Informe: ¿Está preparado para el nuevo RGPD?
RGPD: ¿Cuáles son las prioridades      para el departamento de TI?

Demasiado a menudo se da por sentado que el cumplimiento con el RGPD es un problema de los departamentos de TI dada la importancia que tienen en este contexto la tecnología y el mantenimiento de los datos personales. Sin embargo, el cumplimiento normativo debe ser un compromiso de toda la organización. Ningún departamento puede asegurar el cumplimiento de la organización de forma aislada. No obstante, a la hora de planificar el debate en torno al cumplimiento con el RGPD, existen una serie de áreas concretas en las que los departamentos de TI pueden aportar un valor considerable.

Conviértase en un experto en tratamiento de datos

El valor potencial de los datos para las organizaciones no deja de aumentar, pero muchos departamentos, unidades de negocio e incluso consejeros podrían no ser conscientes de la cantidad de datos a la que tienen acceso, o de dónde estos se mantienen, cómo se crean, cómo podrían usarse y de qué modo se protegen. El departamento de TI puede desempeñar un papel claro a la hora de ayudar a las organizaciones a entender por qué los datos —y, por extensión, el RGPD— es tan importante y de determinar la mejor forma de usarlo y protegerlo.

Garantice la seguridad de los datos

El RGPD contempla la protección de datos personales como uno de los derechos humanos fundamentales. Las organizaciones deben asegurarse de entender a qué datos personales tienen acceso e instaurar medidas de protección adecuadas. Los departamentos de TI deben contribuir ayudando a las organizaciones a evaluar los riesgos de seguridad y asegurando la implantación de medidas de protección adecuadas, como cifrado, control de accesos, y prevención y detección de ataques.

Contribuya a mejorar la capacidad de respuesta de la organización

El RGPD exige que las organizaciones no solo protejan los datos personales, sino que también atiendan las solicitudes de particulares que, entre otras cosas, deseen rectificar o eliminar los datos que se conservan sobre ellos. Esto significa que sus datos personales deben recopilarse, cotejarse y estructurarse de tal forma que toda la información pueda controlarse de manera eficaz y fiable, lo que pasa por salvar los silos internos y garantizar que la organización tenga una buena visibilidad de sus actividades de procesamiento de datos personales.

Identifique las mejores herramientas para la tarea

El cumplimiento con el RGPD tiene que ver tanto con procesos, cultura y planificación como con tecnología. No obstante, hay una serie de productos disponibles que pueden ayudar a las organizaciones con elementos clave para el cumplimiento con el RGPD, tales como la gestión de datos, la seguridad y la aplicación automatizada de medidas de seguridad. Los avances en el ámbito de la automatización y de la inteligencia artificial han hecho posible que muchas herramientas ofrezcan un grado de proactividad y escalabilidad que, al tiempo que no restan importancia a la responsabilidad de las personas que componen la organización, sí pueden reducir la carga de trabajo y habilitar un enfoque que pueda evolucionar con las exigencias en materia de cumplimiento.

Descubra el potencial

Un enfoque mejorado de seguridad y gestión del cumplimiento, adaptado a la economía digital, puede aportar a las organizaciones la confianza necesaria para aprovechar todo el potencial de sus datos. Es lógico pensar que cualquier organización podrá sacar más provecho si sus datos son más seguros, mejor ordenados y más fáciles de interpretar. Quizás resulte tentador abordar el nuevo RGPD como si de una medida inoportuna se tratase. Sin embargo, las empresas también deben tener en cuenta que esta es también una oportunidad para buscar la diferenciación y un mayor valor, para construir nuevos modelos de negocio basados en datos, y todo ello con la seguridad de estar haciendo uso de los datos de una forma que no comprometa el cumplimiento. Inspirar confianza a los consumidores para que estos compartan sus datos también es bueno para las empresas.

El departamento de TI sabrá mejor que el resto cómo sacar el máximo partido a los datos, y puede contribuir a que las empresas dejen de ver el RGPD como un coste operativo y empiecen a verlo como una oportunidad para mejorar sus operaciones.

Obtenga más información sobre el RGPD y sobre cómo Oracle puede ayudarle.


Más información: