Con la entrada en vigencia del nuevo Reglamento General de Protección de Datos un gran número de empresas se ha visto en la necesidad de adecuar sus plataformas tecnológicas. Este reglamento plantea una serie de exigencias, las cuales están orientadas a preservar los datos de los usuarios y a proveerles un tratamiento adecuado.
El backup es el procedimiento y figura central durante la protección de datos, siendo un respaldo muy importante ante la pérdida total o parcial de los mismos. Por tal motivo, realizar una copia de seguridad de tu sistema es una de las opciones más acertadas para dar inicio al cumplimiento del RGPD en tu organización comercial.
<<Descarga aquí el ebook gratuito ¿Preparado para el RGPD?>>
5 pasos para asegurar el cumplimiento del RGPD
Para dar curso a este procedimiento y estar al corriente con la nueva ley de protección de datos europea puedes seguir estos 5 pasos importantes:
1. Audita tu sistema y realiza un mapa del flujo de datos
Auditar los sistemas es una actividad frecuente en el campo de la seguridad TI. En este procedimiento, se tratará de ubicar dentro del flujo de datos posibles vulnerabilidades como también se determinará
cuando es el momento o frecuencia idónea para realizar la copia de seguridad.
Este proceso se puede realizar desde un servidor central, sin embargo, cuando las empresas cuentan con sucursales descentralizadas, la auditoría, planificación y ejecución se realiza de forma individual.
2. Asigna responsabilidades dentro de la empresa
La asociación entre
RGPD y backup es compleja, por tanto, se debe crear responsabilidades estrictas dentro de la empresa. Un paso importante y exigido por la ley de protección de datos es la s
elección y nombramiento de un delegado de protección de datos. El cual tendrá a su cargo la planificación del
procedimiento de backup y otros planes de seguridad TI relacionados con la protección de datos.
De igual manera, el delegado de protección de datos tendrá la responsabilidad de contratar terceros cuando se desea exteriorizar el procedimiento de respaldo de datos como también estará a cargo de la ejecución de pruebas con datos reales.
3. Evalua las medidas actuales de protección de datos y su capacidad de respuesta
Dentro del plan de protección de datos de la empresa se deben analizar todos los procesos y
evaluar la eficacia como también la capacidad de respuesta ante cualquier evento inesperado. El tiempo estipulado para detectar e informar sobre cualquier hecho inesperado no debe superar las 72 horas, en caso contrario, se pueden enfrentar diversas sanciones por parte de los entes administrativos.
4. Permite el borrado de datos
Una de los temas más interesantes del nuevo RGPD y backup es la obligación de poder permitir el derecho al olvido. Esto es un procedimiento complejo, más si se cuenta con múltiples sucursales descentralizadas, ya que se debe permitir borrar totalmente cualquier información concerniente a un individuo, si este llegase a solicitarlo.
Además, debe también borrar los datos de las copias de seguridad. Por tanto, debes mantener operativas todas las
opciones que permitan consultar, modificar y eliminar datos.
5. Crea copias de seguridad en la nube
El
respaldo de datos se ha realizado tradicionalmente en cintas magnéticas. Sin embargo, la RGPD exige emplear métodos en los que la información de los individuos esté más segura.
Utilizar
almacenamiento en la nube es una alternativa recomendada, ya que existen servidores como el
cloud de Amazon Web Services que cuentan con
rigurosos protocolos de seguridad. Este es un medio al cual puedes acceder desde cualquier lugar y momento, es perfecto para pymes multisede.
Estas son solo algunas recomendaciones a nivel tecnológico, no obstante, se ha vuelto prácticamente imprescindible contar con la ayuda de un experto en materia legal y tratamiento de datos que te asegure que tu empresa está tratando los datos contenidos en tu base de datos correctamente. No dudes en acudir a ellos para certificar que estás haciendo las cosas adecuadamente.
Si te ha interesado este post, quizás también te interese este ebook gratuito en PDF:
https://mkt.apser.es/ebook-preparado-para-el-rgpd
