En LegalDatos sabemos que el Registro de Actividades de Tratamiento (RAT) es, sin lugar a duda, la brújula que guiará el cumplimiento normativo de su empresa frente a la nueva Ley de Protección de Datos Personales (Ley 21.719). Frecuentemente, se comete el error de asumir que este registro es un mero trámite burocrático. Nuestro servicio transforma esta obligación en una herramienta de control y ventaja estratégica.

Si desea profundizar en los conceptos básicos de esta obligación antes de iniciar, le invitamos a leer nuestra guía detallada sobre ¿Qué es el RAT?

 

1. Más allá del mínimo legal: El valor del Estándar LegalDatos

La Ley 21.719 establece un marco básico de información que todo responsable de datos debe documentar. Sin embargo, en LegalDatos concebimos el RAT no solo como un requisito normativo, sino como el corazón de su Modelo de Prevención de Infracciones. A través del RAT se identifican vulnerabilidades y se determinan las amenazas críticas para la institución.

Para lograr este estándar superior, nuestro levantamiento incluye un mapeo riguroso de las siguientes variables estratégicas para cada proceso:

• Mapeo de Datos Críticos: Clasificación de la tipología de los datos, diferenciando los datos comunes de los datos sensibles o de niños, niñas y adolescentes (NNA), los cuales suponen un riesgo alto.
• Bases de Licitud: En el RAT es imperativo señalar expresamente cuál es el fundamento legal o la base de licitud que justifica el uso de la información.
• Tiempos de Conservación: Se deben registrar y definir los plazos previstos para la supresión y eliminación segura de la información.
• Flujo y Destinatarios: Identificación de encargados, tipo de prestación, y transferencias internacionales con sus respectivos resguardos de seguridad.

 

2. El RAT como motor de la Gestión de Riesgos (Pre-EIPD)

El RAT no es solo un inventario estático, sino la base para calcular el Riesgo Inherente de la empresa. Este análisis valora los peligros vinculados al procesamiento de la información, considerando variables como la probabilidad de que se vulneren derechos y el impacto o severidad de las consecuencias.

Bajo nuestra metodología, la información recopilada en el RAT sirve como insumo (input) fundamental para diagnosticar el nivel de riesgo inicial. Este levantamiento permite realizar una fase de «Pre-Evaluación» (Pre-EIPD) para determinar si las actividades superan la puntuación de riesgo. Esto otorga a la alta gerencia un valor incalculable: saber con exactitud, y de forma anticipada, qué tratamientos requerirán obligatoriamente una Evaluación de Impacto en la Protección de Datos (EIPD) para cumplir con la ley y evitar multas gravísimas.

 

3. El RAT en la Práctica: El inventario de su «bodega»

El RAT es un mapa operacional transversal que une a todas las áreas de su negocio. Para entenderlo de forma didáctica, imagine que su empresa es una gran bodega: durante años, los distintos departamentos han estado almacenando cajas (datos) sin etiquetarlas exhaustivamente. Elaborar el RAT significa entrar a esa bodega, abrir caja por caja, limpiar e inventariar su activo más valioso de forma estructurada.

• Creación de un glosario común: Logramos que toda la empresa hable el mismo idioma corporativo y entienda qué es un dato personal.
• Asignación de responsables: Dividimos la empresa por áreas (RR.HH., Ventas, TI) y empoderamos a los líderes, asegurando que el RAT sea un proyecto transversal y dinámico, no una tarea exclusiva del departamento legal.
• De lo macro a lo micro: Iniciamos identificando procesos generales para descender al detalle paulatinamente, asegurando el éxito y viabilidad del proyecto.

 

4. Ejemplos de procesos gestionados en su RAT

La transversalidad de esta obligación abarca múltiples departamentos. A continuación, le mostramos ejemplos concretos de las actividades que documentamos de manera integral en este registro:

Área / Actividad	¿Qué documentamos en el Levantamiento?
Marketing (Newsletters)	Datos utilizados, responsable de la campaña, base de licitud (ej. consentimiento explícito) y sistemas de envío.
RR.HH. (Control Biométrico)	Evaluación de riesgos al tratar datos sensibles, justificación de excepcionalidad, proporcionalidad y medios de soporte.
Ventas (E-commerce)	Finalidad comercial (ejecutar contrato), origen de los datos y terceros a quienes se ceden (ej. empresas de logística).
TI (Cloud Computing)	Registro del proveedor como «encargado de tratamiento» y declaración de «transferencia internacional» detallando el país destino y las garantías de seguridad.
Operaciones (CCTV)	Plazos estrictos de conservación de las imágenes, resguardos de seguridad y justificación del interés legítimo.

 

Contar con un Registro de Actividades de Tratamiento exhaustivo, estructurado bajo el estándar de LegalDatos, es el primer paso indispensable para proteger a su organización y demostrar una verdadera responsabilidad proactiva ante la autoridad.

Contáctenos para iniciar el levantamiento del RAT de su empresa