← Volver al bloque
BLOQUE 1 · LEGAL · EJERCICIO OPCIONAL

Informe de riesgos regulatorios para una auditoría de privacidad

TU ROL Asesoría jurídica interna de Boulder Innovations.
HERRAMIENTA Microsoft 365 Copilot, agente Investigador (Researcher)
DURACIÓN 25 minutos
NECESITAS Licencia de Microsoft 365 Copilot con acceso a Investigador (Researcher) · OneDrive

Este laboratorio no necesita archivos para empezar.

SITUACIÓN

Boulder Innovations se prepara para una auditoría regulatoria estatal con un escrutinio fuerte sobre la protección de datos. Como vende juguetes inteligentes y dispositivos conectados, los reguladores mirarán la privacidad, la telemetría, la retención de datos de consumidores y el almacenamiento de datos fuera del país. La dirección le pide al equipo legal un panorama breve de lo que suelen investigar los reguladores, para el paquete de preparación del comité de auditoría.

QUÉ VAS A LOGRAR

Obtener con Investigador un informe de riesgos de una a dos páginas, en lenguaje sencillo, sobre lo que priorizan los reguladores bajo la CCPA y la CPRA, con una tabla de riesgos y acciones y cinco acciones inmediatas, guardado como documento de Word en tu OneDrive.

ANTES DE EMPEZAR

  • No necesitas archivos: Investigador reúne la información por ti y cita sus fuentes.
  • Comprueba que ves a Investigador (Researcher) en la lista de agentes de la página de inicio de Microsoft Copilot (https://copilot.cloud.microsoft/).

PASO A PASO

  1. Entra a la página de inicio de Microsoft Copilot (https://copilot.cloud.microsoft/) y, en el panel de navegación, selecciona Investigador (Researcher) en la lista de «Agentes» (Agents).

  2. Pide la investigación. Si Investigador te hace preguntas para acotar el alcance, respóndelas o escribe «Adelante» para que siga con su mejor criterio. Puede tardar varios minutos.

    Prompt para copiar
    Investiga los temas que suelen revisar los reguladores en sus investigaciones bajo la Ley de Privacidad del Consumidor de California (CCPA) y su ampliación, la Ley de Derechos de Privacidad de California (CPRA). Identifica los principales riesgos legales emergentes y las tendencias de fiscalización. Contexto: Boulder Innovations fabrica juguetes inteligentes y dispositivos conectados, y se prepara para una auditoría estatal centrada en la privacidad, la recopilación de telemetría, la retención de datos de consumidores y el almacenamiento de datos fuera del país.

  3. Revisa los hallazgos y pide el informe para la dirección.

    Prompt para copiar
    Con base en estos hallazgos, redacta un informe de riesgos de una a dos páginas que resuma los resultados en lenguaje sencillo para la alta dirección.

  4. Haz el informe más proactivo con una sección de acciones.

    Prompt para copiar
    Agrega al final del informe de riesgos una sección titulada «Acciones inmediatas recomendadas para preparar la auditoría» con cinco pasos prácticos que una empresa debería dar antes de una auditoría estatal.

  5. Pide la tabla de riesgos con su acción recomendada. Si Investigador te propone un prompt sugerido para crearla, puedes usarlo en lugar de este.

    Prompt para copiar
    Resume los riesgos clave en una tabla con una segunda columna que indique la acción recomendada para cada riesgo, e intégrala en el informe de riesgos para que todo quede en un solo documento.

  6. Pide el documento de Word y guárdalo en tu OneDrive como «Informe de riesgos Boulder (resumen ejecutivo)». Si Investigador no puede generarlo, sigue el plan B de «Si algo falla».

    Prompt para copiar
    Convierte este informe de riesgos en un documento de Word descargable.

CON QUÉ SALES

«Informe de riesgos Boulder (resumen ejecutivo)» en tu OneDrive: el informe de una a dos páginas, la tabla de riesgos con su acción recomendada y la sección de cinco acciones inmediatas.

✅ Está bien si…
Investigador puede hacerte preguntas antes de empezar, tardar varios minutos y citar fuentes distintas en cada ejecución, así que los riesgos y las acciones variarán entre participantes. Está bien mientras las afirmaciones importantes traigan su cita y el informe se lea en lenguaje sencillo.
⚠️ Ojo con esto
Es contexto para preparar una auditoría, no asesoría legal. Investigador puede citar multas, montos o fechas desactualizados, o atribuirlos a la fuente equivocada. Antes de compartir el informe, recorre las dos o tres afirmaciones más fuertes (sanciones, plazos, obligaciones) y comprueba que tengan cita; las que no la tengan, márcalas como pendientes de validar. No agregues datos de Boulder: la empresa es ficticia.

VERIFICACIÓN

  • El informe cubre los cuatro focos del escenario: privacidad, telemetría de dispositivos conectados, retención de datos de consumidores y almacenamiento de datos fuera del país.
  • Cada afirmación sobre sanciones o casos de fiscalización trae una cita.
  • La sección «Acciones inmediatas recomendadas para preparar la auditoría» tiene cinco pasos.
  • La tabla de riesgos y acciones está dentro del mismo documento, no en una respuesta aparte.

SI ALGO FALLA

Si no ves a Investigador, abre «Agentes» y búscalo por su nombre; si tu licencia no lo incluye, envía los mismos prompts en el chat de Copilot (la respuesta será menos profunda). Si Investigador no puede crear el documento de Word, selecciona los puntos suspensivos (...) al final de la respuesta y luego «Editar en Pages» (Edit in Pages); en la página, abre el menú (...) y elige «Exportar» (Export) > «Documento» (Document) > «Abrir Word» (Open Word). Guarda el archivo en tu OneDrive.

PARA PROFUNDIZAR

FUENTE

Adaptado de MS-4004 · M10 · Legal, Ejercicio 1, tarea 3: Use the Researcher agent to prepare a regulator facing issue brief (en inglés, 34 min en el original). Licencia MIT, ver créditos.