El Reglamento General de Protección de Datos (RGPD) europeo entró en vigor en mayo de 2018. Su objetivo es ofrecer a los individuos más control sobre sus datos personales. El RGPD se aplica a todas las organizaciones (de cualquier tamaño y en cualquier sitio) que vendan bienes en la UE o que procesen datos de los individuos también en la UE.
El RGPD exige que las organizaciones tomen las medidas necesarias para evitar el acceso no autorizado a sus datos de cliente, y las sanciones económicas para los casos de vulneración de datos son muy elevadas. A pesar de ello, muchas empresas siguen sin cumplirlo, poniendo a sus clientes y sus licencias operativas en riesgo.
El RGPD define los datos personales como «cualquier información concerniente a personas físicas identificadas o identificables». Esto puede incluir información almacenada en bases de datos de clientes, formularios de comentarios, contenido de correos electrónicos, fotografías, vídeos, programas de fidelización o registros de recursos humanos. Dado que los datos personales pueden existir en varias ubicaciones distintas, crear un inventario exhaustivo supone un importante desafío. Las soluciones de Modern Workplace de Microsoft incluyen herramientas y servicios para simplificar y optimizar el proceso
El siguiente paso consiste en desarrollar e implementar un plan de gobernanza de datos. Este debería definir políticas, roles y responsabilidades en cuanto al acceso, la gestión, el almacenamiento, el tránsito y el uso de datos personales conforme al RGPD. Si bien establecer una robusta gobernanza de datos va más allá de soluciones tecnológicas, los productos de Microsoft se presentan con características integradas que pueden ayudar al proceso de desarrollo.
El RGPD exige que las organizaciones tomen las medidas técnicas apropiadas para proteger los datos personales. Si se produce una vulneración, las organizaciones deben informar a las autoridades relevantes en el plazo de 72 horas y, en algunos casos, se debe notificar a los individuos afectados. En este entorno, las organizaciones se pueden beneficiar de poseer las capacidades para detectar y corregir con rapidez las intrusiones antes de que se conviertan en un serio problema. La completa solución de seguridad de Microsoft combina la infraestructura segura en la nube con características basadas en productos para ayudar a garantizar que se cumplan todos estos requisitos.
El RGPD endurece los estándares en cuanto a transparencia, responsabilidad y la conservación de registro. Las organizaciones deben estar preparadas para demostrar de qué forma usan los datos personales, así como sus procesos de recopilación, almacenamiento, transporte y destrucción de información sensible. Las soluciones de Modern Workplace de Microsoft incorporan herramientas y servicios para ayudar a las organizaciones a tranquilizar a sus clientes
Una buena gobernanza de datos va más allá de la tecnología. Utiliza la red de ALSO para encontrar un socio de IT que pueda ayudarte a combinar la configuración técnica adecuada con el proceso de políticas correcto para proteger tanto a tus clientes como tus datos
