Formulario – Evaluación de Impacto de Privacidad

Nombre del proyecto y/o iniciativa

Descripción

País

Area

Responsable

Diligenciado por:

Fecha

Fecha de lanzamiento:

A1. Esta iniciativa implica el procesammiento o uso de información personal?

A3. Esta iniciativa tendrá algún impacto en Ecuador, Paraguay, Brazil, o Argentina?

A4.En caso de ser la respuesta afirmativa, indique que paises son:

Tercero – Proveedores

B2. ¿Esta inicitativa requiere información sensible?

B3 Habrá tratamiento de informacion personal relacionada con la condición medica, o de salud del Titular, y/o biométricos?

B3.1. Seleccione que información personal sensible que será utilizada historia clinicaInformaction geneticaexamenes medicoshuellas dactilaresescaneo de irisescaneo de o grabacion de vozImágenes-videos-fotos

B4.Habrá tratamiento de información personal sobre menores de edad, niños/niñas y/o adolescentes

B4.1. Seleccione que información personal que será utilizada Informacion sobre menores de edadcaptura de informacion de menores a tarves de pagina web

B5. Habrá en esta iniciativa tratamiento de información pesonal de carácter credictia, comercial y/o financiera

B5.1. Seleccione que información personal (datos financieros) que está involucrada en esta iniciativa numero de tarjetas debito/creditoHisotrial crediticioingresos economicosfirma electronicaextractos bancariosinformacion de beneficiariosreferencias bancarias

B6. ¿Esta inicitativa requiere información de identificadores de dispositivos?

B6.1. Seleccione la información personal (identificadores de dispositivos) que está involucrada en esta iniciativa CookiesIMEIIP addressMAC (media access control)Otros

B7. ¿Son todos los elementos de datos utilizados por esta iniciativa adecuados, proporcionados y limitados a lo necesario para lograr el propósito de esta iniciativa?

B8. ¿Por qué son necesarios la recolección de esta información personal para lograr los objetivos de la iniciativa?

B9. Cuantos titulares se veran afectados por esta Iniciativa?

Tercero – Proveedores

C1.Hay terceros y/o proveedores involucrados en esta iniciativa?

C1.1. Indique su nombre

C2. Como el tercero y/o proveedor estará involucrado?

C3. Si los datos personales provienen de un tercero, ¿qué verificaciones de debida diligencia se han completado para comprender las restricciones sobre el uso y el intercambio?

C3.1 Existe un contrato con el tercero y/o proveedor

C3.2 ¿El tercero tiene procedimientos documentados para dar respuesta a incidentes de seguridad que cumplan con los requisitos de CORRREDOR S.A.?

C3.3 ¿El tercero tiene políticas, procesos o estándares documentados para el procesamiento de información personal?

C3.4 ¿El tercero tiene procedimientos establecidos para notificar a CORREDOR S.A.(y/o al equipo de iniciativa) sobre incidentes o violaciones de privacidad?

C3.5 ¿Se ha cumplido con el check-list de verificación de proveedores por parte de Gerencia de cumplimiento?

Ciclo de Vida

D2. ¿De quién se recopila información personal? A. Directamente del TitularB. Automatizada a tarves de tecnologias online (cookies, google analytics)C. Data brokerD. Entidades públicasE. Bases de Datos B2BF. Web ScrapingG. Bases de Datos InternasH. Otros

D.3 Proporcione detalles sobre otras fuentes de las que se recopila información personal.

D4. ¿Se proporciona un aviso de privacidad antes o en el momento de la recopilación de información personal?

D.5 Tiene el titular de la información personal acceso fácil a un aviso de privacidad preciso y comprensible que cumpla con los requisitos de Ley

D5.1 Se le informa que información personal se está recolectando

D5.2 Se informa la finalidad del Tratamiento

D5.3 Se informa los Derechos que tiene, y los canales para ejercerlos

Uso Tratamiento

E1. ¿Se está utilizando la información personal de esta iniciativa para fines adicionales a los que se informó a las personas en el aviso de privacidad?

E1.1. Proporcione detalles sobre los nuevos fines para los que se utilizará la información personal recopilada

E2. ¿Se restringe el acceso a la información personal a los trabajadores de CORREDOR S.A., o de terceros?

