Servicio

Protección de datos personales y ciberseguridad

Preparamos a su organización para la Ley 21.719 de protección de datos personales y la Ley 21.663 Marco de Ciberseguridad, con un sistema de gestión de seguridad de la información basado en ISO 27001.

Ley 19.628Ley 21.719Ley 21.663ISO 27001

Por qué es relevante

La Ley 21.719 modernizó el régimen de la Ley 19.628: establece bases de licitud para el tratamiento de datos, refuerza los derechos de las personas, exige medidas de seguridad y la notificación de vulneraciones, y crea la Agencia de Protección de Datos Personales, con facultades fiscalizadoras y sancionatorias.

Por su parte, la Ley 21.663 Marco de Ciberseguridad creó la Agencia Nacional de Ciberseguridad (ANCI) e impuso deberes de gestión de riesgos y de reporte de incidentes a los prestadores de servicios esenciales y a los operadores de importancia vital.

A quién aplica

Toda organización que trata datos de clientes, trabajadores o proveedores.
Retail, comercio electrónico, banca, salud, educación y servicios con bases de datos masivas.
Prestadores de servicios esenciales: energía, agua, telecomunicaciones, transporte, banca y salud, entre otros.
Operadores de importancia vital calificados por la ANCI.

Qué hacemos

Inventario y registro de actividades de tratamiento.
Bases de licitud, consentimientos y avisos de privacidad.
Procedimiento para el ejercicio de derechos de los titulares.
Evaluaciones de impacto en protección de datos.
Contratos con encargados de tratamiento y transferencias internacionales.
Gestión y notificación de incidentes y vulneraciones de seguridad.
Políticas de seguridad de la información y controles ISO 27001.
Gestión de riesgos de ciberseguridad y reporte de incidentes conforme a la Ley 21.663.

Entregables

Resultados concretos y verificables

Cada proyecto se cierra con documentación aprobada por la administración y evidencia que resiste una auditoría o una fiscalización.

Registro de tratamientos

Inventario de datos, finalidades, bases y plazos.

Política y avisos de privacidad

Para clientes, trabajadores y proveedores.

Procedimiento de derechos

Flujo, plazos y modelos de respuesta.

Evaluación de impacto

Para los tratamientos de mayor riesgo.

Política de seguridad y SoA

Controles ISO 27001 y declaración de aplicabilidad.

Protocolo de incidentes

Detección, contención, notificación y aprendizaje.

Preguntas frecuentes

Lo que suelen preguntarnos

Información general. No constituye asesoría legal para un caso particular.

Ver la metodología de trabajo

¿Cuándo entra en vigencia la Ley 21.719?

La ley fijó su entrada en vigencia general para el 1 de diciembre de 2026. Existe un proyecto de ley en tramitación que propone postergarla un año, por lo que recomendamos verificar su estado al momento de planificar. En cualquier caso, la adecuación requiere meses de trabajo y conviene iniciarla con anticipación.

¿Mi empresa está sujeta a la Ley 21.663?

Aplica a los prestadores de servicios esenciales definidos por la ley y a los operadores de importancia vital que califique la ANCI. Sus proveedores, además, suelen recibir exigencias contractuales de seguridad derivadas de ella.

¿ISO 27001 es obligatoria?

No es obligatoria por ley, pero es el estándar internacional de referencia para demostrar que la seguridad de la información se gestiona de forma sistemática, y facilita el cumplimiento de las obligaciones de seguridad de ambas leyes.

Servicios relacionados

Hagamos efectivo su cumplimiento con un modelo integral

Agende una reunión inicial sin costo. Revisaremos su situación, las normas que le aplican y las prioridades para avanzar con orden.

Solicitar reunión Hacer autodiagnóstico