La importancia de un programa de cumplimiento de protección de datos

La importancia de un programa de cumplimiento de protección de datos

OPINIÓN |Fanny Evans | Socia de Morgan&Morgan

En el año 2013, Virginia Ginni Rometty, en su rol de CEO de IBM, dijo: “Me gustaría que piensen en ‘los grandes datos’ como el próximo recurso natural de nuestra era como lo fueron el vapor, la electricidad y el petróleo para la Era Industrial”.

¡Los datos son el nuevo petróleo! ¡Los datos son la nueva moneda! Estas analogías se han vuelto muy populares porque hoy día los datos son considerados activos importantes.

Algunas de las mayores violaciones de datos en los últimos años incluyen a T-Mobile, Hoteles Marriott, British Airways, Google y Audi. Una violación de datos exitosa puede ocurrir en menos de un minuto, sin embargo, las empresas pueden tardar semanas para darse cuenta de que se ha producido una violación.

Las violaciones de datos resultan en múltiples daños desde reputacionales hasta financieros. A veces, puede afectar a todo un país como sucedió con los llamados “Papeles de Panamá”.

Y, si las empresas tienen un enfoque de “no me va a pasar a mí”, en cuanto a las violaciones de datos, en muchos países la legislación les está obligando a repensar su razonamiento.

En la Unión Europea, la protección de datos es un derecho fundamental. En cambio en Latinoamérica, al no existir una regulación común, varios países han abordado este reto por separado. En Panamá, en 2019, se promulgó la ley que impide que los datos personales suministrados en diferentes plataformas sean transferidos a terceros sin la autorización del propietario.

Guía de tres pasos al redactar o revisar su programa de cumplimiento de protección de datos:

1. Comprenda sus riesgos y obligaciones legales y éticas. Considere sus riesgos y lo que es más importante y obligatorio para el negocio en lugar de saltar a los requisitos de una legislación sin comprender sus necesidades, porque no todos los riesgos u obligaciones son gestionados de la misma forma.

2. Documente y revise sus políticas. Su programa de cumplimiento de protección de datos debe estar documentado. No es suficiente saber que cumple con la privacidad de datos. Debe ser verificable y fácilmente accesible para exámenes internos o externos.

3. Proporcione capacitación y los recursos necesarios. Entrene a su personal. Esto no solo reduce el riesgo de infracciones, sino que también demuestra el cumplimiento ante investigaciones. Por ejemplo, si una organización experimentara una violación de datos y hubiera documentado la capacitación de su personal sobre protección de datos, esta se usaría como evidencia para demostrar que habían tomado las medidas adecuadas para evitar una violación de datos y que se estaban tomando la legislación en serio, si la hubiere.

Los datos son uno de los activos más importantes que tiene una empresa. El programa de cumplimiento de protección de datos debe ser una prioridad para cualquier negocio.