Cuatro pasos clave para adaptarse al cumplimiento del GDPR
El 25 de mayo de 2018 el Reglamento General de Protección de Datos (RGPD o GDPR, según sus siglas en inglés) será ya de obligatorio cumplimiento. Entró en vigor en 2016, pero entonces se dio un plazo de dos años para que todos los afectados, tanto empresas como organismos públicos, pudieran adaptarse al mismo. Para hacerlo, puedes seguir cuatro pasos clave.
El primero de los pasos a seguir para adaptarse al cumplimiento del GDPR es Descubrir. Se trata de identificar los datos personales que puedan estar en posesión de tu empresa y dónde pueden estar localizados.El segundo es Administrar. En este caso, el objetivo es gestionar la manera en que se utilizan y se accede a estos datos de carácter personal. En tercer lugar encontramos el paso de Proteger. Consiste en establecer controles de seguridad eficientes que nos permitan prevenir, detectar y responder de manera adecuada tanto a posibles vulnerabilidades de nuestros sistemas como a filtraciones de los datos. Finalmente, el cuarto paso es Informar. En este se engloban las necesidades de reportar las filtraciones que hayan podido producirse, responder a solicitudes externas de datos y mantener la documentación necesaria acerca de los mismos.
El GDPR es un reglamento muy detallado en el que se recogen sanciones que pueden alcanzar hasta un 4% de la facturación total de una empresa. En los próximos posts trataremos de explicaros como podéis cumplir una parte del mismo basándonos en los servicios web de Microsoft que podemos poner a vuestra disposición desde AWERTY: Microsoft Azure, Microsoft Office 365 y Microsoft Dynamics 365. Si tenéis alguna duda o pregunta que plantearnos acerca de este respecto, también podéis poneros en contacto con nosotros a través de diversos canales.
