Muchas empresas incumplen GDPR al no tener un jefe de protección de datos

  • Seguridad Inteligente

La industria de TI se está preparando para la entrada en vigor del Reglamento General de Protección de Datos (GDPR). Pero algunas empresas todavía están intentando contar con todo el personal que necesitan para ello y casi una quinta parte (22%) aún no han contratado a un jefe de protección de datos.

Así se pone de manifiesto en una encuesta realizada a 310 profesionales de la seguridad informática en Infosecurity Europa 2017. Este estudio también concluye que el 52% de los que no tienen un Data Protection Officer (DPO) no tienen previsto contratar a uno hasta la segunda mitad de 2018 o más allá. Es decir, después de que entre en vigor la aplicación de la ley GDPR.

Sin embargo, el artículo 37 del GDPR exige que cualquier organización que procesa datos personales a gran escala retenga un DPO independiente.

Las empresas también dijeron que no descartan recurrir a la inteligencia artificial o al aprendizaje de máquinas para aliviar la carga del cumplimiento de GDPR. Más de la mitad (55%) de los encuestados indicaron que creían que este tipo de automatización podría reducir su carga de trabajo en los próximos tres a cinco años, y cerca del 27% sugirió que podría ser dentro de un año o dos.

El GDPR otorga a los individuos en la UE más control sobre sus datos personales y está diseñado para asegurarse de que su información personal está protegida, incluso fuera de la UE. Se aplica a las empresas que ofrecen bienes y servicios a los titulares de datos en la UE o supervisan el comportamiento de los sujetos de datos en la UE, independientemente de su industria o ubicación de la empresa. Se convierte en efectivo el 25 de mayo de 2018.

Las organizaciones que no cumplan con el GDPR podrían ser objeto de multas por ciertas violaciones, hasta un máximo de 20 millones de euros, es decir, un 4% del volumen de negocios anual mundial.

Descubre la innovación

Para asegurar el éxito empresarial, ahora y a futuro, es imprescindible maximizar el retorno de la inversión existente en software, a la vez que innovar y adoptar nuevas tecnologías. Los retos que hay abordar para competir en un mundo de TI Híbrida incluyen DevOps, Seguridad, Gestión de riesgos y Análisis predictivo. Puedes obtener más información sobre cómo abordar estos retos e innovar en este enlace.