El 25 de mayo de 2018 todas las empresas y organizaciones tendrán que cumplir con los requisitos del nuevo Reglamento General de Protección de Datos (RGPD) aprobado el 25 de mayo de 2016 por el Parlamento Europeo.
Para saber si tu empresa está preparada, tendrás que tener una estrategia definida de implantación y ejecución en los siguientes ámbitos:
- Registro de actividades de tratamiento.
- Portabilidad de datos.
- Redacción de nuevos contratos para Encargos del tratamiento.
- Comunicación de violaciones de seguridad antes de 72 horas.
- Nuevas condiciones para la obtención del consentimiento.
- Redacción de nuevos contratos para Encargados del tratamiento.
- Delegado de protección de datos.
- Actualización del aviso legal de portales web.
- Limitación del tratamiento de datos.
- Derecho al olvido.
- Decisiones individuales automatizadas.
- Protección de datos desde el diseño.
La motivación de la implantación de este nuevo reglamento viene originada por la importancia de la preservación y privacidad de los datos de organizaciones y personas cada vez más expuestas a Internet. Cada día, empresas y particulares, cedemos nuestros datos a terceros para conseguir un beneficio, lo cual nos deja expuestos ante la incertidumbre de un buen uso de estos datos que es necesario velar y asegurar.
La aplicación del Big Data e Internet de las cosas (IoT) conlleva recopilar millones de datos sensibles provenientes de redes sociales, sensores y dispositivos móviles, datos de actividades personales, datos bancarios, usuarios y contraseña de portales y aplicaciones, listados de clientes y proveedores y un largo etcétera que implica una regularización de la custodia y uso de estos datos tan relevantes.
Todas las empresas pequeñas, medianas y grandes están expuestas a un cibertaque o fuga de información, que impacte directamente sobre el negocio o sobre su empleados y colaboradores. De hecho, las PYMES son las mayores candidatas a recibir estos ciberataques o hackeos debido a que indiscriminadamente millones de robots se están encargando de buscar vulnerabilidades conocidas que permiten abrir puertas de entradas a las empresas y sus datos, ya que en la actualidad son las que menos recursos emplean en ciberseguridad.
Un plan de migración de servidores y datos a la nube puede ser la clave para cumplir con el nuevo Reglamento General de Protección de Datos (RGPD). sumamoOs dispone de la experiencia y conocimientos apropiados para asesorar a cualquier organización y realizar este plan de migración a la nube, garantizando la disponibilidad, confiabilidad y trazabilidad de sus datos.
En sumamoOs nos apasiona escuchar, estaremos encantados de identificar contigo las necesidades, acciones y plan de acción para cumplir con la nueva RGPD. Ponte en contacto con nosotros desde nuestro formulario.
Enlace:
Reglamento (UE) 2016/679 del Parlamento Europep y del Consejo de 27 de abril de 2016
