2.1 ¿Qué datos está procesando?

Todos trabajamos con datos. Puede estar trabajando con datos pequeños, datos grandes, datos sensibles, datos agregados o públicos. Antes de evaluar los riesgos asociados a los datos con los que trabaja, empiece esta sesión con un mapeo de los datos que procesa. Tome un pedazo de papel, vuelva a dibujar esta matriz y responda las siguientes preguntas.

Añadimos un ejemplo de cómo puede llenar su matriz. La matriz también está disponible aquí en formato pdf.

¿Qué datos procesa? Ejemplo: Datos fiscales
¿Dónde se almacenan? En los servidores de nuestro departamento
Quién tiene acceso? Nuestros departamentos y agencias autorizadastales como la Secretaría de economía; los datos también se comparten en un formato anonimizado del Instituto Nacional de Estadística y Geografía
¿Son datos personales sensibles o datos no personales? Datos personales
¿Qué tan importante es mantenerlos a salvo? (Por ejemplo, No, Semi, Muy importantes) Muy importante
¿Está tomando alguna medida para proteger sus datos? Por ejemplo: separación de datos, anonimización de datos Otras autoridades tienen solo acceso restringidocon pistas de auditoría para ver a cuáles datos se accede.
¿Cuánto tiempo necesita retenerlo? 10 años