Seguimiento y medición (9.1)
Buenos indicadores son los que salen de los registros: solicitudes de derechos respondidas en plazo, brechas por trimestre y su tiempo de notificación, encargados con contrato vigente, formación completada.
Auditoría interna (9.2)
El programa cubre los capítulos y los controles aplicables, con auditores que no revisen su propio trabajo. Auditar una muestra de solicitudes de derechos de principio a fin dice más que leer el procedimiento.
Revisión por la dirección (9.3)
Entre sus entradas, los cambios legales y de contexto, el resultado de auditorías, los indicadores y las brechas. Sus salidas son decisiones de mejora y de cambio, y se conservan como evidencia.
Lo que suele pedir el auditor
- Cuadro de indicadores de privacidad
- Programa e informes de auditoría interna
- Acta de la revisión por la dirección con sus decisiones
- Seguimiento de las acciones derivadas
Cómo cubrir la evaluación en Kimobox
- 1Calcula los indicadores a partir de los registros de derechos, brechas y encargados.
- 2Planifica el programa de auditoría y registra los hallazgos en el mismo sistema.
- 3Genera la revisión por la dirección con los datos del periodo ya cargados.
Los indicadores no se rellenan a mano antes de la revisión: salen de los propios registros.