¿Cuáles son sus derechos como propietario de los datos según GDPR?
El Reglamento General de Protección de Datos (GDPR) de la Unión Europea hace hincapié en el tema de los datos, es decir, el sujeto cuya información personal debe ser protegida sea como sea.
Según el Centro de Recursos para el Robo de Identidad (Identity Theft Resource Center), ha habido casi 200 ataques en los Estados Unidos solamente en los primeros tres meses de 2018, con una exposición de más de 3.6 millones de registros. Muchas compañías que han sido atacadas responden proporcionando servicios gratuitos de monitoreo de crédito a las víctimas. Sin embargo, estos servicios son costosos para la compañía y muchos consumidores eligen no aprovechar el servicio. El GDPR amenaza con multas sustanciales si se descubre que las empresas no cumplen con las normas, obligándolas a ser más responsables.
GDPR da a los individuos mucho más poder para acceder y controlar la información que se tiene sobre ellos:
→Las organizaciones que procesan información personal deben explicar claramente que se está dando el consentimiento y tiene que haber una aceptación por parte del individuo. También se anima a los controladores a desarrollar la interoperabilidad entre ellos para que los datos de la persona sean portátiles y fáciles de transportar por toda la UE.
→Toda persona tiene derecho a obtener la confirmación de que una organización tiene información sobre ella y a recibir acceso a esta información y a cualquier otra información complementaria. Las organizaciones deben entregar la información solicitada en el plazo de un mes.
→GDPR también incluye los derechos de las personas en relación con el tratamiento automatizado de datos: las personas tienen derecho a no ser objeto de una decisión si es automática y si produce un efecto significativo en una persona.
→El nuevo reglamento también otorga a los individuos el poder de borrar sus datos personales en algunas circunstancias: si ya no son necesarios para el propósito para el que fueron recogidos, si se retira el consentimiento, si no existe un interés legítimo y/o si fueron procesados ilegalmente. Los sujetos deben ser capaces de retirar el consentimiento con la misma facilidad con la que lo dieron.
ForeScout-Preparing-GDPR
⇓ Da clic aquí para descargar el PDF
Le invitamos a acercarse a un ejecutivo de Alternativas en Computación para platicar un poco más de ForeScout CounterACT®, conocer casos de éxito y ver la forma en la que éste puede beneficiar a su organización.
Si desea más información, favor de concertar su cita con Altcomp y con mucho gusto le atendemos.
Fuente: ForeScout
