Implementador Líder ISO 29.100 – Framework de Privacidad de Datos

Contexto

Estamos más conectados que nunca, en plena revolución digital, lo que trae sus alegrías y sus riesgos digitales hasta cada uno de nosotros y de nuestras organizaciones. La ciberseguridad es una preocupación creciente. Todo esto ha provocado la recopilación y procesamiento de una cantidad de datos personales nunca vista hasta ahora, cuya progresión es ascendente, debido al constante desarrollo de nuevos servicios digitales. 

El crecimiento exponencial de la recopilación de información personal y el aumento del procesamiento de datos ha generado preocupaciones sobre el impacto sobre la privacidad. Como era de esperar, se están implementando rápidamente leyes y regulaciones para reducir estos riesgos y proteger nuestra privacidad digital. ¿Cómo pueden las organizaciones mantenerse al tanto de estos requisitos y protegerse al mismo tiempo?

El cuidado de la información personal y el control de la seguridad son requisitos indispensables en las funciones de cualquier organización. Para atender de forma eficaz y rigurosa dicha necesidad, un estándar como el ISO/IEC 29100 añade una garantía adecuada. El ISO/IEC 29100 fue desarrollado por la Organización Internacional de Normalización (ISO, por sus siglas en inglés) y presentado en la ciudad de Lucerna (Suiza) en el 2007. Se trata de un estándar internacional enfocado en la privacidad de los datos.

Vivimos en una era marcada por la aceleración en la aparición de nuevas tecnologías disruptivas, no solo para los modelos económicos que conocemos, sino también con afectación a todos los individuos, poniendo a la privacidad y a la protección de datos personales en el foco de sus amenazas más importantes.

Por lo tanto, la implementación de un Sistema de Gestión de Privacidad, de acuerdo con las recomendaciones y la guía de la ISO / IEC 29100  permitirá a las organizaciones evaluar, tratar y reducir los riesgos asociados con la recopilación, mantenimiento y procesamiento de información personal. La gestión de la Privacidad se ha convertido en una de las piedras angulares dentro de las Organizaciones. La adopción de medidas de seguridad e implantación de procesos en base al riesgo identificado, van de la mano de una gestión eficaz que permita media la eficacia de la adopción de dichas medidas.

ISO / IEC 29100: 2011 proporciona un marco de privacidad que especifica una terminología de privacidad común;

• define los actores y sus roles en el procesamiento de la información de identificación personal (PII);
• describe las consideraciones de protección de la privacidad; y proporciona referencias a principios de privacidad conocidos para la tecnología de la información.