La Ley 81 no es un trámite: es un sistema que se opera
La Ley 81 de 2019 y la ANTAI esperan que demuestres cómo tratas los datos personales, no que guardes papeles. Con el ecosistema de Data Protected —la aplicación, la gestión integral y la mesa de ayuda— operas tu cumplimiento en Panamá con orden, evidencia y sin depender de una sola persona.
Ley 81 de 2019 en Panamá: consentimiento, derechos ARCO y registro
Cómo lo hacemos en Panamá
Tres piezas que se complementan: tecnología, consultoría y soporte
La Ley 81 no se cumple con un solo documento ni con una sola visita: se cumple operándola cada día. Por eso combinamos la herramienta donde vives tu operación, el equipo que la estructura y el soporte que responde cuando lo necesitas.
La aplicación · Suite
El lugar donde vive tu operación frente a la Ley 81: definición del tratamiento, consentimientos con evidencia, derechos ARCO, información para el registro de bases de datos ante la ANTAI, avisos de privacidad, incidentes y reportes, todo con trazabilidad y en un solo lugar.
El servicio · Gestión integral
El equipo que traduce la Ley 81 a tu realidad: diseñamos, construimos y mantenemos tu sistema de protección de datos, interpretamos la norma y su reglamento, y hacemos que el cumplimiento avance sin depender de una sola persona.
El soporte · Mesa de Ayuda
El respaldo permanente para el día a día: resolvemos tus dudas sobre la ANTAI, el registro de bases de datos o los derechos de los titulares, con guías y acompañamiento en lenguaje claro, cuando lo necesites.
La aplicación sin gestión es una herramienta vacía; la gestión sin aplicación es papel en una carpeta. Juntas —con el soporte— cubren todo lo que la Ley 81 te pide: esa es la cobertura total.
Qué exige la Ley 81 de 2019
La ley no pide documentos: pide un sistema
En Panamá circula una idea peligrosa: que cumplir la Ley 81 es un trámite de una sola vez —inscribir las bases de datos en la ANTAI, publicar una política y archivar consentimientos. La ANTAI no evalúa carpetas llenas de papeles: evalúa cómo operas el tratamiento todos los días y si puedes demostrarlo con evidencias.
“Con registrar las bases de datos ante la ANTAI ya cumplimos.” El registro se vive como la meta final del trámite.
El registro es el punto de partida. Debe mantenerse actualizado y convivir con la operación diaria del tratamiento de datos.
“Con que la persona entregue sus datos ya autorizó.” El consentimiento se asume implícito en cualquier formulario.
El consentimiento debe ser informado, previo y expreso. Con la finalidad explicada antes de pedir los datos y evidencia de cada aceptación.
“Con publicar la política en la web ya está todo.” El documento se archiva y nadie vuelve a tocarlo.
La política nace de tu operación real. Vigente, coherente con lo que haces y acompañada de avisos de privacidad en cada punto de recolección.
“Cumplir es un trámite de una sola vez.” Se hace lo mínimo cuando la ANTAI pregunta y se olvida el resto del año.
El cumplimiento es continuo. Derechos ARCO, incidentes, riesgos y capacitación se gestionan de forma permanente y demostrable.
El sistema que exige la Ley 81 se sostiene en cinco frentes
Nada de esto funciona con papeles en una carpeta: funciona con un sistema operado. Eso es lo que entregamos — la aplicación, la gestión integral y la mesa de ayuda trabajando juntas.
Necesidades del cumplimiento
Lo que las organizaciones en Panamá necesitan cumplir
Lo que las organizaciones creen que basta, lo que necesitan operar en el día a día y lo que las lleva a un nivel superior: estas son las necesidades de cumplimiento más comunes en Panamá.
Lo que creen que basta
Lo que las organizaciones creen que únicamente deben cumplir: el checklist que no es suficiente.
-
La Ley 81 no se aplica todavíaCreen que como la ANTAI aún está implementando la norma, no hay urgencia ni riesgo real para su organización.
-
El consentimiento implícitoCreen que con que la persona entregue sus datos ya autorizó el tratamiento, sin informarle finalidades ni pedirle consentimiento.
-
Un aviso de privacidad en la webCreen que publicar el aviso en la página es suficiente para cumplir todas las obligaciones de información de la Ley 81.
-
Un abogado que redacte los documentosCreen que contratar a un abogado para que escriba los papeles resuelve todo, aunque nadie opere el cumplimiento en el día a día.
-
Los acuerdos de confidencialidadCreen que con que los empleados y contratistas firmen confidencialidad ya está cubierto, sin medidas técnicas ni control de accesos.
