¿Cómo cumplir con la CCPA?
La Ley de Privacidad del Consumidor de California puede afectarle aunque no haga negocios con el Estado.
Como quinta economía del mundo, California es un mercado vital para muchas empresas. Sin embargo, su nueva normativa de protección de datos puede afectarles aunque no desarrollen su actividad estrictamente dentro de sus fronteras.
Las complejidades del cumplimiento de la CCPA requieren soluciones tecnológicas y de automatización para mantenerlo con precisión, ya que los enfoques tradicionales son inadecuados para sus exigencias.
¿Cómo puede ayudar la tecnología al cumplimiento de la CCPA?
En virtud de la CCPA, una empresa de marketing debe cumplir sus cláusulas de protección de datos personales aunque no esté ubicada físicamente en California o esté haciendo negocios con un ciudadano que se encuentre allí. Si recogen datos personales de un californiano que se encuentra fuera del estado, la empresa sigue siendo responsable.
Las sanciones por incumplimiento pueden ser severas, sobre todo porque se evalúan en función de cada archivo IPI. Para hacer frente a ello, se demandan nuevas tecnologías que automaticen el cumplimiento e integren las mejores prácticas de privacidad de datos en sus operaciones.
Un escenario complejo y cambiante
Al igual que el GDPR, los mandatos de la CCPA son bien conocidos, y muchas empresas han puesto en marcha herramientas para cumplirlos. Pero el panorama de la privacidad de los datos para cualquier empresa puede cambiar rápidamente cuando se modifican las normativas o se añaden nuevos canales en los que la captura de datos es una posibilidad.
Para cumplir con la CCPA, los gestores de riesgos deben mantener actualizadas las políticas y procedimientos, comunicar dichas políticas y obtener certificaciones, gestionar los datos disponibles y controlar las aplicaciones informales de informática de usuario final (EUC), normalmente hojas de cálculo, que contribuyen a los procesos básicos.
¿Qué tecnologías pueden satisfacer estas necesidades?
- Una solución de gestión de políticas puede agilizar y automatizar cada paso del proceso de elaboración de políticas y procedimientos, lo que facilita enormemente la creación e implantación de políticas y permite demostrar a los organismos reguladores que se dispone de un programa defendible.
- Una herramienta de gestión de contenidos empresariales (ECM ) puede recopilar, proteger y analizar datos y documentos de toda la empresa, y eliminar adecuadamente los datos en su fecha de caducidad.
- Y una solución de gestión EUC puede descubrir, supervisar y evaluar los riesgos de las hojas de cálculo y otros activos "ocultos" que probablemente sean esenciales para las operaciones diarias, pero que están fuera del control de TI.
Estos son los componentes básicos de una tecnología que satisfará las necesidades de la CCPA y de las demás normativas sobre privacidad de datos que están surgiendo en cada vez más jurisdicciones.
Soluciones
La complejidad de la CCPA ha dejado obsoletos los procesos y herramientas manuales. Para mitigar de forma rentable el riesgo y la exposición potenciales, las empresas están aprovechando las soluciones de software jurídico y de GRC más avanzadas.
Gestión de políticas
Una solución de gestión de políticas como PolicyHub de Mitratech ahorra tiempo y mejora la eficiencia, apoyando una gestión eficaz de las políticas mediante la automatización y racionalización de los procesos implicados, y eliminando las complejidades y errores que conlleva. Así podrá construir un programa de cumplimiento ético y defendible.
Gestión de contenidos empresariales
Una solución ECM proporciona un control completo sobre la captura, indexación, archivo, recuperación, accesibilidad, entrega y retención de cada elemento de información crítica para el negocio en una organización, a través de un repositorio central seguro. Para las empresas de servicios financieros que tienen que gestionar escrupulosamente los datos personales, esto es especialmente vital.
EUC/Gestión de TI en la sombra
Una herramienta automatizada como ClusterSeven le permite descubrir, supervisar, revisar y auditar de forma proactiva los cambios realizados en las hojas de cálculo de aplicaciones de usuario final y otros activos de datos de "Shadow IT" ocultos en toda la empresa. Obtenga una visión centralizada del uso de hojas de cálculo críticas en toda la empresa,evalúe y priorice las hojas de cálculo críticas y proporcionetransparencia a la dirección y a los auditores sobre sus archivos más importantes.
Cumplimiento y gestión de obligaciones
Una solución de gestión del cumplimiento y las obligaciones, como la oferta de OCM de Mitratech, utiliza una interfaz sencilla e intuitiva para permitir a los empleados y auditores ser proactivos en la gestión de incidentes y auditorías, incluidas las obligaciones reglamentarias, los controles, las investigaciones y los informes de no conformidad. Informe fácilmente de los incidentes, comprenda sus obligaciones y mejore continuamente su rendimiento en materia de cumplimiento.
