Responsabilidad por rol
El DPO necesita visibilidad transversal, el CISO necesita contexto de datos personales y Compliance necesita pruebas de que los controles operan en el tiempo.
- DPO: criterios y supervisión
- CISO: controles y riesgo técnico
- Compliance: monitoreo y evidencia
Puntos de coordinación
Las reuniones útiles revisan tratamientos críticos, consentimientos, solicitudes ARCOP, incidentes, cambios de sistema, evidencias pendientes y planes de acción.
Indicadores para seguimiento
Mide solicitudes abiertas, revocaciones, evidencias incompletas, tratamientos sin responsable, integraciones pendientes y tiempos de respuesta por área.
- Solicitudes abiertas
- Evidencias incompletas
- Tratamientos sin dueño
- SLA por área