Necesidades de base
Lo que toda organización necesita gestionar para sostener el cumplimiento en el día a día.
-
Canales de atenciónDebes definir y centralizar los canales oficiales para que los titulares ejerzan sus derechos sin fricción.
-
Titulares y usosDebes identificar de quién usas datos y para qué finalidades, sin ambigüedad.
-
Datos y ubicaciónDebes identificar qué datos tienes, dónde están y quién es el dueño de esos repositorios.
-
Datos sensibles y usosDebes identificar qué datos sensibles tratas, por qué los tratas y con qué justificación legal.
-
Estructura y funcionesDebes definir responsables, roles de apoyo y al Oficial de Protección de Datos con su historial.
-
Política de tratamientoDebes contar con una política vigente, generada desde tu definición y coherente con tu operación.
-
Avisos y autorizacionesDebes informar y obtener autorizaciones con evidencia verificable: versión, fecha y hora.
-
Info para el registro de bases de datosDebes preparar y controlar el registro ante la ANTAI con credenciales, estados y fechas.
-
NotificacionesDebes informar a los titulares cuando cambia el tratamiento, con comunicaciones listas para publicar.
-
Mensajes informativosDebes sensibilizar con mensajes contextualizados en chats, WhatsApp, IVR y correos.
Necesidades de madurez
Lo que lleva tu cumplimiento a un nivel superior: prevención, control y demostración.
-
Políticas internasDebes aterrizar la política general en reglas internas claras, con estados y vigencias.
-
Contratos de transmisiónDebes regular el tratamiento por terceros con el modelo contractual exigido.
-
Acuerdos de confidencialidadDebes proteger la información con acuerdos para trabajadores y terceros.
-
Cláusulas contractualesDebes contemplar la protección de datos mínima en todo contrato de tu organización.
-
Terceros proveedoresDebes controlar quién trata datos por ti: registro, clasificación e instrumento aplicable.
-
Medidas de seguridadDebes demostrar medidas reales alineadas a ISO/IEC 27001, no declarativas.
-
Gestión de incidentesDebes registrar, clasificar y valorar cada incidente, con soporte para notificar.
-
Gestión de riesgosDebes analizar periódicamente los riesgos con criterios estructurados y planes de tratamiento.
-
Procedimientos de PDPDebes tener el programa documentado, aprobado y demostrable ante la autoridad.
✦ ¿Quieres fortalecer aún más tu organización?
Conoce todos los servicios de Data Protected
Cursos virtuales, capacitaciones para equipos, auditorías y diagnóstico, además de la gestión integral y la suite tecnológica: una solución para cada etapa de tu cumplimiento en Panamá.
Ver todos los servicios ↗Preguntas frecuentes
Preguntas que nos hacen antes de empezar
Antes de implementar el ecosistema en tu organización en Panamá, estas son las dudas comerciales más comunes que nos plantean: costos, tiempos, alcance y cómo trabajamos. Respuestas cortas y directas.
?
¿Pueden ayudarnos a entender qué debemos implementar realmente?
Sí. Evaluamos tu operación y construimos una hoja de ruta práctica, evitando implementar controles que no aporten a tu realidad.
¿Nos ayudan a ordenar los datos que manejamos en diferentes áreas?
Sí. Identificamos tratamientos, responsables, sistemas, terceros y documentos para tener una visión completa de la gestión.
¿Revisan contratos con proveedores que manejan información nuestra?
Sí. Analizamos los accesos y dejamos definidas las obligaciones necesarias para proteger los datos compartidos.
¿Qué pasa si usamos plataformas o proveedores internacionales?
Revisamos cómo fluye la información y te ayudamos a establecer los controles y soportes correspondientes.
¿La plataforma nos permite tener todo centralizado?
Sí. Puedes administrar documentos, tratamientos, riesgos, terceros, incidentes y evidencias desde un mismo lugar.
¿Nos ayudan si ocurre un incidente con información personal?
Sí. Te acompañamos en el análisis, documentación, respuesta y acciones correctivas.
¿El servicio continúa después de entregar la documentación?
Sí. Nuestro enfoque es acompañar la gestión y mantenerla actualizada en el tiempo.
¿Tienes otras preguntas?
Escríbenos por WhatsApp o consulta nuestras preguntas frecuentes.
Tu cumplimiento en Panamá puede dejar de ser un dolor de cabeza.
Cuéntanos cómo trata hoy los datos tu organización y te mostraremos el punto de partida para operar la Ley 81 con orden, evidencia y tranquilidad.