Gestión de riesgos del CCPA

¿Cómo puede ayudar la tecnología al cumplimiento de la CCPA?

En virtud de la CCPA, se espera que un vendedor cumpla sus cláusulas de protección de datos personales aunque no esté físicamente ubicado en California o esté haciendo negocios con un ciudadano que sí lo esté. Si recogen datos personales de un californiano que está fuera de las fronteras estatales, la empresa sigue siendo responsable.

Las sanciones por incumplimiento pueden ser severas, sobre todo porque se evalúan por expediente IPI. Para hacer frente a eso, se demandan nuevas tecnologías para automatizar el cumplimiento e integrar las mejores prácticas de privacidad de datos en sus operaciones.

Un escenario complejo y cambiante

Al igual que el GDPR, los mandatos de la CCPA son bien conocidos, y muchas empresas han puesto en marcha herramientas para cumplirlos. Pero el panorama de la privacidad de los datos para cualquier empresa puede cambiar rápidamente cuando se modifican las normativas o se añaden nuevos canales en los que la captura de datos es una posibilidad.

Para seguir cumpliendo con la CCPA, los gestores de riesgos deben mantener políticas y procedimientos actualizadas, para comunicar esas políticas y captar atestados, para gestionar los datos ya a mano, y tomar el control de aplicaciones informales de informática de usuario final (EUC), normalmente hojas de cálculo, que contribuyen a los procesos centrales.

¿Qué tecnologías pueden satisfacer estas necesidades?

• A solución de gestión de políticas puede agilizar y automatizar cada paso del proceso de elaboración de políticas y procedimientos, lo que facilita enormemente la creación e implantación de políticas y permite demostrar a los organismos reguladores que se dispone de un programa defendible.
• En gestión de contenidos empresariales (ECM) puede recopilar, proteger y analizar datos y documentos de toda la empresa, y eliminar adecuadamente los datos en su fecha de caducidad.
• Y un Solución de gestión EUC puede descubrir, supervisar y evaluar los riesgos de las hojas de cálculo y otros activos "ocultos" que probablemente sean esenciales para las operaciones cotidianas, pero que están fuera del control de TI.

Estos son los componentes básicos de una tecnología que satisfará las necesidades de la CCPA y de las demás normativas sobre protección de datos que están surgiendo en cada vez más jurisdicciones.

Soluciones

La complejidad de la CCPA ha dejado obsoletos los procesos y herramientas manuales. Para mitigar de forma rentable el riesgo y la exposición potenciales, las empresas están aprovechando las soluciones de software jurídico y de GRC más avanzadas.