La nube: clave en el cumplimiento de la GDPR

¿Cómo cumplir con la GDPR? ¿Es la nube la solución?

A partir del día 25 de mayo de 2018, el nuevo Reglamento General de Protección de Datos es de carácter obligatorio y todas las empresas que trabajen con datos de ciudadanos de la Unión Europea deben cumplir con todos los requisitos que impone.

Según un estudio realizado por IDC en colaboración con Microsoft, un 65% de las empresas españolas no puede garantizar el cumplimiento de la GDPR. Tan sólo un 10% de las empresas participantes en el estudio está debidamente preparada, y el 25% restante son empresas con un plan sólido para el cumplimiento pero que todavía no ha llevado a cabo la implantación.

El estudio “Cómo acelerar el cumplimiento de GDPR” analiza el grado de preparación de 100 empresas españolas de diferentes sectores de actividad con más de 250 empleados ante el nuevo Reglamento, de obligado cumplimiento a partir del 25 de mayo de 2018.

Principales retos de la GDPR

La GDPR supone un reto económico, pero sobre todo un reto reputacional. El 80% de las personas que vean vulnerada su información personal no volverán a confiar nunca en esa empresa, con el consecuente perjuicio al negocio.

Los principales motivos de las empresas encuestadas para no cumplir con la GDPR son la existencia de un conflicto interno de prioridades, la limitación de recursos, la falta de presupuesto y el desconocimiento.

Por otra parte, los principales retos a los que se enfrentan las empresas en cuanto a implantación de medidas son:

Un 59% de las empresas desconoce todavía cuáles son las áreas a las que afecta la GDPR y cuáles son sus principales requerimientos.
Un 54% de los encuestados encuentran complicado clasificar todos los datos que tienen almacenados.
Un 53% no saben como hacer frente a la prevención de pérdida de datos.
Un 51% ven un reto en la formación de los empleados en buenas prácticas para cumplir con la GDPR.
Un 50% de las empresas no saben como cumplir con el anonimato de los datos.

Las empresas deben maximizar su seguridad, qué datos almacenan y controlar con detalle cómo se gestionan, ser capaces de identificar brechas de seguridad y notificarlas en un periodo inferior a 72h… Frente a estos cambios, los empresarios buscan soluciones integrales que les ayuden a cumplir con estos requisitos y a minimizar las acciones a llevar a cabo.

Ante ellos se posiciona como principal opción el cloud computing. ¿Por qué?

Nube y GDPR

Con la obligatoriedad del cumplimiento de la GDPR, la nube se consolida como la plataforma de referencia para cumplir con el nuevo Reglamento. De hecho, un 80% de las empresas apuesta por la nube como solución para el cumplimiento.

La nube de Microsoft dispone de herramientas que permiten localizar y catalogar los datos existentes en una empresa, simplificar su gestión y garantizar su seguridad y privacidad. Todo ello en un entorno que se adapta a tus necesidades.

En este contexto de cumplimiento y adaptación, Microsoft ha desarrollado un plan integrado en 4 pasos para que las organizaciones puedan adoptar de manera rápida las tecnologías y procesos que garanticen el cumplimiento de GDPR. Este proceso, basado en soluciones cloud, incluye:

Descubrir: El objetivo de esta fase es identificar qué datos personales tiene la empresa, crear un inventario e identificar los sistemas donde se recopilan y almacenan.
Administrar: En esta fase, las organizaciones definen la gestión de los datos y la clasificación de éstos, así como la definición de políticas, roles y responsabilidades.
Proteger: El objetivo es establecer mecanismos para prevenir, detectar y responder a vulnerabilidades y violaciones de la información.
Informar: Las organizaciones deberán mostrar mayor transparencia en la forma en que tratan los datos personales, garantizar que mantiene documentación completa sobre sus procesos y tener la capacidad de notificar vulneraciones en un plazo inferior a 72h.

¿Estás tomando medidas para cumplir con la GDPR? ¿Sabes cómo adaptarte?
Rellena el formulario que aparece a continuación si estás interesado en recibir más información sobre la GDPR.