Propuesta de evaluación del tratamiento de los datos personales para medir el nivel de cumplimiento de la Ley N° 29733 en Jadal Software S.A.C.

Abstract

En la actualidad las empresas tanto públicas como privadas se ven obligadas a mantener altos los niveles de seguridad informática, esto debido a las amenazas latentes que pueden afectar las operaciones core del negocio. Una de las leyes establecidas en el país es la LPDP (Ley de Protección de Datos Personales), la cual es de carácter indispensable para las empresas que manejen datos sensibles de usuarios tanto externos como internos. Por consiguiente, el proyecto de investigación se enfocó en las áreas operativas de la empresa Jadal Software S.A.C. las cuales son el área de RRHH (Recursos Humanos) y el de Soporte de Sistemas. El objetivo del proyecto de investigación es evaluar el tratamiento de los datos personales para medir el nivel de cumplimiento de la Ley N°29733 en Jadal Software S.A.C. Para ello, se aplicó la metodología PDCA (PLAN – DO – CHECK – ACT) y la metodología de MAGERIT (Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información), las cuales abarcan 5 etapas que fueron estructuradas de la siguiente manera: Primera etapa (Levantamiento de Información y Análisis de Riesgos), Segunda Etapa (Planificar), Tercera Etapa (Hacer), Cuarta Etapa (Verificar) y Quinta Etapa (Actuar). Por último, se concluyó que la empresa Jadal Software S.A.C. puede mejorar el nivel de cumplimiento de la LPDP N° 29733 implementando el plan de mejora continuo propuesto, esto tras realizar la evaluación del tratamiento de los datos personales para medir el nivel de cumplimiento de la Ley N° 29733.

Currently, both public and private companies are forced to maintain high levels of computer security, due to latent threats that can affect the core operations of the business. One of the laws established in the country is the LPDP (Personal Data Protection Law), which is essential for companies that handle sensitive data of both external and internal users. Therefore, the research project focused on the operating areas of the company Jadal Software S.A.C. which are the area of HR (Human Resources) and Systems Support. The objective of the research project is to evaluate the processing of personal data to measure the level of compliance with Law No. 29733 at Jadal Software S.A.C. To do this, the PDCA methodology (PLAN - DO - CHECK - ACT) and the MAGERIT methodology (Information Systems Risk Analysis and Management Methodology) were applied, which cover 5 stages that were structured as follows: First stage (Information Gathering and Risk Analysis), Second Stage (Plan), Third Stage (Do), Fourth Stage (Verify) and Fifth Stage (Act). Finally, it was concluded that the company Jadal Software S.A.C. You can improve the level of compliance with LPDP No. 29733 by implementing the proposed continuous improvement plan, this after evaluating the processing of personal data to measure the level of compliance with Law No. 29733.