INTEGRACIÓN DE DATOS PARA RESOLVER TUS RETOS DEL RGPD
Desde su adopción en 2016, el RGPD ha sido tema de muchas conversaciones, publicaciones en LinkedIn, anuncios de Google, artículos de blog y webinars.
Casi 6 años después, la mayoría de las empresas de todo el mundo han hecho esfuerzos para lograr un cumplimiento aceptable del RGPD. En la UE y en todo el mundo, las empresas han afrontado el reto con valentía.
El RGPD exige mayor seguridad de los datos y requiere que las empresas designen un delegado de protección de datos y responsables del tratamiento, además de cumplir con las normas de protección de datos del RGPD. Esto no está muy lejos de los requisitos de la integración de datos.
De hecho, al analizar cómo gestionar las consecuencias del RGPD en tu organización, puede que descubras que la integración de datos te ayuda a resolver algunos de los problemas y retos del RGPD.
VAMOS A SINCRONIZAR TUS DATOS CON LAS SOLUCIONES DE INTEGRACIÓN DE DATOS DE RAPIDI
¿QUÉ ES LA PROTECCIÓN DE DATOS PERSONALES?
La protección de datos personales se refiere a todo lo que se puede hacer para proteger tu información personal. Todos tus datos personales, ya sea que se relacionen con tu vida privada, tu vida profesional o incluso tu vida pública.
Esto puede incluir normas específicas, reglamentos, medidas de seguridad o incluso prácticas sencillas que hay que seguir para garantizar la seguridad de tus datos personales. Así, el RGPD es una medida adoptada para garantizar la protección de la información personal de los ciudadanos de la UE.
QUÉ ES EL RGPD Y POR QUÉ DEBERÍA IMPORTARTE
El RGPD lleva años aplicándose. Si ya estás bien informado sobre esto, ve directamente a la última parte de este artículo.
El RGPD, o Reglamento General de Protección de Datos es una normativa de la UE destinada a proteger los datos de los ciudadanos dentro de la Unión Europea. Es una ley cuyo objetivo es dar a los ciudadanos más control sobre sus datos y crear una uniformidad de normas que se apliquen en toda Europa.
Aunque esta ley procede de la UE, tiene un impacto global. Afecta a cualquier empresa que posea datos personales de clientes, prospectos o empleados ubicados dentro de la UE. De hecho, esto podría afectar a un enorme número de empresas en todo el mundo.
Si una empresa ofrece bienes o servicios a ciudadanos de la UE, está sujeta a las sanciones impuestas por el RGPD.
A pesar de haberse adoptado en 2016, la ley entró en vigor el 25 de mayo de 2018 y, desde esa fecha, se aplican fuertes multas del RGPD a cualquier empresa que no cumpla las directrices establecidas.
¿Qué “datos personales” cubre el RGPD?
Los datos cubiertos por la ley son cualquier dato personal, es decir, cualquier información relacionada con una persona que pueda utilizarse para identificarla directa o indirectamente. Puede tratarse de un nombre, una foto, una dirección de correo electrónico, datos bancarios, publicaciones en redes sociales, información médica o una dirección IP de un ordenador.
Cabe mencionar que la UE ya contaba con normativas sobre protección de datos personales mucho antes de esta última ley de protección de datos.
¿En qué se diferencia el RGPD de otras normativas de protección de datos?
- Alcance: ahora se aplica a TODAS las empresas que tratan datos personales de interesados residentes en la Unión, INDEPENDIENTEMENTE DE LA UBICACIÓN DE LA EMPRESA.
- Sanciones y multas: las multas pueden ser mucho mayores que en el pasado. Las empresas pueden ser multadas con hasta el 4% de su facturación anual global o 20 millones de euros (lo que sea mayor).
- Consentimiento: las condiciones para el consentimiento se han reforzado considerablemente. Las empresas deben asegurarse proactivamente de que el consentimiento se ha dado de forma inteligible y fácilmente accesible. Deben informar sobre la finalidad del tratamiento de datos vinculada a ese consentimiento. Deben explicar qué actividades de tratamiento pueden llevar a cabo.
- Documentación: este consentimiento debe documentarse cuidadosamente. Las empresas no solo tienen que documentar este consentimiento, sino también ofrecer a los ciudadanos de la UE una forma sencilla de retirarlo en cualquier momento.
- Derechos de los interesados: estos derechos se han ampliado considerablemente. Los contactos tienen derecho
- A ser informados sobre la notificación de brechas de seguridad (obligatorio)
- A acceder a sus datos
- A solicitar que elimines y olvides sus datos (supresión de datos)
- A solicitar una copia de todos los datos personales tratados (portabilidad de datos). Esto significa que tienen la libertad de transmitirla a otro sistema de tratamiento si así lo desean.
Y, por último, pero no menos importante, el RGPD exige que las empresas puedan documentar sus procesos para asegurarse de que cumplen estas normas. El RGPD es y ha sido una carga administrativa de gran escala para muchas empresas.
6 años después: ¿es el RGPD un éxito?
