Cuenta regresiva para el cumplimiento: la fecha puede aplazarse, la gestión de riesgos no

A poco mas de tres meses del 1 de diciembre, la Agencia de Proteccion de Datos Personales aun no tiene Consejo Directivo ni ha entrado en funcionamiento, el Senado rechazo la ultima propuesta del ejecutivo y el Gobierno dejo abierta la puerta a una prorroga. El autor sostiene que concluir que conviene esperar es un error, porque casi todas las tareas pendientes dependen de terceros o de informacion que hoy muy pocos tienen ordenada. La primera y mas lenta no es juridica: saber que datos almacena la compañia, donde estan y para que se usan. El registro de actividades de tratamiento parece un formulario pero en la practica es un ejercicio de arqueologia sobre planillas guardadas durante años, postulaciones recibidas en un correo compartido y respaldos de sistemas dados de baja. La segunda son los proveedores: cada encargado necesita un contrato que regule finalidad, instrucciones, seguridad, subcontratacion y destino de los datos al termino del servicio, y negociarlo con plataformas globales poco dispuestas a negociar toma tiempo. La tercera son los incidentes, que deben comunicarse sin dilaciones indebidas y notificarse tambien a los titulares cuando involucran datos sensibles, de menores o informacion financiera; que la norma no fije un plazo en horas no exime de justificar cada dia de demora. La cuarta, la mas subestimada, son los trabajadores: Recursos Humanos concentra licencias medicas, examenes preocupacionales, afiliacion sindical, evaluaciones, biometria y GPS, muchas veces sobre una base de licitud fragil como el consentimiento firmado junto al contrato de trabajo. Una prorroga, concluye, no es una pausa sino el plazo que queda para ordenar lo que nadie tiene ordenado.