25th Mayo de 2018, ha llegado el día en que la UE Reglamento General de Protección de Datos (GDPR) ha entrado en vigor. El RGPD, una legislación de gran relevancia y amplio alcance que, sin duda, transformará por completo el mundo de la ciberseguridad y data privacyEl RGPD, aprobado por la Unión Europea (UE) en abril de 2016, ha establecido un nuevo conjunto de normas en torno a la seguridad de los datos.
En resumen, el RGPD tiene como objetivo actualizar las normas y reglamentos sobre data privacy Para los ciudadanos de la UE en un mundo donde este tema cobra cada vez más importancia. El ámbito territorial se ha ampliado, se han definido sanciones más severas y se han formulado condiciones para el consentimiento de datos. Organizaciones de todo el mundo se esfuerzan por garantizar el cumplimiento de la normativa. ¿Su empresa ha realizado la debida diligencia?
Comprender el alcance
Ante todo, los directivos de las empresas deben comprender el alcance del reglamento. Si bien el RGPD se aplica a los ciudadanos de la UE, no se limita únicamente a la Unión Europea. Se aplica a todas las empresas que procesan datos personales de interesados que residen en la UE, independientemente de su ubicación. En resumen, si su organización gestiona datos personales de ciudadanos de la UE, está sujeta al RGPD y es importante que empiece a tomar las medidas necesarias, ya que las consecuencias podrían ser costosas.
Grandes multas
El incumplimiento de las regulaciones del RGPD conlleva multas muy elevadas. Las sanciones pueden ir desde una advertencia por una primera infracción no intencionada hasta multas de hasta 20 millones de euros o el 4 % de la facturación anual de una organización, la que sea mayor. Ninguna organización querría correr el riesgo de un golpe financiero tan cuantioso; en la mayoría de los casos, la paralizaría por completo. No se arriesgue: si su empresa se ve afectada por el RGPD, tome las riendas y cumpla con la normativa. Puede parecer un proceso engorroso, pero les brindará tranquilidad a usted y a su empresa.
Realizar una auditoría de información
El RGPD exige que las organizaciones mantengan registros de todos los datos personales de sus propietarios. Por lo tanto, las organizaciones deben realizar auditorías de información para conocer el tipo de datos que poseen. Esto no solo les permitirá comprender los datos que poseen, sino que también responderá a preguntas importantes como su procedencia y cómo se utilizarán. Esto debe documentarse en una política de datos adecuada que garantice el cumplimiento de los principios de protección de datos del RGPD.
Comunicarse con sus visitantes
El RGPD otorga a los visitantes un mayor control sobre sus datos y, para ello, las organizaciones deben estar alerta. Ahora, las organizaciones tienen mayor responsabilidad de explicar a los usuarios qué datos recopilan, por qué los recopilan y durante cuánto tiempo los conservarán. Esto requerirá que las organizaciones modifiquen radicalmente sus políticas de recopilación de datos para garantizar la participación de todos. Las personas también tienen derecho a la portabilidad de datos o a solicitar la eliminación de sus datos personales. ¿Está su organización preparada para este cambio radical?
Leer más: ¿ Te estás preparando para el RGPD? Aquí tienes algunos consejos de seguridad que debes conocer.
¿Su organización necesita una evaluación de impacto de protección de datos?
Según el RGPD, las Evaluaciones de Impacto sobre la Protección de Datos (EIPD) son obligatorias para las organizaciones en determinadas circunstancias. Las organizaciones deben analizar estas circunstancias y determinar si se ajustan a la normativa. De ser así, deben realizar una Evaluación de Impacto sobre la Protección de Datos. Las circunstancias en las que se requiere una EIPD son aquellas en las que el tratamiento de datos podría suponer un alto riesgo para las personas, como:
- Cuando se utiliza una nueva tecnología
- Cuando una operación de elaboración de perfiles podría afectar significativamente a las personas
- Cuando se trate a gran escala de categorías especiales de datos
Designar un Delegado de Protección de Datos
Algunas organizaciones, que se clasifican en ciertas categorías, deben designar un Delegado de Protección de Datos, según lo dispuesto en el RGPD. En cualquier caso, el RGPD supondrá una nueva revolución y las empresas deberán adaptarse. Es importante que designen a alguien responsable del cumplimiento de la protección de datos, con un conocimiento adecuado de todos los procesos, normas y regulaciones de seguridad de datos.
Las organizaciones pueden considerar la posibilidad de contratar a un proveedor de soluciones de seguridad como Seqrite para ayudarles a cumplir con el RGPD. Seqrite Ofrece una evaluación de riesgos conforme al RGPD e incluye funciones como protección contra el ransomware y cifrado, lo que ayuda a las organizaciones a cumplir con las directrices.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral contra ciberamenazas avanzadas. Para saber más
