Caso 1 – Nuevo sistema de geolocalización: la gerencia comercial quiere implementar una app que rastree en tiempo real la ubicación de los vendedores en terreno.

Encargado/DPO: elaborar EIPD (alto riesgo), registrar la actividad, definir medidas de seguridad (cifrado, acceso restringido), validar base legal.
Jefatura: aprobar presupuesto para la EIPD y herramientas seguras, asegurar que el proyecto incluya privacidad desde el diseño, aprobar política de uso.
RRHH: informar a los trabajadores sobre la finalidad, obtener consentimiento explícito o justificar base legal alternativa (control laboral legítimo y proporcional), facilitar ejercicio de derechos.

Caso 2 – Brecha de seguridad: un email con datos de salud de 200 empleados se envió por error a lista de distribución externa.

Encargado/DPO: activar protocolo de brechas, evaluar riesgo (alto), notificar a APDP en 72 horas, comunicar a afectados sin demora, documentar el incidente.
Jefatura: asignar recursos para remediar (soporte legal, comunicación de crisis), revisar controles para prevenir recurrencia, rendir cuentas al directorio.
RRHH: contactar a los afectados con mensaje claro, ofrecer soporte (línea de consulta), coordinar con encargado y jefatura.

Caso 3 – Solicitud de acceso ARCO: un extrabajador solicita copia de todas las evaluaciones de desempeño y correos internos que lo mencionen.

Encargado/DPO: validar identidad del solicitante, verificar alcance del derecho (datos personales del titular, no de terceros), coordinar respuesta en plazo legal (15 días hábiles).
Jefatura: autorizar acceso a sistemas, asegurar colaboración de las áreas involucradas.
RRHH: recopilar evaluaciones, filtrar información de terceros, entregar copia en formato accesible, documentar la gestión.