¿Para qué me sirve esta actividad? 📚
Esta actividad te permitirá capacitar a tu equipo de Desarrollo y Tecnología para que incorpore prácticas de codificación segura y protección de datos personales durante el diseño, desarrollo, prueba y mantenimiento de sistemas.
Esta capacitación busca que los equipos técnicos identifiquen riesgos de seguridad y privacidad antes de que una aplicación, funcionalidad o cambio llegue a producción. Esto permite prevenir vulnerabilidades, evitar retrabajos y reducir el riesgo de exponer datos personales.
Esta actividad es importante porque la privacidad no debe revisarse únicamente cuando el sistema ya está terminado. El personal técnico debe conocer cómo aplicar medidas de protección desde el inicio, especialmente cuando un desarrollo recopila, almacena, consulta, modifica o elimina datos personales.
¿Qué tengo que hacer? 🚀
Para realizar esta actividad, debes realizar los siguientes pasos:
Identifica al personal técnico alcanzado.
Carga en el módulo de Personal a los colaboradores que participen en actividades de desarrollo, arquitectura, calidad, despliegue, administración de bases de datos o mantenimiento de sistemas.
Prioriza a quienes tengan capacidad de modificar código, configurar ambientes, gestionar datos personales o aprobar cambios productivos.
Además, toma especial importancia si son personas que participan dentro del SGSI, ya que sus conocimientos y competencia son las principales a revisar durante auditorías.
Envía la capacitación.
Ingresa al módulo de Capacitaciones, selecciona el taller correspondiente y envíalo.
Puedes enviarlo a todo el equipo técnico o únicamente a los colaboradores que participen en actividades de desarrollo, pruebas, infraestructura o mantenimiento de sistemas.
Realiza el seguimiento de la capacitación.
Cada colaborador recibirá por correo electrónico el acceso al taller, la contraseña y el formulario de certificación.
Para realizar el taller, se debe ver todo el contenido y vídeos incluidos, y luego responder el cuestionario de validación.
Si eres el encargado del seguimiento, dentro del módulo de la plataforma puedes ir verificando quiénes ya lo terminaron (el avance se va actualizando automáticamente conforme van obteniendo su certificado del taller).
Aplica los contenidos en las prácticas técnicas de la empresa.
La capacitación debe poder reflejarse en las decisiones reales dentro de la operativa.
Verifica que los equipos técnicos comprendan que la privacidad desde el diseño implica recolectar únicamente los datos necesarios, limitar accesos y prever mecanismos para atender derechos de los titulares.
💡Evita utilizar datos personales reales en ambientes de desarrollo o pruebas. Prioriza datos sintéticos, anonimizados o minimizados. Si excepcionalmente deben utilizarse datos reales, documenta la justificación, restringe los accesos, protege el entorno y elimina la información cuando deje de ser necesaria.
Nota de aplicabilidad ⚠️
Esta actividad puede no ser aplicable si tu empresa no realiza desarrollos internos ni participa directamente en el mantenimiento técnico de sistemas. O si por decisión estratégica o de negocio, no se incluyó dentro del alcance de su sistema de gestión.
💡También puede considerarse no aplicable si el desarrollo se encuentra completamente tercerizado. Sin embargo, en ese caso la empresa debe evaluar al proveedor periódicamente y verificar que sus prácticas de desarrollo seguro, privacidad, gestión de accesos y pruebas sean consistentes con los requisitos contractuales y de seguridad de la organización.
Recuerda que tercerizar el desarrollo no elimina la necesidad de supervisar al proveedor. Cuando el tercero trate datos personales o tenga acceso a ambientes de la empresa, el contrato debe contemplar obligaciones de confidencialidad, seguridad, notificación de incidentes y tratamiento de datos conforme a las instrucciones de la organización.
💡 Los pasos a seguir para terminar la actividad dentro de la plataforma son los siguientes:
Una vez que nuestro equipo haya aprobado la actividad, debes subir el documento final en versión PDF (no editable).
El documento final a subir puede ser el temario del taller o el certificado de alguno de tus colaboradores, esto para seguir el flujo correcto de nuestra plataforma y que puedas dar por terminada la actividad 💪🏼.
Recomendaciones ✅
Programa esta capacitación al menos una vez al año, ante cambios tecnológicos relevantes y durante la inducción de nuevos integrantes del equipo técnico.
Integra el taller dentro de tu Programa de Capacitación general para mantener trazabilidad sobre las fechas, participantes y evidencias disponibles.
Consulta el temario y los certificados desde la plataforma Hackmetrix, recuerda mantenerlos vigentes para presentarlos ante auditorías.
Puedes complementar la capacitación con revisiones prácticas, como controles de código, simulaciones de incidentes o sesiones breves sobre manejo seguro de datos personales en ambientes de desarrollo y pruebas.
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! También puedes contactarnos por correo electrónico o a través de la plataforma, y te brindaremos la atención que necesites.