Aniversario GDPR

Aniversario GDPR. El 25 de mayo, se cumple el primer aniversario desde la implantación del RGPD, una normativa que produjo un vuelco total en la forma en la que las empresas tratan la información que almacenan. Kingston, el líder mundial independiente de productos de memoria y soluciones tecnológicas, revela que el 71,3% de los empleados ha perdido al menos una vez un USB con documentos de trabajo desprotegidos.

Reglamento General de Protección de Datos (RGPD o GDPR). El Reglamento General de Protección de Datos es el reglamento europeo relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos.

Durante el último año, los usuarios han tenido que adaptarse a los cambios que ha traído la nueva normativa. Pero, ¿se han adaptado también al RGPD las páginas web que más visitan los usuarios?

Según un estudio de PrivacyCloud​, empresa dedicada al desarrollo de software y prestación de servicios para la gestión de datos personales, el 83% de las páginas web más visitadas cuentan con políticas de privacidad abusivas para el usuario.

Por otro lado, el 99% de las páginas incumplen la obligación de permitir al usuario rechazar directamente las cookies con la misma sencillez con que se aceptan, mientras que un 9% equiparan la cesión de datos (mediante su aceptación) a un peaje de acceso. El estudio también señala que el 86% de las webs analizadas incumplen los deberes de transparencia e información básica impuestos por el RGPD o, en el caso de un 63% del total, la necesidad mencionada de consentimiento expreso.

Según un estudio de PrivacyCloud, empresa dedicada al desarrollo de software y prestación de servicios para la gestión de datos personales, el 83% de las páginas web más visitadas cuentan con políticas de privacidad abusivas para el usuario.

Este estudio, que utiliza como muestra las 100 páginas web más populares (excluyendo webs de contenido adulto y contenido pirata) según el ranking de referencia de Alexa, revela que solo 14 de las 100 páginas que más visitan los españoles ha adecuado su uso de cookies al RGPD durante el año en vigor que tiene la normativa.

Las cookies son pequeños archivos que permiten individualizar a un dispositivo en su navegación por Internet. Su uso para facilitar el seguimiento del usuario a través de múltiples páginas web, o enriqueciendo bases de datos con perfiles de usuario, exige el consentimiento previo con mención específica de sus receptores y propósitos. Aunque las cookies se encuentran reguladas por la LSSI (Ley de Servicios de la Sociedad de la Información), el RGPD ha redefinido el umbral de consentimiento válido exigido, resultando insuficiente la mera navegación o el uso de casillas preseleccionadas.

El estudio señala que el 86% de las webs analizadas incumplen los deberes de transparencia e información básica impuestos por el RGPD o, en el caso de un 63% del total, la necesidad mencionada de consentimiento expreso.

Por otro lado, el 99% incumplen la obligación de permitir al usuario rechazar directamente las cookies con la misma sencillez con que se aceptan, mientras que un 9% equiparan la cesión de datos (mediante su aceptación) a un peaje de acceso.

Además de acumularse recientemente las denuncias privadas, las agencias de protección de datos han iniciado actuaciones de oficio de importante calado en el ámbito de la publicidad digital y el perfilado de usuarios en Internet.

“Hemos presenciado hasta la fecha una especie de negación de la evidencia por parte de operadores de páginas web o sistemas de publicidad digital, traspasando al usuario la carga de la nueva normativa con intrusivas solicitudes de consentimiento y mayores molestias. Si antes del RGPD teníamos un faldón de cookies suficientemente molesto, ahora asumimos que echar por tierra el 50% de la experiencia de usuario con una ventana emergente que nos cura en salud. El RGPD apunta en la dirección contraria: si el usuario no lo entiende y no lo acepta libremente ya no vale. Tenemos que acostumbrarnos a vivir sin cookies de perfilado y sin compraventa de audiencias, permitiendo que sea el propio usuario quien expone los datos que desee en función de la capacidad que una empresa tenga de transformarlos en un servicio diferenciado” explica Sergio Maldonado, CEO de PrivacyCloud.

La mejor opción para que las empresas puedan acceder libremente a datos de los usuarios cumpliendo el reglamento es que sean los propios clientes los que los cedan voluntariamente. En este sentido, PrivacyCloud pone a su disposición WeRule​, la app que permite a los usuarios entrar en contacto con las organizaciones para decidir directamente qué datos ceden y a quiénes lo hacen.

La empresas se están adaptando pero hay algunas normativas que cuestan más que otro. El artículo 32 de esta normativa obliga a las empresas a cifrar los datos.

El 94% de las memorias USB utilizadas no cuentan con cifrado por hardware, facilitando así el acceso a la información en caso de pérdida o robo del dispositivo.

Ante este escenario, Kingston señala al cifrado de datos como una solución de gran potencial para las empresas y pone a disposición de sus clientes su línea de productos IronKey, una gama de USBs compuesta por soluciones con homologación FIPS 140-2 Nivel 3, que permite cumplir con los requisitos normativos y ofrecer un mayor nivel de asistencia.

Kingston, el líder mundial independiente de productos de memoria y soluciones tecnológicas, desvela que el 71,3% de los empleados ha perdido al menos una vez un USB con documentos de trabajo desprotegidos, y apunta al cifrado de datos como una de las soluciones más efectivas para las empresas. Esta cifra es algo mayor que la registrada por otro estudio de Kingston meses antes de la implantación definitiva del RGPD, que señalaba que el 68,3% de las empresas habían perdido uno de estos dispositivos con información corporativa desprotegida, lo que indica que, a pesar de la nueva normativa, las empresas aún no están cuidando este aspecto.

En caso de que se produzca una brecha de seguridad que implique una pérdida de datos de clientes o usuarios, las organizaciones se enfrentarían a multas de hasta el 4% de sus ingresos globales anuales o de 20 millones de euros (lo que sea mayor) y deberán informar a las autoridades. Además, cabe recordar que el coste medio de una pérdida de datos corporativos ha aumentado a nivel mundial en un 23% desde 2013, alcanzando los 3,7 millones de euros en el caso de empresas de la Unión Europea.

“Contrariamente a lo que pueda parecer, el cifrado de datos por hardware es una solución muy sencilla de implementar. Los usuarios únicamente tienen que teclear una contraseña cuando insertan la unidad en el ordenador, por lo que no requiere de conocimientos técnicos previos ni específicos. Sin duda estamos ante una solución perfecta para que las organizaciones puedan resolver uno de los requisitos más importantes del RGPD”, señala Pedro González.

[amazon_link asins=’B01M5AHZ42,B00TIXRR0Q,B01M7OTS2C,B01M4IA3RP,B01MCSS8JA,B01CH4DEEA’ template=’ProductCarousel’ store=’frikipandi-21′ marketplace=’ES’ link_id=’b62a96d0-2d61-43f2-a663-758714e35ebe’]

Kingston, por su parte, cuenta su línea de productos IronKey, una gama de USBs compuesta por soluciones con homologación FIPS 140-2 Nivel 3, los más altos niveles de cifrado y protección, que permiten cumplir con los requisitos normativos

. Leer artículo completo en Frikipandi Aniversario GDPR.