Privacy Program - Quizz

OXXO recaba datos personales de sus empleados y los utiliza para poder brindarles beneficios y prestaciones, tales como el pago de su salario, fondo de ahorro, seguro de vida, entre otros. En este supuesto, ¿Cuál es el rol que desempeña OXXO?

• Responsable de los Datos

• Encargado de los Datos

• Titular de los Datos

• Tercero de los Datos

Answer explanation

OXXO es el 'Responsable de los Datos' porque recopila y utiliza la información personal de sus empleados para gestionar beneficios y prestaciones, lo que implica la toma de decisiones sobre el uso de esos datos.

Si contratamos una prueba piloto y únicamente utilizaremos datos dummies, es decir, que no identifican o pertenecen a personas reales, ¿es mandatorio firmar un DPA?

• Cierto

• Falso

Los softwares, herramientas y aplicaciones que utilizamos con motivo de nuestras funciones ¿son considerados? (E.g. SpinPremia, SAP, Amazon AWS, OneDrive, Instaleap, etc.)

• Responsable de los Datos

• Encargado de los Datos

• Titular de los Datos

Answer explanation

Los softwares y herramientas mencionados son utilizados para procesar datos, por lo que se consideran "Encargado de los Datos". Este término se refiere a quienes manejan y procesan datos en nombre del titular.

​ ​ ​ ​ (a)   permitirá proteger los datos que se transmiten a un tercero​. Este incluye​ (b)   para garantizar que los datos se eliminen posterior a concluir el encargo.

​

• Un DPA

• un periodo de retención

• Un NDA

• una cláusula de daños

Answer explanation

Un DPA (Data Processing Agreement) es esencial para proteger datos al transmitirlos a terceros, asegurando que se manejen adecuadamente. Además, un periodo de retención garantiza que los datos se eliminen tras finalizar el encargo.

Si el proveedor/software únicamente tendrá acceso al número de empleado/cliente, nombre y correo electrónico. ¿Está tratando datos personales?

• Verdadero

• Falso

Answer explanation

Sí, el número de empleado/cliente, nombre y correo electrónico son considerados datos personales, ya que pueden identificar a una persona. Por lo tanto, la afirmación es Verdadero.

Si el proveedor tiene un NDA firmado, es lo único que necesito para poder darle acceso a mis bases de datos y/o compartirlas con él.

• Verdadero

• Falso

Answer explanation

Falso. Un NDA es importante, pero no es suficiente. Debes asegurarte de que el proveedor cumpla con otros requisitos de seguridad y políticas de acceso antes de compartir tus bases de datos.