Uno de los aspectos más interesantes y novedosos del (RGPD), es la responsabilidad activa.
La responsabilidad activa, supone que las entidades que traten datos personales, deben establecer criterios y sistemas de privacidad que aseguren la información y los datos que gestionan, de manera que la salvaguarda de la información se haga de forma proactiva y no como respuesta a una incidencia.
Si hasta ahora estábamos acostumbrados a responder en caso de riesgo o incidencia, el RGPD propone que los controles se establezcan de forma preventiva y se mantenga una constante monitorización sobre la gestión de esa información, para evitar cualquier tipo de incidente y en caso de que se produzca solucionarlo.
Este concepto de responsabilidad activa, se traduce en las empresas en las siguientes acciones:
Análisis de los riesgos que suponen los tratamientos de datos y cuales son las medidas de seguridad a aplicar para prevenirlo y corregirlos en caso necesario.
Registro de los tratamientos de datos, que busca analizar que información se gestiona, quienes son los interesados, que aplicaciones tendrán estos tratamientos, que cesiones están previstas, etc.
Protección desde el diseño y la puesta en marcha de la actividad. Eso implica que la puesta en marcha de una actividad profesional o empresarial, no puede llevarse a cabo sin haber establecido y analizado los datos que se van a gestionar.
Medidas de seguridad que se tendrán que analizar y monitorizar de forma constante. Una diferencia sustancial con el antiguo RLOPD es que no se especifican de forma concreta que medidas se tienen que implantar, con lo cual deja a decisión de cada entidad como y de que manera se van a proteger los datos, siempre que se cumplan unos mínimos.
Notificaciones de brechas de seguridad, que tendrán que ser comunicadas antes de 72 horas a las autoridades pertinentes.
Realizar una Evaluación de Impacto sobre los Datos Personales, previa a la puesta en marcha del tratamiento, en aquellos casos en que los datos puedan suponer un riesgo para los derechos y libertades de los usuarios.
Como se puede ver, el RGPD prevé que sea la empresa quien tome las riendas de la seguridad de la información y los datos personales, dándoles un papel muy activo que les obligará a estar constantemente supervisando la información y como se trata.
Se acabó el responder únicamente ante la incidencia, sino que será obligación de las entidades prever los riesgos y poner medidas correctoras antes de que sucedan.
Créditos foto: Foter.com
