El Modelo de Prevención del Art. 49: cómo armarlo sin construirlo a mano

Cuando el directorio pregunta por la Ley 21.719, la inquietud de fondo casi siempre es la misma: ¿qué pasa si la Agencia nos fiscaliza y encuentra un incumplimiento? La respuesta corta es que la exposición a sanciones existe. La respuesta útil es que la propia ley ofrece una palanca para reducirla, y casi nadie la está usando: el Modelo de Prevención de Infracciones del Art. 49.

No es una obligación más. Es un programa voluntario y certificable que, una vez adoptado y supervisado, la Agencia pondera a tu favor al momento de determinar responsabilidades. Es el equivalente, en protección de datos, al modelo de prevención de delitos que tu directorio ya conoce.

Voluntario en el papel, estratégico en la práctica

El Art. 49 no sanciona a quien no tiene el modelo. Lo que hace es enumerar siete elementos que, juntos, demuestran diligencia: un responsable designado, un inventario de tratamientos, identificación de riesgos, protocolos, canales de reporte y un régimen interno de sanciones. Frente a una fiscalización, la diferencia entre una sanción plena y una atenuada puede ser exactamente esto: haber adoptado y mantenido el modelo, con evidencia que lo respalde.

El obstáculo no es entender el Art. 49. Es construirlo y mantenerlo vivo sin armar un proyecto documental aparte. Y ahí es donde una plataforma cambia el cálculo: en vez de redactar el modelo en un Word que envejece, lo operas día a día y el modelo se construye solo.

Las 7 piezas del Art. 49, ya operativas

Cada elemento del Art. 49 se corresponde con algo que ya haces en DPOLab. No es un módulo nuevo: es la lectura legal de los módulos que usas.

• (a) Delegado de Protección de Datos. Designas y registras al DPO —interno o externo— por cada entidad legal, con su contacto y rol efectivo. (Art. 49 a, concordante con Art. 50.)
• (b) Facultades del DPO. Documentas sus facultades, recursos y acceso a información, y la plataforma verifica que su usuario tenga capacidad real para firmar evaluaciones y notificar brechas. (Art. 49 b.)
• (c) Inventario de tratamientos. El RAT mantiene el catálogo completo de actividades, vinculado a sistemas y flujos. (Art. 49 c, concordante con Art. 14 ter.)
• (d) Actividades de riesgo. Las actividades sensibles se marcan solas y disparan la Evaluación de Impacto (EIPD) cuando corresponde. (Art. 49 d, concordante con Art. 15 ter.)
• (e) Protocolos y procedimientos. Los workflows rigen cada decisión crítica con responsables, plazos y bitácora inmutable. (Art. 49 e.)
• (f) Reportes de eventos. El módulo de brechas guía el registro y la notificación a la APDP cuando procede. (Art. 49 f, concordante con Art. 14 sexies.)
• (g) Sanciones internas. Guardas el régimen disciplinario aplicable a quien incumpla el modelo, listo para incorporarse al expediente. (Art. 49 g.)

El reporte que evidencia el modelo

Tener las siete piezas no basta si no puedes demostrar su estado. DPOLab cruza seis fuentes de datos de la plataforma —DPO designado, RAT activo, EIPD aprobadas, workflows, brechas notificadas y régimen de sanciones— y arma el Reporte del Modelo de Prevención, que marca cada uno de los 7 elementos como completo, parcial o pendiente, con recomendaciones accionables y la referencia legal de cada letra.

El resultado es un compendio formal, exportable a PDF, listo para el directorio y para la certificación externa del modelo, que se rige por los Arts. 51-53 de la misma ley. Es lo que un fiscalizador —o un auditor certificador— espera ver: no una declaración de intenciones, sino evidencia con fecha y trazabilidad.

Puedes ver el desglose elemento por elemento en la página del Modelo de Prevención.

Por qué conviene tenerlo antes de la vigencia

La Ley 21.719 entra en vigencia a fines de 2026 y, desde entonces, la APDP podrá fiscalizar. El Modelo de Prevención no se improvisa el día de la inspección: su valor atenuante depende de haberlo adoptado y supervisado con antelación, con un historial que lo respalde. Empezar ahora significa que, cuando llegue el momento, el reporte muestre meses de operación —no un modelo recién firmado.

Lo que ganas

Materializar el Art. 49 en la plataforma no es una formalidad. Es pasar de una exposición abierta a un programa que:

• Atenúa tu responsabilidad porque demuestra diligencia documentada ante la Agencia.
• Cubre los 7 elementos sin un proyecto documental paralelo: los operas en los módulos.
• Se mide solo, marcando qué está completo, parcial o pendiente.
• Queda listo para certificar conforme a los Arts. 51-53, con evidencia auditable.

Es la diferencia entre esperar que no te fiscalicen y tener con qué responder cuando lo hagan.

Si quieres ver cómo se vería tu Modelo de Prevención con tus propios datos, agenda un diagnóstico o pide una prueba. Y si prefieres acompañamiento para adoptarlo y certificarlo, el equipo de Codevsys ofrece la implementación guiada.