ANTAI · Ley 81 y Decreto Ejecutivo 285
Marco panameño de datos personales. Verificar instrumento, supuesto y reglas sectoriales antes de concluir una obligación.
Consultar fuente oficialLaw + Technology + Execution
Privacy Program Assessment
Ordene los tratamientos de datos personales de su empresa: fundamento, terceros, retención, derechos e incidentes. Defina brechas y un plan operativo verificable.
01
Más que una política publicada
Para una empresa que tiene avisos, formularios o contratos dispersos y necesita entender cómo trata realmente los datos personales. El assessment conecta la decisión jurídica con el proceso que recoge, consulta, comparte, conserva y elimina información. Su objeto es privacidad; no reemplaza una evaluación general de compliance o AML.
El punto de partida es comprobar aplicabilidad del marco panameño y reglas sectoriales pertinentes. No se presume que todo tratamiento dependa del consentimiento ni que una plantilla extranjera sea suficiente. Si aparecen tratamientos en otras jurisdicciones, debe delimitarse su revisión y la coordinación especializada.
02
Un recorrido desde el dato hasta el control
- 01
1 · Inventario real
Finalidad, categorías, origen, sistemas, destinatarios, responsables internos y terceros. Comenzar con entrevistas y muestras documentales minimizadas, no con una copia de bases de clientes.
- 02
2 · Fundamento y transparencia
Contrastar la justificación aplicable, información al titular, canales de derechos y evidencia de gestión. Revisar el flujo que respalda el aviso, no sólo su redacción.
- 03
3 · Operación y terceros
Accesos, instrucciones contractuales, ubicaciones, conservación, borrado y asistencia ante solicitudes o incidentes. Separar lo que depende de la empresa de lo que debe exigir a un tercero.
- 04
4 · Prioridades verificables
Registro de brechas con evidencia, exposición, responsable, decisión y criterio de cierre. Secuenciar cambios documentales y operativos sin declarar cumplimiento por instalar una herramienta.
03
Entregables y límites
El alcance puede incluir mapa de tratamientos, inventario de documentos y controles, matriz de brechas y roadmap. Cada recomendación identifica el proceso que debe cambiar y el respaldo que permitiría comprobarlo. La existencia de un documento no demuestra que el control opere de forma sostenida.
- No incluye certificación de cumplimiento, representación ante ANTAI o respuesta forense a incidentes.
- No presupone la obligación de designar un oficial de protección de datos para toda empresa privada; revisar norma y sector aplicables.
- No fija un plazo universal de notificación. El supuesto, la norma y los compromisos contractuales necesitan revisión propia.
- Redacción final de políticas, negociación de anexos, formación e implementación se incluyen sólo si se contratan expresamente.
04
Ejemplo ilustrativo: ventas, soporte y campañas
Un comercio usa una plataforma para vender, otra para resolver reclamos y una tercera para comunicaciones comerciales. El primer trabajo es separar finalidades, actores y accesos, y comprobar qué información llega a cada herramienta. Copiar el mismo aviso en todas no explica quién puede consultar un reclamo ni cuánto tiempo se conserva un registro.
El resultado buscado es una lista ejecutable: corregir una instrucción al proveedor, revisar un acceso, justificar conservación o habilitar un canal de derechos. La legalidad de cada decisión depende del tratamiento concreto y de la revisión profesional; este ejemplo no es un diagnóstico del comercio del visitante.
05
Alcance y condiciones de trabajo
Primero acordamos la pregunta que debe resolverse, los documentos disponibles, los responsables que participarán y el entregable. La duración comienza con insumos suficientes y acceso autorizado; dependencias de terceros, idiomas, número de contratos o entornos pueden cambiarla. Se confirma por escrito, no se promete desde esta página.
El precio se cotiza por proyecto después de delimitar alcance, considerando el marco profesional aplicable al componente jurídico. Redlines adicionales, negociación, implementación, auditoría técnica, licencias y especialistas externos sólo se incluyen si están expresamente acordados. No hay tarifa horaria automática ni obligación de contratar tras la evaluación preliminar.
Control editorial
Revisión y fuentes oficiales
Última revisión de fuentes: .
Borrador local. Revisión jurídica y técnica humana y aprobación de publicación pendientes. Los métodos y ejemplos son propuestas ilustrativas, no casos, clientes o resultados acreditados.
Próxima revisión de fuentes a más tardar: , o antes si cambia una fuente o se prepara una publicación.
Este contenido ofrece información general. La norma, los criterios administrativos, los documentos y los términos aplicables deben revalidarse para el procedimiento concreto y la fecha de actuación.
ANTAI · Protección de datos: preguntas frecuentes
Orientación oficial; contrastar el texto normativo para aplicar derechos, fundamentos y responsabilidades al caso.
Consultar fuente oficialNIST · Cybersecurity Framework 2.0
Marco técnico de 2024 para gobierno y riesgo. No es ley panameña ni certificación de este servicio.
Consultar fuente oficialPreguntas frecuentes
Antes de comenzar.
¿Necesito entregar la base de datos?
No para la evaluación preliminar. Después del conflicto se acuerdan entrevistas, inventarios y muestras mínimas por canal seguro. No cargue datos personales a esta página.
¿Incluye un DPA?
Puede identificar su necesidad y contenido a revisar. Redactarlo y negociarlo depende del rol, las instrucciones y el alcance contratado.
¿Una herramienta de privacidad resuelve el programa?
Puede facilitar evidencia y seguimiento. No sustituye decisiones sobre finalidad, fundamento, roles y prácticas reales.
Evaluación preliminar
Convertir documentos aislados en controles operativos
Evaluación Preliminar de 15 minutos, sin costo, sólo para entender la situación y valorar encaje. No incluye asesoría, diagnóstico ni revisión de documentos.
Sujeto a conflicto, capacidad y aceptación escrita. No envíe documentos ni datos confidenciales antes de recibir instrucciones seguras. No atendemos emergencias, litigios o audiencias dentro de este alcance; contactar no suspende términos ni acepta el asunto.