La adopción de servicios en la nube ha adquirido una tendencia en las empresas mexicanas y de todo el mundo, que para muchas de ellas, el punto de partida fue la pandemia. El hecho de que muchos colaboradores se hayan enviado a sus hogares a trabajar, posicionó a las empresas a disponer sus activos digitales en la nube para un acceso ágil y dinámico desde cualquier parte del mundo.
Sin embargo, si bien las empresas no estaban del todo preparadas, mucho menos lo estaban las cuestiones legales alrededor de tener los activos informáticos e información personal/confidencial, en la nube. Este asunto irá cobrando relevancia constante e irreversiblemente conforme vaya pasando el tiempo.
Nader Henein, Bart Willemsen y Bernard Woo, analistas de Gartner, nos comparten sus directrices sobre qué es está viviendo el mundo en este viaje de los datos confidenciales a la nube. Las tendencias reveladas en sus investigaciones, se enfocan en los retos organizacionales en la protección de datos al tiempo en que se alcanzan los requerimientos regulatorios del manejo de datos, además de los diversos aspectos de la expectativa de una privacidad razonable.
La respuesta a la pandemia nos ha dado una vida de lo “hibrido de todo” y acelera la transición de los negocios hacia la nube. Esto coincide con la expansión, al menos en varios países, de la regulación de la privacidad de la información en este ambiente multi nube. Con la implementación de las aplicaciones de estas regulaciones, obviamente también se incluye el ámbito político, desde cómo se implementa en China por ejemplo, hasta su implementación en Europa donde evidentemente se tienen vidas y realidades sociales y políticas muy diversas.
La realidad es que muchos de estos retos se van acumulando por la ausencia de talento técnico experto en la privacidad de los datos. Muchas personas vienen con antecedentes de perfiles legales, que usualmente enfrentan muchos retos para traducir las regulaciones a las operaciones diarias. Estos retos también se extienden a la implementación de cambios en la arquitectura de los sistemas y gobernanza de la tecnología de la información en las empresas.
Estos eventos impactan a las empresas en 3 formas principalmente. Primero. La definición de lo que significa e implica la privacidad de los datos en ambientes de nubes públicas o privadas. Dado que la evolución regulatoria ha sido el catalizador dominante para la puesta en funcionamiento de la privacidad, a menudo vemos programas de privacidad iniciados por equipos legales y/o de cumplimiento. Dado que la mayoría de las organizaciones no tienen una práctica de privacidad dedicada, la responsabilidad de hacer operativos estos, requisitos se transfiere al departamento de tecnología de la información.
Segundo. Re-pensar el uso y manejo de la tecnología de la información de la empresa. Los directivos expresan cada vez más su frustración cuando descubren que sus estrategias tecnológicas están siendo desafiadas por cambios en la regulación, especialmente cuando operan globalmente con múltiples conjuntos de reglas a nivel regional, municipal o estatal
Tercero. Volver a centrarse en el sujeto de los datos. Ver la privacidad simplemente como un requisito normativo, deja a muchas organizaciones con un nuevo centro de costos y nada más. Es más probable que los consumidores de hoy elijan una marca y, en algunos casos, paguen una prima adicional cuando identifican el lugar donde creen que se administrarán mejor sus datos. Una práctica sólida de privacidad es un diferenciador clave, razón por la que muchas organizaciones que invierten en la gestión del consentimiento y las preferencias lo hacen a través de sus presupuestos de marketing también.
Y tú que lees este artículo, ¿qué preguntas te has planteado en tu empresa alrededor de la regulación de la confidencialidad de la información de todos los tenedores de valor de tu empresa?
Te lo comento en este video: https://youtu.be/ub4HuLBJGCw
Compártenos tus comentarios con la experiencia que hayas tenido en la implementación de este concepto en tu empresa.
@memocobos
https://www.linkedin.com/in/consultorseguridadinformatica/
cobos.memo
Care Telecom
memocobos
