Opinión.
Columnas que analizan tendencias, desafios y soluciones en compliance para fortalecer la cultura de cumplimiento.
¿Qué debe hacer una empresa cuando una denuncia no trae ninguna prueba?
Llega una denuncia al canal de interno. Es anónima. No trae adjuntos, no identifica testigos, no acompaña un solo documento. Alguien en el comité formula entonces la pregunta que parece razonable y no lo es: “¿y qué pruebas aporta?”. Cuando la respuesta es “ninguna”, muchas organizaciones cierran el caso. Ese cierre es un error técnico y, a menudo, el origen de un problema mayor.
El directorio ya no puede mirar para el lado.
Durante casi dos años, la Ley 21.595 fue para muchos directorios una presentación anual de veinte minutos, al final de la tabla y sin preguntas. El caso Sartor terminó con esa comodidad.
Ley Karin: suspenderla o hacerla funcionar.
La discusión sobre la Ley Karin volvió al centro del debate público. Un grupo de parlamentarios propone suspender sus efectos por hasta cinco años, argumentando la saturación del sistema, los extensos tiempos de tramitación y las dificultades prácticas de su aplicación.
El RAT no es un Excel.
El gerente de operaciones puso sobre la mesa un archivo de 340 filas. “Ahí está el RAT”, dijo. Le hice una sola pregunta: si mañana un cliente pide que eliminemos sus datos, ¿esta planilla nos dice dónde están? Silencio. Después, la respuesta honesta: “solo dice dónde estaban en marzo”.
Sobre el Registro de Actividades de Tratamiento.
El Registro de Actividades de Tratamiento, conocido habitualmente como RAT (o RoPA por ser el equivalente en inglés) tiene su origen práctico en los modelos modernos de protección de datos personales. Especialmente del estándar europeo del Reglamento General de Protección de Datos (GDPR) que incorpora el principio de accountability o responsabilidad proactiva como eje de su modelo de cumplimiento.
Huella dactilar: El control de asistencia que puede salir caro.
En más de una ocasión me ha tocado escuchar: el área de Recursos Humanos propone instalar un reloj biométrico para controlar la asistencia, el Gerente de Operaciones aplaude la idea porque “así se acaban las marcaciones dobles”, y nadie en la sala pregunta si legalmente se puede hacer.