La Ley 21.719 no limita su aplicación a empresas grandes. El tamaño sí puede cambiar los recursos disponibles y el orden de implementación, por lo que una pyme necesita un plan proporcional, claro y sostenido.

Checklist inicial para ordenar el trabajo

Usa estos puntos como lista de levantamiento y priorización. Marcar una tarea no significa, por sí solo, que exista cumplimiento: cada respuesta debe corresponder a la realidad de la empresa.

• Definir una persona coordinadora y dueños por proceso, aunque sean roles compartidos.
• Listar clientes, trabajadores, postulantes, proveedores y otros grupos de personas cuyos datos se usan.
• Identificar formularios, planillas, correos, CRM, e-commerce, almacenamiento en nube y proveedores que alojan o acceden a datos.
• Anotar para qué se usa cada grupo de datos y qué información se entrega a la persona al recolectarlos.
• Revisar la política de privacidad, avisos de formularios y prácticas de marketing para que describan la operación real.
• Definir un canal simple para solicitudes de acceso, rectificación, supresión, oposición, portabilidad o bloqueo.
• Revisar accesos, cuentas compartidas, copias de respaldo y el procedimiento ante una pérdida o filtración.
• Guardar decisiones, versiones y respaldos de las medidas implementadas.

Qué revisar primero si el equipo es pequeño

La prioridad no debería definirse sólo por lo fácil que resulta editar. Conviene comenzar por los tratamientos con más personas, datos sensibles, exposición pública o dependencia de terceros.

Por ejemplo, una tienda en línea puede revisar primero checkout, medios de pago, despacho y soporte; una empresa de servicios, sus formularios comerciales, contratos y carpetas de clientes; una empleadora, las plataformas de personal y los procesos de selección.

Convierte el checklist en una rutina

La utilidad del checklist aparece cuando se transforma en responsables, fechas y evidencia. Una planilla simple puede registrar el proceso, el dueño, el estado, la decisión tomada y el enlace al respaldo correspondiente.

Después del primer levantamiento, prueba un caso: simula una solicitud de datos o un incidente pequeño. La prueba revela si el contacto público, las personas responsables y los sistemas realmente están conectados.