{"id":311,"date":"2018-01-31T10:30:36","date_gmt":"2018-01-31T09:30:36","guid":{"rendered":"https:\/\/www.aoslevante.com\/?p=311"},"modified":"2018-01-31T10:14:01","modified_gmt":"2018-01-31T09:14:01","slug":"gdpr-seguridad-y-cumplimiento-ceo-01","status":"publish","type":"post","link":"https:\/\/www.aoslevante.com\/?p=311","title":{"rendered":"GDPR: Seguridad y cumplimiento normativo CEO – 01"},"content":{"rendered":"

La aplicaci\u00f3n del Reglamento General de Protecci\u00f3n de Datos (GDPR por sus siglas en ingl\u00e9s) de la Uni\u00f3n Europea tendr\u00e1 lugar el pr\u00f3ximo 25 de mayo, y supone para la pr\u00e1ctica totalidad de las organizaciones una profunda revisi\u00f3n en su manera de gestionar los datos de los ciudadanos europeos. Decimos \u2018pr\u00e1ctica totalidad\u2019 puesto que deben aplicarlas todas las organizaciones p\u00fablicas, privadas, ONGs\u2026, independientemente de su tama\u00f1o, que almacenen datos de ciudadanos residentes en la UE, incluso aquellas que operen fuera del territorio de la UE.<\/p>\n

Es el mayor cambio legislativo europeo en los \u00faltimos 20 a\u00f1os; reemplaza a la Directiva de Protecci\u00f3n de Datos de 1995, y supera a nuestra ya exigente LOPD.<\/p>\n

M\u00e1s derechos para unos y deberes para otros<\/h3>\n

Por un lado, mejoran los derechos de privacidad de los ciudadanos y por el otro, aumentan las obligaciones para las empresas.<\/p>\n

En el primer apartado, se garantiza el derecho al olvido: los ciudadanos deben otorgar consentimiento claro y expreso para el uso de sus datos, les da derecho a restringir el procesamiento (s\u00f3lo para los fines para los que fueron cedidos), y concede derechos de portabilidad de datos a otra organizaci\u00f3n designada por ellos.<\/p>\n

En lo referente a las obligaciones para las empresas (nos referimos a instituciones tanto p\u00fablicas como privadas) el nuevo reglamento impone nuevos c\u00f3digos de conducta y de transparencia en la gesti\u00f3n de los datos. Concretamente, las empresas est\u00e1n obligadas a notificar brechas de seguridad en un plazo m\u00e1ximo de 72 horas. Deben llevar un exhaustivo registro de tratamiento de datos. Hay que revisar las tecnolog\u00edas para garantizar la protecci\u00f3n de la informaci\u00f3n, teniendo como objetivo final alcanzar lo que se conoce como \u201cestado del arte\u201d en la gesti\u00f3n.<\/p>\n

En definitiva, las organizaciones deben prepararse desde ya mismo para una nueva responsabilidad proactiva, no reactiva. De no hacerlo, se exponen a sanciones que pueden alcanzar los 20 millones de euros o el 4% de la facturaci\u00f3n global. La cifra que resulte mayor de ambas. Y no es tan s\u00f3lo un riesgo econ\u00f3mico directo, sino adem\u00e1s un reto reputacional, podr\u00edamos estar expuestos a demandas colectivas e incluso a la suspensi\u00f3n del tratamiento de datos por parte del regulador.<\/p>\n

En nuestro pa\u00eds, seg\u00fan un estudio publicado por IDC Research Espa\u00f1a sobre el impacto del GDPR en las empresas espa\u00f1olas en noviembre de 2017, tan s\u00f3lo un 10% cumple con la normativa, otro 45% iba a gestionarlo en el pasado 2017, un 25% ya dispon\u00eda de un plan s\u00f3lido para asegurar el cumplimiento, un 15% estaba a la espera de m\u00e1s informaci\u00f3n, y un 5% no sab\u00eda por d\u00f3nde empezar.<\/p>\n

Los retos generales para el CEO<\/h3>\n

En primer lugar, diremos que debemos considerar la aplicaci\u00f3n del GDPR como una ventaja competitiva o una oportunidad para mejorar la eficiencia del gobierno de la informaci\u00f3n y su seguridad. Al menos, as\u00ed lo ve el 36% de nuestras empresas. Como responsable m\u00e1ximo de la organizaci\u00f3n, usted\u2026<\/p>\n