Muchas peque\u00f1as y medianas compa\u00f1\u00edas no habr\u00e1n o\u00eddo hablar del RGPD. A otras les sonar\u00e1n las siglas, aunque creer\u00e1n que se trata de un nuevo y tedioso tr\u00e1mite administrativo que el gobierno les quiere imponer. Las menos se habr\u00e1n parado a valorar qu\u00e9 significado tienen esas cuatro letras y qu\u00e9 pueden suponer para sus negocios.<\/p>\n
El RGPD es un nuevo reglamento europeo que ser\u00e1 de obligado cumplimiento a partir del pr\u00f3ximo mes de mayo de 2018 en todas las compa\u00f1\u00edas que trabajen con datos de usuarios o clientes, sin que importe el lugar del mundo donde se encuentren.<\/p>\n
\u201cAh, bueno, eso a m\u00ed no me aplica\u201d -pensar\u00e1n algunos. Tremendo error. \u00bfTampoco le aplica la LOPD? \u00bfSaben lo que significa? Es habitual que las PYMEs tiendan a pensar que ellos no trabajan con datos de clientes y mucho menos con datos personales. Pero es que la definici\u00f3n de datos personales va desde los b\u00e1sicos de contacto hasta fotos, direcciones IP, o informaci\u00f3n relativa a la identidad f\u00edsica, econ\u00f3mica, gen\u00e9tica, social, etc. de la persona. \u00bfVerdad que ya no es tan evidente decir que no se manejan datos personales?<\/p>\n
Ante esta nueva tesitura conviene reflexionar sobre qu\u00e9 cosas estamos haciendo bien, qu\u00e9 cosas estamos haciendo mal y qu\u00e9 cosas ni siquiera estamos haciendo. Desde aspectos organizativos que nos digan si conocemos qu\u00e9 datos utilizamos y cu\u00e1l es su clasificaci\u00f3n, hasta c\u00f3mo se utilizan y por qui\u00e9n. Se trata de elementos b\u00e1sicos que nos van a permitir establecer procedimientos de uso y responsabilidades en la gesti\u00f3n de esos datos. Y lo que es m\u00e1s importante, saber c\u00f3mo actuar cuando tengamos alg\u00fan problema con ellos a causa de un robo inform\u00e1tico o una fuga de informaci\u00f3n. Y es que las multas, si no cumplimos con el RGPD, no nos van a dejar indiferentes: \u00a1hasta el 4% de toda nuestra facturaci\u00f3n! No es una cuesti\u00f3n menor.<\/p>\n
\u00bfY qu\u00e9 podemos hacer? Por lo pronto informarnos del tema. La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos ya est\u00e1 poniendo en marcha algunas recomendaciones que nos permitir\u00e1n evaluar nuestro grado de cumplimiento. Pero, no podemos quedarnos ah\u00ed. Podemos implantar un conjunto de medidas t\u00e9cnicas y de procedimiento que nos ayudar\u00e1n a valorar mejor nuestras responsabilidades: sistemas de control de acceso, mecanismos de autorizaci\u00f3n, cifrado de datos, sistemas de copias de seguridad, protocolos de actuaci\u00f3n ante incidentes y amenazas a la seguridad de los datos y por supuesto sensibilizaci\u00f3n de nuestros empleados.<\/p>\n
\u00bfRealmente todo esto es muy costoso? La respuesta es quiz\u00e1 demasiado obvia: \u00bfEstamos dispuestos a asumir los riesgos? Nosotros dir\u00edamos que no es conveniente y que todo esto puede resultar f\u00e1cilmente asumible de forma sencilla y eficiente si se plantea con seriedad. Incluso puede beneficiar a nuestro negocio. Y nuestro negocio es serio \u00bfverdad?<\/p>\n","protected":false},"excerpt":{"rendered":"
Muchas peque\u00f1as y medianas compa\u00f1\u00edas no habr\u00e1n o\u00eddo hablar del RGPD. A otras les sonar\u00e1n las siglas, aunque creer\u00e1n que se trata de un nuevo y tedioso tr\u00e1mite administrativo que el gobierno les quiere imponer. Las menos se habr\u00e1n parado a valorar qu\u00e9 significado tienen esas cuatro letras y qu\u00e9 pueden suponer para sus negocios.…<\/p>\n","protected":false},"author":3,"featured_media":362,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[2,20,6],"tags":[],"yoast_head":"\n