¿Cómo puede asegurarse de que sus prácticas de privacidad de datos sean respetuosas con la diversidad?

Data Minimization: Collect and retain only the necessary data for your business purposes. Limit the collection of sensitive information and ensure that it is adequately protected.

Implementar una metodología de trabajo en estricto apego al RGDP será de utilidad ya que se requiere para ello aplicar principios de minimización de datos y que además tiene como principal objetivo la protección de derechos y libertades de los interesados. Es decir, el espíritu del reglamento es una protección más amplia que únicamente la de la privacidad. En ese marco, cualquier avance sobre la privacidad de alguien que pueda ser interpretado como discriminación, necesariamente estará también violando el principio mencionado y el espíritu de la normativa. En particular, es imprescindible comprender el estado actual de la técnica para tomar decisiones que sean equilibradas y contextualmente adecuadas.

Comprehensive Policies and Procedures: Establish policies and procedures for inclusivity by specifically addressing a range of needs and concerns. Write them in straightforward, accessible language, steering clear of technical jargon that might be perplexing for individuals with different levels of technical literacy.

El respeto hacia los derechos de los interesados tiene un factor diferencial que actualmente no se ha logrado visibilizar lo suficiente: esto es, el factor reputacional. Considerando que progresivamente aumentará la concientización y los interesados serán más exigentes con las empresas en cuanto a requerir que sus derechos sean protegidos en la relación entre ambos y con terceros, será un objetivo empresarial de importancia lograr una reputación positiva par atraer clientes. Para lograrlo es imprescindible que se trate los datos con equidad -es decir, aplicando el sentido de justicia en el caso concreto-, con suficiente responsabilidad y, principalmente, con transparencia -que estará además materializado a través de los derechos ARCO POL.

El modelo de madurez de privacidad de datos es una metodología adecuada para mensurar el estado actual de madurez respecto a cierto estándar como puede ser el RGDP o NIST, entre otros. La mensuración del estado de madurez es crucial para tener una correcta noción del estado de seguridad de la información (y ciberseguridad) que posee la empresa con la finalidad de poder tomar decisiones basadas en datos sobre qué, quién, cómo, cuándo se debe hacer para mejorar la resiliencia y prevención en relación a los riesgos eventuales que la empresa puede afrontar.

La tarea más importante y fructífera en una organización es la de concientizar y sensibilizar a la totalidad de intervinientes -que incluye incluso terceros; como proveedores-, y en la totalidad de posiciones jerárquicas. Es sabido que el vector más débil frente a una brecha de seguridad es el factor humano y es por ello que aumentar el conocimiento sobre seguridad de la información y ciberseguridad en las personas es la mejor herramienta de prevención y resiliencia que se puede realizar. Asimismo, una buena política de concientización debe ser dinámica y sistemática utilizando la metodología Plan, Do, Check and Act, para ir mejorando día a día la madurez de la organización, logrando disminuir los riesgos y sus eventuales consecuencias.