Preguntas frecuentes - Seqrite Data Privacy

Data privacy Se refiere a los derechos y controles que tienen las personas sobre cómo las empresas y organizaciones recopilan, utilizan, almacenan, comparten y eliminan su información personal.

"Data Privacy Se centra en quién puede acceder a los datos personales y cómo se utilizan.
Protección de Datos Se refiere a los métodos técnicos y organizativos utilizados para proteger los datos contra accesos no autorizados, violaciones o pérdidas.
Juntos, garantizan que los datos personales se utilicen de forma responsable y segura”.

La Ley de Protección de Datos Personales Digitales es la ley de protección de datos de la India, diseñada para regular cómo se recopilan, almacenan, procesan y comparten los datos personales. Otorga a las personas derechos sobre sus datos e impone responsabilidades a las organizaciones (fiduciarios y procesadores de datos) para que los gestionen de forma legal y transparente.

Los fiduciarios de datos pueden ser responsables de multas de hasta ₹250 millones de rupias, dependiendo de la infracción, incluyendo la falta de implementación de medidas de seguridad, la violación del consentimiento o el incumplimiento de las directrices regulatorias. Los titulares de datos pueden ser multados. hasta ₹ 10,000 Si proporcionan información falsa o engañosa o hacer mal uso de los derechos sobre datos personales, como presentar solicitudes fraudulentas.

Los usuarios tienen derecho a:

• Información de acceso sobre qué datos personales se están procesando y con qué propósito
• Corrección y actualización de datos inexactos o incompletos
• Borradura de datos personales cuando ya no sean necesarios o se retire el consentimiento
• Retirar el consentimiento en cualquier momento
• Reparación de daños a través del mecanismo fiduciario de datos
• Nominar a otra persona ejercer sus derechos en caso de muerte o incapacidad

El fiduciario de datos es cualquier persona (incluido un individuo, empresa u otra entidad) que sola o junto con otras personas determina el propósito y los medios del procesamiento de datos personales.

Un fiduciario de datos significativo (SDF) es un fiduciario de datos notificado por el Gobierno de la India en función de factores como el volumen y la sensibilidad de los datos procesados, el riesgo para las personas y el impacto en los intereses nacionales.

“Titular de los datos” se refiere al individuo cuyos datos personales se recopilan, procesan o almacenan.

Cualquier persona (incluido un individuo, empresa u otra entidad) que procese datos personales en nombre de un fiduciario de datos.

Sí, la Ley DPDP se aplica a todos los fiduciarios de datos, incluidas las instituciones educativas.

La Ley DPDP otorga exenciones a las instituciones educativas únicamente para la Sección 9, Cláusula 1 de la Ley (Consentimiento de los padres para niños/personas con discapacidad) y la Sección 9, Cláusula 3 de la Ley (Monitoreo del comportamiento de los niños y publicidad dirigida a los niños).

Ambas exenciones están sujetas a que las actividades se realicen únicamente con fines educativos y en interés de la seguridad de los niños inscritos.

Salvo estas exenciones limitadas, las instituciones educativas deben cumplir con todas las reglas y requisitos de la Ley DPDP.

Sí, la Ley DPDP se aplica a todos los fiduciarios de datos, incluidas las empresas emergentes y las pequeñas empresas.

Sí. La Ley DPDP permite la transferencia de datos personales fuera de la India, a menos que el Gobierno central restrinja las transferencias a países específicos.

El descubrimiento de datos es el proceso de identificar dónde residen los datos personales y confidenciales en el entorno digital de una organización (incluidos los repositorios estructurados y no estructurados) para que puedan gestionarse y protegerse adecuadamente.

El descubrimiento de datos proporciona visibilidad sobre la ubicación de los datos personales y sensibles. Sin él, las organizaciones no pueden evaluar con precisión el riesgo de incumplimiento, proteger los datos eficazmente ni responder a las solicitudes de privacidad.

La clasificación de datos es la actividad de etiquetar los datos en función de su sensibilidad, requisitos de cumplimiento y valor comercial para que las organizaciones puedan aplicar las políticas de privacidad y seguridad correctas.

Los datos clasificados ayudan a priorizar la protección: los datos sensibles, regulados o de alto riesgo obtienen controles más fuertes que la información menos crítica, alineando los esfuerzos de privacidad y seguridad con el riesgo comercial.

Los marcadores visuales etiquetan y marcan con agua automáticamente los documentos confidenciales (encabezados y pies de página) para indicar los niveles de sensibilidad, lo que ayuda a garantizar un manejo y control de acceso correctos.

Seqrite Data Privacy Ofrece conectores para más de 500 fuentes de datos, incluyendo bases de datos, aplicaciones SaaS, almacenamiento en la nube, servidores de archivos y plataformas de colaboración. También se pueden desarrollar conectores personalizados si es necesario.

