Ahora más que nunca, las empresas dependen de los datos y la tecnología para ampliar sus operaciones. Pero con los marcos legales en constante evolución que rodean a la privacidad de los datos, seguir cumpliendo con la normativa puede ser todo un reto. Existen al menos 80 leyes de privacidad de datos diferentes en distintos países, con algunas jurisdicciones que abarcan continentes y a menudo se superponen.
Con la creciente globalización del comercio, las empresas en crecimiento se encuentran a menudo en el mismo dilema. A medida que su empresa crece, se encuentran con la dificultad de manejar una cantidad cada vez mayor de datos de los clientes y de respetar las normas de privacidad de los distintos países en los que operan.
Revisar periódicamente las políticas y procedimientos de seguridad y cumplimiento de la normativa es una cuestión de ciberseguridad básica, y las empresas deberían buscar formas innovadoras de aprovechar la tecnología más reciente para este fin. Las empresas están comenzando a comprender cómo la automatización puede transformar el marketing e impulsar las ventas, así que es hora de adoptar la automatización cuando se trata de la privacidad de los datos y el cumplimiento legal. En este artículo, hablaremos de los retos asociados a la privacidad de los datos en la era del Big Data y de cómo las empresas pueden aprovechar la automatización para protegerse.
Los riesgos y beneficios de la recopilación de datos
La recopilación de datos de los clientes puede utilizarse para crear campañas de marketing muy específicas y lucrativas, pero también conlleva grandes riesgos. Por ejemplo, es habitual que los sitios web de comercio electrónico rastreen el comportamiento de un usuario en su sitio web y hagan un seguimiento con recomendaciones adaptadas al cliente.
Pueden aprovechar los datos del usuario para iniciar una ventana emergente de intención de salida cuando el visitante intenta abandonar la página sin comprar nada. Se ha comprobado que estas ventanas emergentes de intención de salida aumentan los ingresos hasta en un 20% o más, reduciendo el abandono de carritos y ayudando a las empresas a comprender el comportamiento de los usuarios en sus sitios web.
Sin embargo, aunque es beneficioso para el marketing y las ventas, esta tendencia a recopilar datos de los clientes es una violación de la privacidad a punto de producirse. Desde los equipos de ventas hasta los departamentos de recursos humanos, las empresas poseen una gran cantidad de datos privados muy sensibles que se utilizan para impulsar la inteligencia artificial (IA) utilizada para el marketing, la contratación, etc.
Otro ejemplo es la publicidad programática, o la publicación automática de anuncios. Este es uno de los métodos más comunes que las empresas en línea utilizan para la contratación hoy en día, y requiere algoritmos para recoger datos personales en aras de la precisión y la eficiencia. Los algoritmos se utilizan para todo, desde la evaluación de la personalidad de los candidatos hasta la mitigación del riesgo de los empleados, por lo que la carga de la privacidad de los datos es cada vez más pesada.
Es más, la pandemia nos ha demostrado que mantener fuertes protecciones de la privacidad y medidas de ciberseguridad para los trabajadores a distancia es un reto aún mayor. Esto podría ayudar a explicar por qué el costo de la aplicación del cumplimiento de los datos se está disparando últimamente.
¿Un estándar global para la privacidad de los datos?
Hay otra razón importante para los retos que se plantean en el ámbito de la privacidad de los datos: es poco probable que los gobiernos del mundo se pongan de acuerdo en una norma global para proteger la privacidad de los datos. Esto significa que las empresas deben estar equipadas para operar dentro de una variedad de marcos diferentes, con la capacidad de adaptarse rápidamente en función de las circunstancias cambiantes.
El Reglamento General de Protección de Datos (RGPD) de la UE y la Ley de Privacidad de Datos de California se encuentran entre las principales normas a las que se hace referencia a nivel mundial. Estos estatutos contienen mucha información técnica y especificaciones precisas, pero sin muchos elementos accionables y orientación práctica sobre cómo cumplirlos.
