En los últimos años, la privacidad de los datos ha cobrado más relevancia que nunca en la opinión pública. Qué información se recopila sobre usted, cómo se utiliza y quién tiene acceso a ella.
Cada día entran en vigor en todo el mundo normativas que imponen restricciones y controles sobre cómo se pueden recopilar y utilizar los datos: el RGPD en Europa; la CCPA en California; la PIPEDA en Canadá; la APPI en Japón; el proyecto de ley de protección de datos personales en la India; la PDPA en Singapur; y el programa piloto de CDR en Australia. Además, se están denunciando cada vez más casos de violaciones de datos, y los organismos reguladores están aplicando sanciones severas.
La recopilación de datos también se encuentra en un estado de cambio constante. Apple y Mozilla han bloqueado las cookies de terceros en sus navegadores y Google ha anunciado que tiene la intención de sustituir las cookies por un Privacy Sandbox.Aunque las cookies se utilizan para respaldar la publicidad dirigida, el hecho de que organizaciones como Google propongan cambios en su modelo de negocio principal para apoyar una transición hacia la privacidad supone un avance significativo.
Entonces, ¿puede ajustarse la forma en que recopila y gestiona los datos para mejorar la privacidad del interesado y, al mismo tiempo, beneficiar su procesamiento de datos? Todos estamos familiarizados con la idea tradicional del Big Data: recopilar grandes cantidades de información relacionada con los interesados para garantizar que se disponga de toda la información necesaria. Sin embargo, esto conlleva riesgos inherentes para la privacidad y la seguridad de los datos.
Los datos inteligentes son cada vez más relevantes.
Aunque no es un concepto nuevo, los «datos inteligentes» están cobrando cada vez más relevancia, tal y como se explica en un artículo reciente de LinkedIn. Este principio se centra en recopilar solo los datos más útiles y validarlos durante la recopilación para garantizar que cumplen los requisitos empresariales.
Esto reduce el riesgo de que se introduzcan datos incorrectos, innecesarios e irrelevantes en una organización y vincula los datos estrechamente a los procesos relacionados. Si los datos recopilados son relevantes para el proceso, se puede reducir el esfuerzo y acelerar el proceso, al tiempo que se garantiza que el interesado sea consciente de la finalidad para la que se utilizarán sus datos. Con una cantidad reducida de datos, los procesos de gestión, conservación y eliminación de datos también se vuelven más eficientes.
Algunos reguladores también están estudiando la posibilidad de automatizar en mayor medida la presentación de informes y el procesamiento, como la Estrategia de datos publicada por la FCA y el Documento de debate publicado por el Banco de Inglaterra.
Las herramientas que necesitas para gestionar «datos inteligentes»
¿ Qué se necesita para implementar un manejo inteligente de los datos? Identificar las obligaciones normativas es fundamental, y estas pueden utilizarse para definir y controlar las políticas y procedimientos relacionados con la recopilación y conservación de datos. Estas deben ser gestionadas por los propietarios de datos adecuados dentro de su organización y difundidas a los empleados que participan en la recopilación de datos mediante una solución de gestión de políticas .
Los procesos pueden implementarse de manera sólida en herramientas de automatización para garantizar que se sigan correctamente, y los datos recopilados deben almacenarse en un repositorio seguro con estrictos controles de acceso. Dicho repositorio debe proporcionar una visión clara de la corrección y validez de los datos y simplificar la retención o eliminación de los mismos de acuerdo con los procedimientos definidos.
Toda la infraestructura debe facilitar la elaboración de informes y análisis para ayudar a identificar en qué aspectos se están cumpliendo las obligaciones y proporcionar visibilidad sobre cómo se utilizan los datos. Por último, esta infraestructura debe ser dinámica y adaptarse a la evolución de los requisitos a medida que cambian las obligaciones internas y externas.
El año 2020 ya se perfila como otro año de importantes cambios y evoluciones en la normativa sobre privacidad de datos. Por lo tanto, hacer un seguimiento de sus obligaciones normativas y gestionar sus datos para cumplir con los requisitos será un reto clave este año.