E2.2 Se aplica alguna medida para reducir la cantidad de información personal recolectada y tratada en esta Inicitativa?

E3. Mencione las medidas que se utilizan para reducir la cantidad de información personal procesada A. AnonimizaciónB. PseudonanimizacionC. CifradoD. HashingE. Masking

E4. ¿Pueden las personas administrar sus preferencias de privacidad? (p. ej., mediante un panel de configuración de preferencias)

E4.1. Especifique por qué las personas no pueden gestionar sus preferencias de privacidad

E5. ¿La iniciativa sigue un proceso formalizado de gestión de incidentes para incidentes de seguridad? Se encuentra documentado?

Transferencia

F1. Describa el propósito de compartir (o cualquier otra forma de acceder) información personal con un tercero . Incluya detalles de qué información personal requieren, por qué es necesaria.

F2. ¿Se necesita el consentimiento o la autorización de la persona para compartir su información personal con un tercero?

F3. ¿Se está transfiriendo información personal a algún país o se está accediendo a ella desde otro país?

F4. ¿Desde qué país(es) se envía la información personal para la transferencia?

F5. ¿A qué país(es) se está transfiriendo o desde qué país(es) se está accediendo a la información personal?

F6. ¿Su iniciativa cuenta o contará con mecanismos de transferencia de datos o salvaguardas adecuados para proteger la transmisión de información personal ? En caso afirmativo, indique qué mecanismos de transferencia de datos son aplicables a su iniciativa.

F5. En caso de ser aplicable, tiene autorización de la Superintendencia de Industria y Comercio para esta operación?

Destrucción retención almacenamiento

G2. Seleccione todos los países donde se encuentran físicamente los repositorios de información personal para esta iniciativa. A. Paises de Asía, Pacífico y/o AustraliaB. EuropaC. Medio Oeste y/o AfricaD. LATAME. NAM

G3. ¿Algún tercero retiene la información personal?

G3.1. ¿Existe (o existirá) un acuerdo de retención de datos y un protocolo de destrucción acordado con el tercero?

G4. ¿Se implementarán mecanismos en esta iniciativa (incluso con terceros) para que la información personal se retenga y destruya de acuerdo con la política de conservación de la informción, los cronogramas de retención de registros del país correspondiente y las leyes y regulaciones de retención de datos aplicables?

G4.1. ¿Durante cuánto tiempo se conservará la información personal en esta iniciativa?

G5. ¿Cómo se almacena la información personal de forma segura?

G5.1. Proporcione detalles sobre otros métodos de almacenamiento seguro de la información personal.

Tratamiento de alto riesgo

H1. ¿Se utilizará información personal para alguno de los siguientes casos de uso? A. Inteligencia ArtificialB. Perfilamiento y analisis comportamentalC. Campañas masivas de MarketingD. Procesamiento a gran escalaE. Procesamiento a gran escala de informacion sensibleF. Decisiones AutomatizadasG.Procesamiento de información biométrica

H2. ¿Esta iniciativa implicará un procesamiento de datos a gran escala?

Consentimiento

J1. ¿Quién es responsable de obtener el consentimiento? Si se trata de un tercero, proporcione el nombre y la ubicación del tercero.

J2. Si se utiliza el consentimiento, proporcione detalles sobre: 1. Cómo se obtendrá 2. Dónde se registrará

J3. ¿Existe formato de autorización personal para el tratamiento de la Informacion objeto de esta inicitativa?

J4. Se proporciona a las personas un mecanismo para dar su consentimiento y optar por no darlo.

J5. Las personas que hayan dado previamente su consentimiento pueden revocarlo?

J6. Las personas que hayan dado previamente su consentimiento pueden revocarlo?

Derechos del Titular

K1. ¿Tienen las personas la capacidad de solicitar una copia de su información personal en relación con esta iniciativa? *Consulte con su DPO antes de responder la pregunta

K2. ¿Tienen las personas la capacidad de solicitar la rectificación o corrección de su información personal en relación con esta iniciativa?

K3. ¿Tienen las personas la capacidad de solicitar la eliminación de su información personal en relación con esta iniciativa?

K4. Existen canales habilitados para el ejercicio de los Derechos del Titular?

Formulario de Evaluación de Impacto de Privacidad (EIP)

Apoya