Ola de regulaciones de privacidad que aumentan en todo el mundo
Con el rápido desarrollo de la digitalización y los negocios de datos, las leyes y regulaciones destinadas a proteger la privacidad individual se están fortaleciendo en todo el mundo. Se han ido introduciendo regulaciones estrictas una tras otra, empezando por el GDPR (Reglamento General de Protección de Datos) de Europa, que entró en vigor en 2018, y la CCPA (Ley de Privacidad del Consumidor) de California y su versión mejorada, CPRA.
En Japón, la Ley de Protección de Información Personal revisada se ha implementado gradualmente, lo que hace que las responsabilidades de las empresas con respecto al manejo de datos sean más pesadas que nunca. Las infracciones no sólo pueden dar lugar a grandes multas, sino también a situaciones graves que amenazan la continuidad del negocio, como la pérdida de confianza en la empresa y daños a la marca. Las cuestiones de privacidad ya no son sólo una cuestión del departamento jurídico, sino que deben posicionarse como una cuestión de la alta dirección (riesgo de cumplimiento).
Medidas específicas exigidas a las empresas
Para cumplir con las últimas leyes y regulaciones, las empresas deben tomar medidas centradas en la transparencia de los datos y garantizar los derechos de control. El primer paso es hacer un inventario de los datos que posee su empresa (mapeo de datos). Todo comienza con saber exactamente qué información personal se adquiere, de dónde proviene, en qué sistemas se almacena y con quién se comparte.
A continuación, revisaremos nuestra política de privacidad e introduciremos herramientas de gestión del consentimiento. Los sitios web y las aplicaciones deben incluir un proceso que explique claramente a los usuarios el propósito para el cual se utilizarán sus datos y obtenga el consentimiento explícito (opt-in). Restringir el uso de cookies (eliminación de cookies de terceros) también es una cuestión urgente, y un número cada vez mayor de empresas está introduciendo plataformas de gestión del consentimiento (CMP).
Además, es necesario establecer un sistema (sistema de respuesta a incidentes) que pueda responder rápidamente en caso de fuga de información e implementar exhaustivamente la “privacidad por diseño” (la filosofía de incorporar la protección de la privacidad desde la etapa inicial del diseño del sistema). Monitorear constantemente las actualizaciones regulatorias y contar con un sistema de gobierno flexible son los requisitos previos para impulsar de manera segura un negocio basado en datos.