Por estrategiaynegocios.net
Desde 2007 cada 28 de enero se celebra el Día de la Privacidad de Datos para que las organizaciones y las personas tomen conciencia de la privacidad y la protección de datos, difundan las mejores prácticas en ciberseguridad para su protección y debatan por qué es importante la privacidad.
Según datos expuestos en IndustryToday, a finales de 2022, el 92 % de las empresas todavía no estaban preparadas para cumplir con la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) y el 91 % no estaban preparadas para el Reglamento General de Protección de Datos (RGPD).
A inicios de este año, la empresa matriz de Facebook, Meta, fue condenada a pagar dos multas que combinadas ascienden a US$414 millones por infracciones del RGPD. Unas consecuencias, tanto financieras como reputacionales, imputables a todo tipo y tamaño de empresa.
Puede leer: Nueva multa para Meta por no proteger datos de los usuarios
Prepararse para las normativas sobre protección de datos existentes y entrantes puede parecer imposible. Sin embargo, existen algunas recomendaciones a seguir que pueden facilitar este cumplimiento:
*Identificar qué marcos regulatorios afectan a una empresa, de esta forma, los encargados de seguridad podrán determinar qué soluciones son necesarias para satisfacer las regulaciones.
*Hacer una evaluación de riesgos que permita detectar los agujeros en su postura de seguridad, entender los procesos de seguridad actuales y, en caso de que exista algún desfase, priorizar su solución según el nivel de gravedad. Además, es fundamental trazar una hoja de ruta con los pasos a seguir según las prioridades detectadas en la evaluación de riesgos e ir cumplimentando cada etapa.
*Realizar copias de seguridad. Una copia de seguridad protege a las empresas contra fugas de datos, pérdida de datos, datos corruptos y otros problemas relacionados con las pérdidas.
*Formar a los empleados en materia de protección de datos es un imperativo, ya que es la manera de asegurarse de que el error humano no intervenga en el cumplimiento normativo de la compañía.
