Rol de la auditoría interna en el cumplimiento de la Ley de protección de datos personales en una empresa del sector comercial

Abstract

El presente trabajo de suficiencia profesional desarrolla la aplicación y muestra la importancia del rol de auditoría interna en una empresa del sector comercial, respecto al cumplimiento de la Ley de protección de datos personales. La empresa en la que se desarrolló la auditoría tiene como finalidad ofrecer financiamientos de corto y largo plazo, a través de la colocación de tarjetas de crédito y préstamos personales a sus clientes, para lo cual le resulta indispensable proveerse de una base de datos de potenciales clientes, a fin de ofrecerles sus productos/servicios, Para cumplir este fin, cuenta con dos proveedores cuyo servicio consiste en enriquecer a la empresa con estas bases de datos. En ese sentido, se realizó la auditoría de los productos ofrecidos por la empresa y se evaluó el cumplimiento de la ley de protección de datos a través de las pruebas aplicadas sobre la efectividad de los controles. Finalmente, se detectaron notables deficiencias en el cumplimiento de la Ley de Protección de Datos Personales - Ley 29733 y su Reglamento, las cuales fueron expuestas como resultado de la auditoría, y sobre las cuales se sugieren estrategias correctivas, tomando como referencia los criterios y conceptos definidos en la normativa de protección de datos personales.