En la actualidad la información es el activo más importante dentro de las organizaciones, en el que requieren de un análisis para protegerla de cualquier riesgo a la que está expuesta. Siendo así los activos que se protege con mayor precaución son los datos personales donde abarca la información para identificar a una persona física de forma directa o indirecta, especialmente por un número de identificación, datos de localización, uno o más factores referidos específicamente a su identidad física, fisiológica, genética, mental, económica, cultural o social. El objetivo del presente proyecto es diseñar herramientas metodológicas para la seguridad de datos personales, de tal manera la metodología utilizada es el ciclo de mejora continua P.D.C.A. (Planear, Hacer, Chequear y Actuar), que está constituida por 4 fases, donde se logre un nivel de madurez aceptable para minimizar los riesgos frente al tratamiento de la información personal. A su vez para garantizar la privacidad de los datos personales se toma medidas y controles de seguridad basadas en normas ISO 27001, 27002 y 27701. los mismos que se trabaja con resultados de análisis de riesgos, evaluación de impacto en los que se considera las particularidades del tratamiento, partes involucradas, el tipo y volumen de datos personales, para lograr reducir los riesgos y proteger sus datos personales.
