¿Tú empresa trata datos personales a gran escala?
Descúbrelo aquí

El cálculo para saber si una empresa trata datos personales a gran escala se realiza por cada tipo de tratamiento, no por la empresa en general. Seleccione el tratamiento que desea evaluar primero. Si su empresa realiza varios tratamientos, puede repetir el cuestionario para cada uno sin problema.

El cálculo para saber si una empresa trata datos personales a gran escala se realiza por cada tipo de tratamiento, no por la empresa en general. Seleccione el tratamiento que desea evaluar primero. Si su empresa realiza varios tratamientos, puede repetir el cuestionario para cada uno.

Cuenta cada dato personal diferente que la empresa solicita, registra, usa o conserva sobre una persona. Por ejemplo: nombre, cédula, pasaporte, RUC, correo electrónico, número de teléfono, dirección domiciliaria, ciudad, fecha de nacimiento, edad, nacionalidad, estado civil, firma, fotografía, cargo, área de trabajo, sueldo, beneficios, número de cuenta bancaria, historial laboral, hoja de vida, referencias personales, cargas familiares, certificados médicos, información de salud ocupacional, huella dactilar, imagen en cámaras de seguridad, ubicación, historial de compras, preferencias de consumo, reclamos, datos de facturación, información tributaria, contratos, usuario de acceso, dirección IP o información médica.

Los datos sensibles son aquellos que podrían causar discriminación o afectar derechos. Por ejemplo: datos de salud, discapacidad, huella dactilar, rostro, datos genéticos, religión, ideología, filiación política, orientación sexual, identidad de género, etnia, condición migratoria, pasado judicial o información de niñas, niños y adolescentes.

La frecuencia se refiere a qué tan seguido la empresa usa, consulta, actualiza, comparte o registra los datos personales. No se trata de cuánto tiempo los conserva, sino de la regularidad con la que los trata.

La permanencia se refiere al tiempo durante el cual la empresa usa activamente los datos personales para cumplir una finalidad.

El alcance geográfico se refiere al lugar o territorio donde se realiza el tratamiento o donde se encuentran las personas cuyos datos se usan. Elige “local” si el tratamiento se realiza dentro de una sola ciudad, cantón o provincia; “nacional” si involucra más de una ciudad, cantón o provincia dentro de Ecuador; y “global o transfronterizo” si intervienen otros países, proveedores extranjeros, servidores fuera de Ecuador o transferencias internacionales de datos.