El RGPD ha tenido un impacto tanto en las empresas como en las autoridades públicas u otras autoridades de supervisión encargadas de garantizar el cumplimiento de la ley. Cabe preguntarse cuáles han sido los beneficios de este esfuerzo masivo realizado en 2018.
El RGPD no ha estado exento de retos para las empresas, que han tenido que reorganizarse a sí mismas y su forma de operar con clientes y clientes potenciales.
Cumplir con el RGPD tiene un coste, aunque solo sea para garantizar el cumplimiento de los procesos y procedimientos. Las empresas más pequeñas puede que hayan podido gestionarlo ellas mismas, internamente. Las empresas más grandes tuvieron que pagar hasta decenas de miles de euros para cumplir con la normativa.
Las sanciones del RGPD se han fijado para resultar disuasorias. El 2% de la facturación global puede ser un precio muy alto de pagar para cualquier corporación. Amazon recibió una multa del RGPD de 877 millones de dólares. La multa de WhatsApp fue de 255 millones de dólares, mientras que Google y H&M tuvieron que pagar 56,6 millones y 41 millones de dólares respectivamente.
Además de las elevadas cuantías de las multas, no resulta nada favorable para ninguna empresa ser señalada con la reputación de no seguir las normativas de protección de datos.
El RGPD también ha tenido una gran cantidad de efectos secundarios positivos, como la mejora de la ciberseguridad y la seguridad de marca (al eliminarse el riesgo de brechas de datos). Cabe destacar que el RGPD también ha permitido a las personas navegar por sitios web durante horas seguidas sin el riesgo de verse desbordadas por anuncios de otras organizaciones “relacionadas” desconocidas.
Pero, por encima de todo, el RGPD ha tenido el enorme beneficio de poner la protección de datos en la agenda de los líderes de las organizaciones, tanto pequeñas como grandes. Y, con el nombramiento de un delegado de protección de datos (DPO) en cada empresa, se ha asegurado de que este enfoque se mantenga.
¿Vas a empezar tu proyecto de integración de datos?
Aquí tienes 10 áreas clave que debes tener en cuenta.
CÓMO LA INTEGRACIÓN DE DATOS AYUDA A LA PROTECCIÓN DE DATOS
La ley del RGPD, y en particular la última parte sobre el consentimiento, la portabilidad de datos y la documentación de todo ello, sin duda ejerce mucha presión sobre las empresas para que tengan un control del 100% de sus datos. Básicamente, desde el 25 de mayo de 2018, necesitas:
- Saber qué datos tienes
- Por qué los tienes y qué se te permite hacer con ellos (asegúrate de tener prueba del consentimiento)
- Ser capaz de proteger esos datos si es necesario (cifrar lo que no quieras que se divulgue)
- Ser capaz de extraer, eliminar o compartir estos datos a petición, de forma rápida y fiable
Esta no es una tarea imposible si trabajas con un volumen bajo de datos, almacenados y transformados en uno y el mismo sistema. A menudo, las empresas tienen que lidiar con un nivel de complejidad mucho mayor.
Puede que tu empresa venda sus productos o servicios a través de un sitio web. Puede que utilices un sistema CRM de primer nivel para gestionar tus esfuerzos de ventas y marketing. Y es probable que tus operaciones estén respaldadas por un sistema ERP.
Si estos sistemas no están correctamente integrados, si dependes de la transferencia manual de datos de un sistema a otro, entonces, ¿cómo y dónde llevas el control de los datos de tus contactos?
¿Cómo puedes, de forma rápida y sencilla, extraer todos los datos de una persona a petición suya? ¿Cómo puedes estar seguro de que los datos que extraes de uno de tus sistemas son todo lo que tienes sobre un contacto?
Además, extraer datos de todos los sistemas podría ser un proceso desordenado y que consume mucho tiempo… cuando menos, difícil de documentar como exige el RGPD. Aquí es donde la integración de datos resulta muy útil.
Al tener todos los datos de tus contactos sincronizados al 100% en todos tus sistemas, no solo puedes deshacerte de información desactualizada e incorrecta, sino que también puedes garantizar fácilmente que todos los datos de contacto se almacenan en un único lugar, listos para ser accedidos, entregados o eliminados. La integración de datos automatiza este proceso para que se realice de forma más eficaz y pueda documentarse fácilmente.
La integración de datos ya no es tan difícil ni costosa como antes. Por ejemplo, RapidiOnline ofrece soluciones de integración de datos preconfiguradas y listas para usar que te permiten poner en marcha tu proyecto de integración de datos súper rápido.
Como RapidiOnline está preconfigurado, dedicas menos tiempo a la logística y a la implementación, lo cual es más eficiente y rentable. La solución de integración preconstruida contiene los puntos de integración más comunes y, si no es suficiente, resulta muy fácil crear transferencias o personalizaciones adicionales. Una forma inteligente y rentable de resolver algunos de tus retos del RGPD.
¿NECESITAS ASESORAMIENTO O UN PRESUPUESTO?
Contáctanos para una evaluación o presupuesto gratuitos.