Cumplimiento de RGPD (GDPR)

Si el sujeto puede ser identificado directa/indirectamente por su nombre, número de documento de identificación, dirección, perfil en línea o cualquier característica física, genética, mental, comercial o cultural única

Por cualquier dato asignado a un individuo: número de teléfono, número de matrícula, identificación de cliente, número de tarjeta de crédito, etc.

Direcciones IP si son entregadas por el controlador de una organización a petición

Antes de que se recopilen los datos, el titular de los datos tiene derecho a saber cómo se recopilarán, procesarán y almacenarán, y con qué fines.

Una vez recopilados los datos, el titular de los datos tiene derecho a saber cómo se han recopilado, procesado y almacenado, qué datos existen y con qué fines.

El titular de los datos tiene derecho a que se corrijan los datos incorrectos o incompletos.

El titular de los datos tiene derecho a que se eliminen definitivamente sus datos personales.

El titular de los datos tiene derecho a bloquear o suprimir el procesamiento o la utilización de los datos personales.

El titular de los datos tiene derecho a trasladar, copiar o transferir sus datos personales de un controlador de datos a otro, de forma segura, en un formato de uso común y legible por máquina. Siempre que sea técnicamente posible, esto incluye también el derecho a que los datos se transfieran directamente de un controlador a otro sin que el titular de los datos tenga que manipularlos.

El titular de los datos tiene derecho a oponerse a que las autoridades públicas o las empresas procesen sus datos sin su consentimiento explícito. También tiene derecho a impedir que los datos personales se incluyan en bases de datos de marketing directo.

El titular de los datos tiene derecho a exigir la intervención humana, en lugar de que las decisiones importantes las tome únicamente un algoritmo.

Las filtraciones de datos tienen un costo económico altísimo y un costo aún mayor en relaciones públicas, por lo que es fundamental garantizar la Seguridad de la Información incluida en el ámbito de RGPD. La práctica recomendada para los equipos de IT es invertir en soluciones de Seguridad tales como encriptación, Transferencia Segura de Archivos (MFT) y gestión de identidades y accesos.

RGPD otorga a los individuos el derecho a solicitar el acceso, la transferencia, la eliminación u otros tipos de procesamientos de los datos, por lo que los equipos de IT se enfrentan al reto de conseguir soluciones técnicas eficaces y transparentes para gestionar estas solicitudes. Además, para cumplir con los requisitos, el departamento de IT tiene que asegurarse de que las soluciones seleccionadas se puedan auditar. Y para hacer frente a las necesidades tras una filtración de datos, el departamento de IT tiene que asegurarse de contar con el personal y la capacitación adecuados tanto para reportar los incidentes como para mitigarlos.

Otra de las preocupaciones es determinar cómo almacenar y gestionar de forma segura el estado del consentimiento de los titulares de los datos en toda la organización. El artículo 30 de RGPD establece la obligación de registrar las actividades de procesamiento de los datos personales. Al principio, muchas empresas lo hacían manualmente, pero estos registros necesitan una actualización periódica, por lo que la automatización ayuda a agilizar este requisito y permite a IT centrarse en tareas más generales. Las plataformas y herramientas de colaboración, así como establecer flujos de trabajo y reglas de Negocio, pueden facilitar la actualización de los registros en virtud del artículo 30.

Antes de que los datos personales se intercambien por correo electrónico, Clearswift aplica el tratamiento de Seguridad óptimo, basado en el contenido de los datos y en las políticas de privacidad de RGPD. Ofrece funcionalidades de sanitización y redacción en tiempo real, encriptación y bloqueo o eliminación de datos sensibles en función de las reglas que su Negocio defina para cumplir la normativa.

Las soluciones de Clasificación de Datos de Fortra ayudan a cumplir RGPD porque aplican tanto etiquetas visuales como etiquetado a los metadatos de un archivo, para proteger y controlar su uso. Al añadir la clasificación, los usuarios pueden determinar mejor cómo debe tratarse, manipularse, almacenarse y, eventualmente, eliminarse un dato determinado. La clasificación optimiza el Cumplimiento y mejora la Seguridad.

Demostrar el Cumplimiento de GDPR es más fácil con la línea de soluciones de Seguridad Powertech. Las organizaciones pueden identificar y cuantificar automáticamente las vulnerabilidades de Seguridad, así como proteger mejor su sistema contra las intrusiones. Además, las potentes funcionalidades de auditoría ayudan a cumplir los requisitos de auditoría de RGPD.

Las soluciones de Transferencia Segura de Archivos pueden ayudar a cumplir varios principios clave de RGPD como, por ejemplo, la transmisión segura de datos personales gracias a la encriptación, la realización de controles de integridad de las transferencias para proteger la exactitud, y la provisión de pistas de auditoría detalladas y reportes de todas las transferencias. Los datos personales se protegen en tránsito y en reposo mediante funcionalidades de accesos de usuarios granulares que añaden Seguridad adicional a los datos.

La suite de Protección de la Infraestructura de Fortra incluye herramientas para la gestión de vulnerabilidades, servicios y software de pentesting, simulación de adversario y detección de intrusiones. Estas soluciones protegen los datos sensibles y garantizan el Cumplimiento de la normativa mediante la supervisión y evaluación de su infraestructura para identificar y priorizar cualquier riesgo. Gracias a sus completas funcionalidades de generación de reportes, también pueden demostrar fácilmente el Cumplimiento de la normativa a los auditores externos.

RGPD establece que los procesadores deben garantizar que los datos personales no se utilicen para ningún otro propósito fuera de los servicios a los que estaban destinados. La Prevención de Pérdida de Datos de Digital Guardian ayuda al Cumplimiento de RGPD al permitir a las organizaciones descubrir, monitorear y controlar eficazmente los datos personales transmitidos en la red, en uso en las estaciones de trabajo o en reposo en las estaciones de trabajo, los servidores de red y almacenados en la Cloud. Los datos se protegen adecuadamente contra la transmisión, la difusión, el uso y el almacenamiento no autorizados, mientras que la funcionalidad de análisis y generación de reportes puede proporcionar documentación clave para demostrar el Cumplimiento del RGPD.