La ciberseguridad ya es una responsabilidad de la dirección. En Argentina, los datos personales exigen controles y responsabilidad.
Las leyes varían según el país. Las organizaciones comprendidas deben identificar sus obligaciones, documentar riesgos, probar controles y conservar evidencias. El país seleccionado determina el marco que se muestra a continuación.
Cambiar de jurisdicción conservando el idioma
Argentina · Agencia de Acceso a la Información Pública — AAIP
Ley 25.326 • Datos personales
En vigor
Protege los datos personales y regula su tratamiento en archivos, registros y bancos de datos.
Impacto empresarial
Documentar finalidades, consentimiento cuando corresponda, seguridad y derechos de los titulares.
Ámbito y aplicación / Enfoque de auditoría
Ley 25.326 de Protección de los Datos Personales
El alcance y las excepciones deben evaluarse junto con el Decreto 1558/2001 y las disposiciones de AAIP. Los proyectos de reforma no sustituyen por sí mismos la ley vigente.
Registro del ámbito y de las obligaciones
Evaluación de riesgos, pruebas de controles y evidencias
Respuesta a incidentes, notificaciones y proveedores
Última verificación:
Argentina · Agencia de Acceso a la Información Pública — AAIP
AAIP 47/2018 • Medidas recomendadas
Estándares y guías
Guía publicada
Aprueba medidas de seguridad recomendadas para datos personales en medios informatizados y no informatizados.
Impacto empresarial
Utilizar las recomendaciones para estructurar controles de acceso, conservación, recuperación y gestión de incidentes.
Ámbito y aplicación / Enfoque de auditoría
Resolución AAIP 47/2018 — Medidas de seguridad recomendadas para el tratamiento y conservación de los datos personales
Las recomendaciones se distinguen de la obligación legal de seguridad de la Ley 25.326. La adecuación de las medidas debe evaluarse según los datos, riesgos y disposiciones aplicables.
Registro del ámbito y de las obligaciones
Evaluación de riesgos, pruebas de controles y evidencias
Respuesta a incidentes, notificaciones y proveedores
Información general. El ámbito, el sector, los umbrales y las disposiciones transitorias deben evaluarse para cada organización. Prevalece el texto oficial.
La selección del país cambia la información jurídica mostrada, sin modificar la ley del contrato ni los documentos de privacidad del proveedor.