Por esta razón, un consejo crucial que los empresarios deben recordar al iniciar un blog o un sitio web en línea es que hay que cumplir con las leyes de privacidad de datos de cada uno de los países en los que se opera. Debe revelar a sus usuarios cómo recoge y utiliza sus datos de acuerdo con la normativa.
Desgraciadamente, este requisito puede ser tan gravoso que incluso periódicos muy respetados como Los Angeles Times y el Chicago Tribune dejaron de poner sus contenidos a disposición de los usuarios en Europa porque no estaban preparados para manejar el repentino cambio de normativa. Muchas otras empresas, sobre todo las que venden videojuegos en línea, también dejaron de operar en Europa por completo debido a la normativa del GDPR.
Sin un programa de privacidad de datos ágil y adaptable, las empresas tendrán problemas para cambiar para adaptarse a una cantidad cada vez mayor de leyes y regulaciones de privacidad de datos. Los procesos empresariales automatizados e impulsados por el aprendizaje automático y los procedimientos de protección de datos podrían desempeñar un papel fundamental a la hora de fomentar la confianza de los clientes, minimizar los daños en caso de violación de los datos y garantizar el cumplimiento legal internacional.
Automatización de la protección de datos y el cumplimiento de la normativa
Entonces, ¿cómo deben las empresas asegurarse de que sus datos permanecen privados y de acuerdo con la normativa? Es una tarea difícil, pero hay varias maneras de empezar.
Segmentación de datos
Por un lado, se pueden crear algoritmos automatizados que permitan separar la información en función de la titularidad legal de los datos y, a continuación, clasificarla en función de los atributos o el contenido de los mismos. Esto se puede desglosar aún más en los posibles usos de dichos datos y si los datos tienen una función que podría convertirlos en un objetivo potencial para los hackers.
Protección de contraseñas
Otra aplicación de la automatización en la protección de datos es la gestión de las credenciales de acceso. Las contraseñas débiles son una de las mayores vulnerabilidades a las que se enfrentan los negocios online hoy en día, pero también son una de las más prevenibles.
Se debe exigir a los empleados que cambien sus contraseñas con regularidad, y los recordatorios automáticos y los bloqueos si no lo hacen pueden evitar muchas de las vulnerabilidades más comunes de las contraseñas. La autenticación de dos o múltiples factores también puede ayudar a evitar que los piratas informáticos accedan a los sistemas y la información de la empresa, y una solución PKI gestionada ayudará a los equipos de TI a mantener la visibilidad y el control de sus certificados digitales para mantenerse seguros, al tiempo que se garantiza un número limitado de interrupciones del servicio y la disponibilidad.
Gestión de terceros
Si una empresa recopila datos personales, tiene la responsabilidad de garantizar que se respete la dignidad de los datos de los clientes no sólo dentro de sus operaciones comerciales, sino también en los sistemas de datos de sus proveedores de servicios y socios. Los proveedores y terceros son a menudo los eslabones débiles que permiten a los hackers entrar en la empresa, y si no se aplican prácticas eficaces de gestión de políticas y proveedores, es fácil que se formen brechas de seguridad.
En general, para reducir los costos y aumentar la eficacia de las medidas de privacidad de los datos, las empresas deben aprender a adoptar la automatización de extremo a extremo mediante una gestión y un control sólidos de los datos. Pueden conseguirlo automatizando el cifrado, la eliminación de datos y las solicitudes de derechos sobre los mismos, y estableciendo las normas de privacidad de datos más estrictas posibles entre sus empleados, clientes y proveedores.
Conclusión
Los problemas modernos requieren soluciones de alta tecnología, pero a medida que la tecnología avanza, las leyes de privacidad de datos también cambian. Con la aparición de nuevas normativas y amenazas cada día, una solución de gestión de datos e identidades flexible y automatizada será vital para las empresas.
Nota: Este artículo del blog ha sido escrito por un colaborador invitado con el fin de ofrecer una mayor variedad de contenidos a nuestros lectores. Las opiniones expresadas en este artículo del autor invitado son únicamente las del colaborador y no reflejan necesariamente las de GlobalSign.
