Cinco cambios de alta prioridad en las organizaciones para cumplir con el GDPR

Gartner afirma que las organizaciones no están preparadas para el Reglamento Europeo de Protección de Datos(GDPR), que entrará en vigor el 25 de mayo de 2018.

El GDPR sustituye a la Directiva 95/46 / CE relativa a la protección de datos y está concebido para apoyar el mercado único, armonizar las leyes de privacidad de datos en toda Europa, proteger y potenciar la privacidad de los datos de los ciudadanos de la UE y reformar la forma en que las organizaciones abordan la privacidad de los datos para los ciudadanos comunitarios dondequiera que trabajen en el mundo.

“El GDPR afectará no solo a las organizaciones de la UE, sino también a muchos controladores de datos y procesadores fuera de la UE. Existe la amenaza de multas fuertes y los responsables de la toma de decisiones deben reevaluar las medidas para procesar con seguridad los datos personales”, ha afirmado Bart Willemsen, director de investigación de Gartner.

La firma consultora recomienda que las organizaciones actúen ahora para asegurarse de que están en conformidad cuando la regulación entre en vigor y para ello deben centrarse en cinco cambios de alta prioridad.

Es crucial determinar el papel bajo el GDPR y nombrar un oficial de protección de datos. Muchas organizaciones estarán obligadas a designar un oficial de protección de datos (DPO). Esto es especialmente importante cuando la entidad es un organismo público, está procesando operaciones que requieren monitorización regular y sistemática o tiene actividades de procesamiento a gran escala.

Además, hay que demostrar responsabilidad en todas las actividades de procesamiento, ya que muy pocas organizaciones han identificado cada uno de los procesos en los que están involucrados los datos personales. En el futuro, la limitación del propósito, la calidad de los datos y la relevancia de los datos deben decidirse al iniciar una nueva actividad de procesamiento, ya que esto ayudará a mantener el cumplimiento en futuras actividades de procesamiento de datos personales.

Finalmente, se deben comprobar los flujos de datos transfronterizos. Se permitirá la transferencia de datos a cualquiera de los 28 Estados miembros de la UE, así como a Noruega, Liechtenstein e Islandia. Las transferencias a cualquiera de los otros 11 países de la Comisión Europea (CE), que se considere que tiene un nivel de protección “adecuado”, también serán posibles. Fuera de estas áreas se deben utilizar salvaguardias apropiadas, tales como las Reglas Corporativas Vinculadas (BCR) y las cláusulas contractuales estándar (es decir, los “Contratos Modelo” de la UE). Fuera de la UE, las organizaciones que procesan datos personales de residentes de la UE deben seleccionar el mecanismo apropiado para garantizar el cumplimiento del GDPR.