Cómo Acelerar el Cumplimiento de GDPR

El nuevo Reglamento General de Protección de Datos (GDPR en sus siglas en inglés,) representa un cambio fundamental en la protección de los datos personales dentro de la Unión Europea, aumentando los derechos de los usuarios, pero también las obligaciones de las empresas.

Su entrada en vigor en Mayo de 2018 obliga a cualquier empresa, independientemente de su nacionalidad, a cumplir con su contenido, si almacena datos de ciudadanos de la U.E.
Las empresas han tenido dos años de transición, desde la entrada en vigor del reglamento en mayo de 2016, para adecuar sus procesos de gestión de la información a las nuevas especificaciones. Sin embargo, todavía quedan muchos retos por superar.

• El 80% de las empresas apuesta por soluciones cloud como parte de su adecuación al nuevo Reglamento

• A 100 días de la aplicación del GDPR, el 35% de las empresas españolas cumplen o cuentan con planes sólidos para ajustarse a sus requisitos

• Microsoft propone un plan en cuatro fases y cuenta con la oferta cloud más segura y fiable, apoyada en Azure, para cumplir con GDPR

Microsoft ha planteado un proceso en cuatro fases para que las organizaciones puedan adoptar de manera rápida las tecnologías y procesos que garanticen el cumplimiento de GDPR. Este proceso, basado en soluciones cloud, incluye:

• Descubrir: El objetivo de esta fase es identificar qué datos personales tiene la empresa, crear un inventario, así como identificar los sistemas donde se recopilan y almacenan.
• Administrar: En esta fase, las organizaciones definen la gobernanza de los datos y la clasificación de éstos, así como la definición de políticas, roles y responsabilidades.
• Proteger: Las empresas y entidades públicas deben establecer mecanismos para prevenir, detectar y responder a vulnerabilidades y violaciones de la información.
• Informar: Las organizaciones deberán mostrar mayor transparencia en la forma en que controla los datos personales, así como garantizar que mantiene documentación completa sobre sus procesos y el uso de sus datos personales.