Fecha: febrero 11, 2026

La Superintendencia de Protección de Datos Personales (“SPDP”) expidió la Norma General sobre el Tratamiento de Datos Personales a Gran Escala (“Norma”) la cual tiene como objetivo establecer las directrices para la identificación y gestión del tratamiento de datos personales a gran escala y asegurar que dichos tratamientos cumplan con la normativa de protección de datos personales.

1. Concepto
La Norma desarrolla el concepto de tratamiento a gran escala previsto y determina que este se configura cuando el tratamiento afecta a un elevado número de titulares, involucra grandes volúmenes de datos, presenta una frecuencia o permanencia significativa, o conlleva riesgos relevantes para los derechos y libertades de los titulares.

2. Criterios
Los responsables y/o encargados del tratamiento deberán evaluar los criterios cuantitativos y cualitativos para determinar si un tratamiento de datos personales se realiza a gran escala.

2.1. Criterio cuantitativo:

2.2. Fórmula de cálculo:
Total = Titulares + Volumen + Categorías + Frecuencia + Permanencia + Alcance

2.3. Umbral:
El tratamiento será considerado de gran escala cuando el puntaje total sea 6 o más puntos.

3. Efectos jurídicos
Si un tratamiento alcanza el umbral de 6 puntos o más, se activarán los siguientes efectos jurídicos:
• Evaluación de impacto obligatoria.
• Designación de un delegado de protección de datos (plazo de 90 días desde la entrada en vigencia de la Norma).
• Inclusión del tratamiento en el Registro de Actividades de Tratamiento (RAT).
• Medidas de responsabilidad proactiva, seguridad y supervisión reforzadas.
• Dar a conocer a los titulares a través de las políticas de privacidad.
• Realizar auditorías anuales de control interno (conservación mínima de 5 años del informe).

4. Consideraciones clave
Es fundamental que las organizaciones realicen el cálculo adecuado para identificar si están llevando a cabo un tratamiento de datos personales a gran escala, ya que este tipo de tratamiento conlleva mayores responsabilidades, medidas de seguridad y requisitos regulatorios. Lexvalor está capacitado para asistir en la evaluación, cálculo y documentación necesarios para garantizar que sus tratamientos de datos cumplan con la normativa vigente.

 

Para mayor información escríbenos a info@lexvalor.com