Lo que las empresas estadounidenses pueden aprender de los errores del RGPD en Europa

Después de casi una década de “¿lo harán o no?”, Estados Unidos está en la cúspide de su propia ley integral de privacidad. La propuesta recientemente Ley Estadounidense de Derechos de Privacidad (APRA) tiene como objetivo promulgar regulaciones sólidas aproximadamente ocho años después de la implementación del Reglamento General de Protección de Datos (GDPR) de Europa.

Sin embargo, El camino hacia el cumplimiento no será fácil. Una revisión de la experiencia de Europa con el GDPR sugiere que se avecinan importantes dificultades de crecimiento económico. Incluso antes de que el reglamento entrara en vigor, un tercio de las empresas de la UE Les preocupaba que su tecnología no fuera capaz de gestionar los datos de forma eficaz. Estos temores demostraron estar bien fundados cuando las empresas lidiaron con el amplio alcance del RGPD, las complejas evaluaciones de riesgos y los estrictos requisitos de mantenimiento de registros. En promedio, las empresas gastaron cantidades asombrosas 1,3 millones de euros Sólo para prepararme para las nuevas reglas.

Mientras Estados Unidos se prepara para una reforma de la protección de datos, las empresas deberían considerar las pruebas y tribulaciones de Europa. Para evitar los mismos errores costosos, es fundamental mantenerse a la vanguardia del APRA actualizando las prácticas de datos, capacitando al personal y garantizando el cumplimiento desde el principio.

El largo camino hacia la protección de datos

Existe una sensación de inevitabilidad cuando se trata de privacidad de datos en Estados Unidos. De manera lenta pero segura, desde la Ley de Privacidad del Consumidor de California hasta la Ley de Protección de Datos del Consumidor de Virginia, los estados han tomado la iniciativa en ausencia de una regulación nacional. Ocho estados más están preparados para promulgar leyes integrales de protección de datos en los próximos dos años.

Por supuesto, la regulación gubernamental es buena para la privacidad, pero conduce a un mosaico de reglas diferentes. Un enfoque federal se adelantaría a la legislación estatal, nivelaría el campo de juego y brindaría a las empresas la previsibilidad que tanto necesitan. Importante es, Los datos de la encuesta muestran amplio apoyo público a una protección de datos más estricta en todo el espectro político.

La propuesta bipartidista resulta familiar para la lectura. Al igual que el GDPR, APRA exige que las empresas cumplan con estándares de seguridad de datos más estrictos o se enfrenten a sanciones, y ofrece a los consumidores la opción de optar por no recibir publicidad dirigida y minimizar los datos personales que poseen.

En teoría, el APRA es una protección largamente esperada para los consumidores y su información. Como muestra el RGPD europeo, en la práctica, cumplir la ley al pie de la letra es más fácil de decir que de hacer.

Europa es una mirada al futuro

El RGPD planteó grandes interrogantes sobre cómo las empresas manejan los datos de los consumidores. Las empresas europeas necesitaban respuestas completas y rápidas, especialmente con posibles multas de 20 millones de euros o el 4% de su facturación anual. El cumplimiento apresurado generó errores e ineficiencias que continúan repercutiendo en la actualidad.

En primer lugar, está el enorme alcance de la regulación. Las empresas europeas han luchado por reformar su infraestructura de gestión de datos, desde el seguimiento de los ciclos de vida hasta el cumplimiento de protocolos de almacenamiento específicos. Las empresas sin políticas claras ni defensores internos lucharon por innovar los sistemas y procesos existentes.

La capacitación, o la falta de ella, complicó aún más los esfuerzos de cumplimiento. La gerencia no siempre comunicó nuevos requisitos de datos ni informó a los empleados sobre la evolución de sus roles y responsabilidades. Esto provocó errores humanos, como no proteger la información personal o revelar datos a partes no autorizadas.

En tercer lugar, algunos cometieron el error de no pedir ayuda. Las empresas más pequeñas no han podido mantenerse al día con las evaluaciones de riesgos y el mantenimiento de registros requeridos por la regulación. Sin un mapeo de datos adecuado y una comprensión concreta de las responsabilidades, las empresas corren el riesgo de fracasar.

Incluso hoy en día, estas cuestiones siguen haciendo que el pleno cumplimiento sea inalcanzable para la mayoría de las empresas europeas. Un informe publicado en enero. encuestó a más de 1.000 expertos en protección de datos, de los cuales sólo el 7% cree que «la mayoría» de los responsables del tratamiento cumplen plenamente con todos los capítulos del RGPD. Además, tres cuartas partes afirman que todavía existen infracciones relevantes en la empresa media.

¿La lección para las empresas estadounidenses en vísperas de nuestra propia regulación de la privacidad? Prepárate ahora.

Manténgase un paso por delante de la regulación

Si bien el APRA enfrentará obstáculos este año electoral, como es probable, hay impulso detrás de la supervisión federal de datos. Cada condición pasajera añade peso al argumento y se acerca un punto de inflexión.

Las empresas estadounidenses deberían aprovechar esta importante ventana. Empiece a crear o revisar su plan de protección de datos con antelación. Considere contratar a un oficial de protección de datos, una persona que supervise su ecosistema y comprenda dónde se almacenan los datos de sus consumidores. Es importante destacar que esta persona puede trabajar en estrecha colaboración con el equipo de liderazgo y garantizar que todos los involucrados comprendan la importancia de proteger los datos de los consumidores (y la responsabilidad de no hacerlo).

Luego lleve a sus empleados con usted en el viaje. Formación personalizada para empleados en función de sus interacciones específicas con los datos de los consumidores. Esta no es una actividad única, sino una actividad continua que garantiza que todo el equipo comprenda las mejores prácticas, cuáles son y cómo cumplirlas.

Finalmente, adopte herramientas y plataformas inteligentes que automaticen la responsabilidad de datos importantes. Las soluciones de cumplimiento pueden ser invaluables porque monitorean y recopilan evidencia continuamente de los controles de seguridad de una organización. Además, la gestión unificada de puntos finales puede facilitar el cifrado de datos y la contenedorización al mismo tiempo que aplica contraseñas seguras y actualizaciones de software. Estas plataformas también pueden automatizar los procesos de registro y registro de errores. Además, implementar modelos de seguridad de confianza cero, en los que ningún dispositivo es inherentemente confiable, puede mejorar significativamente la postura de seguridad de su organización y proteger mejor los datos de los consumidores.

Avanzar en la protección de datos no es sólo un ejercicio para sentirse bien: es crucial para evitar los obstáculos regulatorios que enfrentan las empresas europeas. Al desarrollar planes de protección de datos, capacitar a los empleados y automatizar, las empresas estadounidenses ahora pueden prepararse para lo inevitable y mantener la confianza del público.