Planificador de certificación / KVKK
¿Cómo obtener la certificación KVKK?
Expediente de cumplimiento de la Ley n.º 6698 de Protección de Datos Personales: inventario, cláusula informativa, conservación y destrucción. Responda a las preguntas y le indicaremos las etapas específicas para su empresa, la duración y los documentos que debe preparar, con su justificación.
Pasos para la certificación KVKK
- Alcance y análisis de brechasDetermine el alcance de la certificación, las ubicaciones y las diferencias entre sus prácticas actuales y la norma.
- Liderazgo, política y objetivosCompromiso de la alta dirección, política, roles y objetivos medibles.
- Riesgos y análisis específicos de la normaRiesgos y oportunidades; según la norma, aspectos ambientales, riesgos de seguridad de la información o análisis de impacto en el negocio.
- DocumentaciónPrepare, apruebe y publique procedimientos, instrucciones de trabajo, formularios y listas adaptados a su empresa.
- Implementación y registrosOpere el sistema y acumule registros de formación, calibración, proveedores, acciones correctivas, etc.
- Auditoría interna y revisión por la direcciónAudite el sistema usted mismo, cierre los hallazgos y realice la revisión por la dirección.
- Auditoría de certificaciónAuditorías de etapa 1 (documental) y etapa 2 (implementación) por parte de un organismo acreditado; después, el certificado.
Documentos necesarios para KVKK
El conjunto obligatorio de la biblioteca de KaliteGO. Cada documento se genera en docx/xlsx con los datos de su empresa ya completados.
FR.13Acta de destrucciónFR.45Formulario de solicitud del titular de los datosFR.46Aviso informativo para empleadosFR.72Aviso informativo para clientes, visitantes y usuarios del sitio webFR.74Formulario de declaración y retirada del consentimiento explícitoLS.26Inventario de tratamiento de datos personalesLS.27Lista de registros de transferencia y comunicación a terceros de datos personalesPO.26Política de protección y tratamiento de datos personalesPO.27Política de conservación y destrucción de datos personalesPR.35Procedimiento de respuesta a las solicitudes de los titulares de los datosPR.36Procedimiento de respuesta ante violaciones de datos personalesPR.63Procedimiento de gestión del consentimientoSOZ.2Contrato de encargado del tratamiento (anexo contractual sobre tratamiento y transferencia de datos personales)
Preguntas frecuentes
¿Cuánto se tarda en obtener la certificación KVKK?
Para la mayoría de las pymes, 3–6 meses. La duración depende del número de empleados, las ubicaciones y sus prácticas actuales. El sistema debe funcionar el tiempo suficiente para generar registros (normalmente 2–3 meses); después vienen la auditoría interna, la revisión por la dirección y las auditorías de etapa 1 y etapa 2 del organismo de certificación.
¿Qué documentos se necesitan para KVKK?
La norma exige expresamente cierta información documentada: alcance, política, objetivos, procedimientos y registros. La biblioteca de KaliteGO tiene 13 plantillas de documentos para KVKK; el planificador explica cuáles de ellas se necesitan en su empresa y por qué.
¿KaliteGO emite el certificado?
No. El certificado lo emite un organismo de certificación acreditado tras la auditoría. KaliteGO le prepara para la auditoría: documentos, registros, auditoría interna y revisión por la dirección.
¿Puedo prepararme sin un consultor?
Sí. La mayoría de las pequeñas y medianas empresas pueden prepararse con una hoja de ruta guiada y plantillas listas para usar. Los consultores también utilizan KaliteGO para gestionar varios clientes.