El impacto global de la nueva ley de protección de datos
70 por ciento de altos directivos señala que el GDPR convertirá a la Unión Europea en el líder mundial en Protección de Datos.
McAfee, una de las empresas de ciberseguridad más grandes del mundo, ha dado a conocer su informe, Do you know where your data is? Beyond GDPR: Data residency must-knows from around the world, que analiza la visión de las empresas respecto a la ubicación, gestión y protección de la información de acuerdo a los acontecimientos globales, políticas y la evolución de la regulación en materia de protección de datos.
El informe se fundamenta en una encuesta realizada a 800 altos directivos de diferentes industrias y de ocho países distintos. El estudio ofrece una visión de cómo las organizaciones abordan algunas de las regulaciones de datos clave en todo el mundo. Esto incluye la nueva Regulación General de Protección de Datos (GDPR, por sus siglas en inglés). Esta nueva normativa, que será implementada en mayo de 2018, endurecerá y simplificará las leyes que protegen los datos personales de más de 500 millones de personas que residen en la Unión Europea.
El informe revela que casi la mitad de las organizaciones (48%) migrarán sus datos a una nueva localización debido a las nuevas regulaciones como GDPR. Además, un porcentaje similar migrará sus datos motivados por los cambios geopolíticos y algunas de las políticas de los Estados Unidos. Por otra parte, el 70% de los encuestados considera que la implementación del GDPR permitirá a Europa ser un líder mundial en protección de datos. No obstante, Estados Unidos continúa siendo el destino de almacenamiento de datos más popular, preferido por casi la mitad de las organizaciones encuestadas.
"Es fundamental que las empresas hagan todo lo posible para proteger uno de los activos más valioso del mundo: los datos”, señala Raj Samani, Chief Scientist and Fellow en McAfee. “Las buenas noticias es que las empresas están descubriendo que las normas más estrictas en materia de protección de datos benefician tanto a los usuarios como a sus resultados empresariales. Sin embargo, muchas compañías tienen que superar obstáculos a corto plazo para adaptarse a estas normas, por ejemplo, reducir el tiempo que tardan en denunciar una brecha de seguridad”.
Principales conclusiones
• La privacidad vende. La protección de datos ofrece ventajas comerciales. El 74% de los encuestados cree que las organizaciones que aplican adecuadamente las leyes de protección de datos atraerán a nuevos clientes.
• Las regulaciones y políticas son barreras para la adquisición e inversión en tecnología. Aproximadamente dos tercios de los encuestados afirman que GDPR (66%), las políticas de Estados Unidos (63%) y el Brexit (63%) ya tienen o van a tener impacto en las inversiones en tecnología. Por el contrario, el 20% no sabe todavía cómo estos temas afectarán a sus gastos. Más aún, el 51% de los participantes señala que su organización está paralizando sus inversiones en tecnología debido a las regulaciones de protección de datos externos.
• La opinión pública es clave para la toma de decisiones sobre datos. El 83% de las organizaciones tiene en cuenta la opinión pública respecto a la privacidad de la información cuando toman decisiones sobre ubicación de datos.
• Las organizaciones tardan una media de once días en reportar una brecha de seguridad.
• Las organizaciones confían en los proveedores de servicios en la nube. Ocho de cada 10 compañías encuestadas están planteándose aprovechar, al menos en parte, su proveedor de servicios cloud para cumplir con la nueva regulación de protección de datos.
• La mayoría de las organizaciones no están seguras de dónde se almacenan sus datos. Sólo el 47% de las empresas sabe dónde se almacenan sus datos en todo momento. La mayoría de compañías no están seguras de dónde se almacena su información.
• Sólo el 2% de los directivos entiende realmente las leyes que se aplican a sus organizaciones. La mayoría de los participantes (54%) cree que su organización entiende completamente las regulaciones de protección de datos que se les aplica. Por otra parte, sólo el 2% de los altos directivos conoce todas las cláusulas de las regulaciones que se les aplican.
En líneas generales, el informe muestra opiniones contradictorias sobre las regulaciones de protección de datos. Si bien los eventos globales y un riguroso régimen de protección de datos permiten a los altos directivos determinar con más calma la inversión tecnológica de su empresa, la mayoría de las organizaciones buscan almacenar sus datos en aquellos países que cuentan con normas más estrictas de protección de la información. Por otra parte, y aunque a las empresas no son muy partidarias de leyes estrictas, es evidente que éstas son beneficiosas tanto para los clientes como para las organizaciones. Además, en algunos casos, incluso, ofrecen una ventaja competitiva. En definitiva, un mayor conocimiento y comprensión de los activos de datos de una empresa conducirá a un mejor uso y protección de la información.
