Actualmente en el panorama internacional tenemos dos referentes normativos que debemos considerar para cualquier despliegue o modelo de negocios que queramos desarrollar en un entorno digital. Estos son GDPR y CCPA, en esta clase estaremos revisando las características mas relevantes de estos dos modelos.
10 Para el tratamiento de datos las empresas deben demostrar que cuentan con el consentimiento inequívoco de los titulares de los datos 11. Obliga a realizar Evaluaciones de Impacto de Privacidad
Acceso - (45 días)
Derecho a saber (se deben informar las categorías de información personal que han vendido o revelado en los últimos 12 meses)
Eliminación *
A oponerse a la venta - Son los consumidores los que deben hacer una exclusión voluntaria (Hacer Click en la opción * No vender) A no ser discriminado
Las empresas deben informar las finalidades para las cuales recolectan datos, si los usan para categorizar o, sí ese uso implica fines comerciales y/o si se está compartiendo data con terceros
Permite a los negocios ofrecer incentivos financieros a los consumidores por el uso y recopilación de su información personal, pero los obliga a identificar plenamente los activos y los flujos de información que posee.
Obliga a informar antes de que la información sea recolectada
Se debe implementar controles razonables de seguridad.
Le otorga la competencia al Procurador General del Estado para investigar y sancionar hasta con $ 7.500 cuando se den accesos no autorizados, o filtración de datos, robo o divulgación de información personal no encriptada o no autorizada por el consumidor.
Estas dos Normas, que si bien no tienen aplicación directa en Latinoamérica, ya que la mayoría de nuestros países cuentan con su propia regulación de seguridad y protección de datos personales, se están convirtiendo en estándares internacionales a tener en cuenta para el uso y aprovechamiento de información personal en los Negocios Digitales, toda vez que definen una serie de derechos, prácticas, exigencias, buenas prácticas y controles que cualquier negocio digital con vocación de internacionalización debe incorporar.
Conforme a todo lo anterior, para dar cumplimiento al Reglamento Europeo de Protección de datos y a la Ley de Privacidad del Consumidor de California, los emprendimientos digitales deben identificar sus activos de información, analizar cómo los están gestionando e incorporar las medidas técnicas de prevención de pérdida de datos, que sean necesarias acorde con la información que se maneje.
Para ello es importante implementar dentro de la organización un modelo de Gestión de Riesgos de seguridad, como el que estamos estudiando en este curso.
Para mayor información ver:
ISO 31000 MAGERIT Introducing OCTAVE Allegro: Improving the Information Security Risk Assessment Process
Y si deseas profundizar más sobre el GDPR y la CCPA en estos enlaces encuentras mucha información muy valiosa. Si tienes dudas dejame un comentario en esta clase.
Jorge Francisco Onasis Ramos Nava
Mis apuntes - GDPR y CCPA. Modelos de Gestión de Riesgos de Seguridad
Santiago Restrepo
Ámbos comprenden muchas similitudes con el fin de alcanzar un objetivo claro y principal: ser resilentes e iterativos con el ciclo "identificar sus activos de información, analizar cómo los están gestionando e incorporar las medidas técnicas de prevención de pérdida de datos" y garantizar en todo momento el cumplimiento del triángulo C.I.A (confidencialidad, integridad y disponibilidad)
Helios Barrera Hernández
Sin tanto tecnisismo, básicamente es que los usuarios sean concientes de lo que se hace con su información y para qué.
Iván Alejandro López Calixto
No solo los usuarios, si no que también las empresas que tratan sus datos deben establecer mecanismos (controles) que garanticen que la su información(de los clientes) se encuentran protegida.
Helios Barrera Hernández
Si bro también los estándares aplican para los dueños de tus datos, pero la verdad es que si estoy de acuerdo de que la información la extrapolen como datos conjuntos de todos para sus estadísticas y así mejoren el servicio
Diego Felipe García Cortés
Si mi empresa es de tipo operador, donde mis clientes son empresas y ellos son los que tienen el control de los datos de sus usuarios y yo solo tengo CDR, (no tengo data estructurada de usuarios sino transacciones), como me afecta la GDPR? qué responsabilidades tengo? tengo alguna excepción o exclusión?
Juan Carlos Parada
ProfesorDiego, en principio el GDPR aplica a todas las personas y/o empresas que traten datos residentes en la Unión Europea, en ese sentido, si dentro de tu actividad estas custodiando datos de transacciones de personas residentes en la UE, te aplicaría el GDPR como encargado de tratamiento. Para mayor información puedes consultar: A quienes le aplica el GDPR y ¿qué es un responsable o encargado de tratamiento?
Enrique Montes Trejo
El tiempo en que una empresa puede resguardar mis datos personales tiene fecha de caducacion o termino y si es asi la empresa esta olbigada a hacermelo saber ya sea por escrito o por un email?
Eddie Andres Rios Elgueta
En el punto de "Acceso - (45 días)" no se entiende que significa... Alguien podría desarrollarlo?
Miguel Angel Ramirez
muy importante informacion para tener en cuenta
Jairo Tinjacá
Importantes datos!
Sebastian Camilo Herrera Lopez
Importante comparacion.
Abhay Rojas
Si no soy ciudadano Europeo y por ejemplo quiero que Google borre mis datos, lo hacen realmente?
Pablo Emilio Martínez Salcedo
Esto podría servirte: https://support.google.com/websearch/answer/465?co=GENIE.Platform%3DDesktop&hl=en
Brayan Niño
Hola Abhay, creería que es difícil, además de que ellos aceptaran, implicaría que no usaras los servicios de Google para que no se recopilara información personal.
Juan Bosco Díaz
Hola será que puedan brindarme alguien video instructivo para implementar dichos controles de seguridad.
Alejandro sierra
Actualmente en el panorama internacional tenemos dos referentes normativos que debemos considerar para cualquier despliegue o modelo de negocios que queramos desarrollar en un entorno digital. Estos son GDPR y CCPA, en esta clase estaremos revisando las características mas relevantes de estos dos modelos.
Michael Alexander Palma Benitez
Australia cuenta con algun tipo de reglamentacion de proteccion de datos???
Jonathan Amaya Mendieta
En mi poca experiencia en el tema, considero que la forma de tratar los datos como lo hace la UE es muy confiable para uno como consumidor puesto que se siente respaldado por los principios que estipula, pero como dije quizás hay mas desventajas detrás de ello.
Nelson Contreras
Excelente contenido.
Juan Pablo Perez
Que diferencia en las multas tan grandes.
Eduardo Recinos
Excelente aporte.
Juan Miguel Lora Quintero
Buen aporte con la documentación relacionada.
Jair Alejandro Lauterio Leyva
Gracias
