¿Cuándo, a quién afecta, qué consecuencias tiene, quién determina la cuantía de las multas y cómo prevenirlas?
PRAGA, 14 de diciembre de 2017 – La empresa GFI Software, proveedor de soluciones de seguridad para redes empresariales, recomienda a las empresas SMB, en relación con el reglamento RGPD, que entrará en vigor en 2018, no caer en un pánico innecesario y utilizar medios técnicos para reforzar razonablemente la integridad de sus datos y redes empresariales. Las herramientas actuales de comunicación y seguridad informática pueden garantizar el cumplimiento de la nueva ley de protección de datos personales de forma rápida, fiable y con costes de propiedad eficientes.
La publicación que GFI Software ha preparado sobre el RGPD ofrece respuestas a las preguntas más frecuentes:
- ¿Cuándo entrará en vigor el reglamento RGPD?
El 25 de mayo de 2018. - ¿Cuál es el alcance del reglamento legal RGPD?
El RGPD contiene 11 capítulos, 99 artículos y 173 considerandos.
- ¿A quién afecta?
El reglamento RGPD afecta obligatoriamente a todas las organizaciones que almacenan, gestionan y procesan datos personales de ciudadanos de la Unión Europea.
- ¿Qué sucede en caso de incumplimiento?
Las organizaciones recibirán una multa por incumplir el reglamento, que puede alcanzar hasta el 4 % de la facturación global, con un máximo de 20 millones de EUR.
- ¿Quién decide la posible cuantía de la multa?
Las autoridades de protección de datos personales u organismos similares de cada país miembro de la UE.
- ¿Qué debe hacerse en caso de una filtración de datos?
Además de subsanar la situación, entre las nuevas obligaciones se incluye notificar la filtración de datos en un plazo de 72 horas desde su primera detección.
- ¿Qué ocurre con la protección de datos en la nube?
En entornos de TI en la nube o híbridos, la responsabilidad de cumplir el reglamento RGPD se reparte entre los proveedores de nube y sus clientes.
- ¿Debemos entrar en pánico?
En absoluto. El objetivo principal de la nueva ley no es acosar a empresas y organizaciones, sino reforzar la protección de los datos personales frente a las amenazas cada vez mayores de su uso indebido.
- ¿Cómo prepararse para el RGPD?
Averigüe si se han producido filtraciones de datos en su organización y cómo ocurrieron en el pasado, analice los puntos débiles y pruebe el nivel actual de seguridad de su infraestructura de TI.
- ¿Qué soluciones técnicas debemos implementar?
Basándose en los resultados de su análisis, considere las siguientes medidas:
- Cifrado de datos – Es una medida técnica básica del RGPD, tanto para los datos almacenados en la red empresarial como para los datos durante la transmisión. El cifrado de los datos almacenados en dispositivos portátiles puede gestionarse con la ayuda de soluciones de «seguridad de endpoints».
- Gestión de accesos – El control del acceso a la red empresarial es un elemento de seguridad clave que evita el uso indebido de identidades y credenciales de acceso.
- Garantía de la integridad de la red – Mediante firewalls de red, monitorización web y soluciones para la detección de vulnerabilidades y la actualización centralizada de software.
- Seguridad del correo electrónico – Gracias a soluciones de análisis de malware, incluida la configuración y aplicación de normas corporativas contra filtraciones de datos accidentales o intencionadas a través de correos electrónicos.
- Respuesta a incidentes – Mediante soluciones de monitorización de eventos y detección de incidentes de seguridad, que proporcionan tanto una respuesta rápida ante posibles ataques como un registro de eventos para investigaciones posteriores.
- Auditoría e informes – Mediante herramientas para probar, evaluar y elevar el nivel de protección de las redes empresariales exigido por la ley RGPD.
«En 2018 nos espera la largamente anunciada llegada del reglamento RGPD, que este año ha sido el tema principal de muchas conferencias especializadas, artículos y predicciones a menudo catastróficas», afirmó Zdeněk Bínek, responsable de ventas de soluciones GFI Software en la República Checa y Eslovaquia. «Las empresas SMB ciertamente no deberían subestimar el RGPD, pero, por otro lado, actualmente existen procesos y herramientas que permiten complementar la seguridad existente sin necesidad de inversiones sobredimensionadas. En este contexto, GFI Software está preparando ventajas de precio para paquetes de productos y servicios orientados a cubrir los requisitos del RGPD.»
Encontrará más información en la publicación descargable de GFI Software titulada Lo que quería saber sobre el RGPD y no tuvo tiempo de preguntar.
Autor del artículo: Redacción ZEBR.ai