El consentimiento de cookies es el permiso del usuario para que un sitio web o una aplicación almacenen y accedan a cookies o tecnologías de seguimiento similares en su dispositivo. Garantiza la transparencia y permite a los usuarios controlar cómo se recopilan y utilizan sus datos (como preferencias, comportamiento o datos analíticos). Si bien la Ley DPDP de la India no menciona explícitamente las cookies, se requiere el consentimiento si estas recopilan datos personales.

La gestión del consentimiento consiste en obtener, registrar y gestionar los permisos de los usuarios (consentimiento) antes de recopilar o procesar sus datos personales. Garantiza el cumplimiento de las leyes de privacidad y permite a los usuarios controlar su información personal.

Un administrador de consentimiento suele ser un rol (o herramienta/sistema) responsable de gestionar el ciclo de vida del consentimiento del usuario (desde la captura hasta el seguimiento, la auditoría, la modificación y la revocación) de conformidad con la Ley DPDP de la India y otras leyes de privacidad.

Según la Ley DPDP de la India, un administrador de consentimiento es una entidad registrada responsable de permitir que los titulares de datos otorguen, gestionen, revisen y retiren su consentimiento a través de una plataforma interoperable y transparente, según lo prescribe la ley y sus reglas.

Una solución de gestión de consentimiento, por el contrario, es una plataforma tecnológica utilizada por las organizaciones (fiduciarios de datos) para poner en práctica el consentimiento internamente, capturando el consentimiento, asignándolo a propósitos, haciendo cumplir las opciones de consentimiento, manteniendo registros de auditoría y garantizando el cumplimiento de los requisitos del DPDP.

En esencia, un administrador de consentimiento actúa como un intermediario confiable y orientado al usuario definido por el marco DPDP, mientras que una solución de gestión de consentimiento ayuda a las organizaciones a implementar y gestionar las obligaciones de consentimiento dentro de sus sistemas.

Sí , Seqrite Data Privacy Ofrece una gestión centralizada del consentimiento y las preferencias para que pueda recopilar, actualizar, realizar un seguimiento y respetar los cambios de consentimiento en tiempo real con registros de auditoría completos.

Según la Ley DPDP, las organizaciones deben informar a la Junta de Protección de Datos sin demoras indebidas después de descubrir una violación y presentar un informe detallado dentro de las 72 horas, incluidos los datos afectados, el impacto y las medidas correctivas.

Proporciona registro de infracciones con alertas automatizadas y plantillas de notificación personalizables para informar a las partes interesadas rápidamente y alinearse con los requisitos reglamentarios.

Una PIA es una evaluación estructurada para identificar data privacy identificar los riesgos en los procesos y sistemas empresariales y determinar cómo reducirlos.

La gestión de riesgos del proveedor implica evaluar y supervisar a los socios externos para verificar el cumplimiento de las normas de privacidad y seguridad a fin de garantizar que protejan los datos personales de forma adecuada.

La plataforma incluye plantillas de evaluación predefinidas (DPIA, RoPA, evaluaciones de brechas de privacidad, riesgo de terceros) y admite marcos de orientación como NIST Privacy y listas de verificación GDPR para agilizar las evaluaciones.

La automatización reduce la carga de trabajo manual, garantiza la aplicación constante de las políticas de privacidad, genera registros de auditoría y ayuda a responder rápidamente a los cambios regulatorios y las solicitudes de los usuarios.

Seqrite Data Privacy Ayuda a los responsables de protección de datos y a los equipos de cumplimiento normativo al proporcionar visibilidad centralizada de los datos personales, automatizar el descubrimiento y la clasificación de datos, gestionar el consentimiento y las preferencias de los usuarios, tramitar las solicitudes de derechos, respaldar las evaluaciones de privacidad y habilitar la elaboración de informes listos para auditoría, todo ello desde una única plataforma.

Seqrite Data Privacy Automatiza las solicitudes de derechos mediante flujos de trabajo que permiten buscar, localizar, gestionar y realizar un seguimiento de solicitudes como acceso, rectificación o eliminación, todo ello con registros de auditoría para garantizar el cumplimiento normativo.

Sí. Seqrite Data Privacy Ofrece licencias modulares, lo que permite a las organizaciones comenzar con módulos esenciales (por ejemplo, Descubrimiento y clasificación de datos) y ampliarlos a medida que evolucionan las necesidades de su programa de privacidad.

Seqrite Data Privacy Admite implementaciones híbridas tanto en la nube como en las instalaciones, lo que le permite elegir el modelo que mejor se adapte a sus requisitos de gobernanza de datos y cumplimiento normativo.

Sí, puede compartir resultados de descubrimiento y clasificación con sistemas DLP y exponer información para fortalecer los flujos de trabajo de protección de datos mientras se mantienen las inversiones existentes.

Si bien fue diseñada teniendo en cuenta la Ley DPDP, la plataforma es configurable para requisitos globales como GDPR, CCPA, PDPL, HIPAA y otros, lo que admite ajustes flexibles de políticas y flujo de trabajo.

Al proporcionar una gestión del consentimiento transparente, prácticas claras de manejo de datos y cumplimiento de las leyes de privacidad, fortalece la confianza del cliente e impulsa la transparencia.