Protección de Datos Personales y su impacto en la gestión empresarial
El uso masivo de las tecnologías y los avances en materia de digitalización que se evidencian hoy, denotan la importancia de un sistema que regularice el acceso y uso sobre los datos personales. Durante la última década varios países paulatinamente han incorporado la protección de datos como un derecho fundamental, siendo el sistema europeo el estándar y ejemplo que se ha adoptado por excelencia. En el caso de Ecuador, la Ley de Protección de Datos Personales ha sido aprobada por el Pleno de la Asamblea Nacional y está a un paso de formar parte del ordenamiento jurídico de entrar en vigor.
Desde una mirada de gestión empresarial, los negocios deben migrar hacia nuevas formas de organización interna; “se deben desarrollar habilidades y destrezas en línea con los retos de la digitalización, además de incluir los principios de privacidad por diseño con técnicas específicas que reflejan la separación de datos personales de otro tipo de datos y establecer un marco de control de seguridad muy robusto”, menciona Patricio Ramón, Director de Aseguramiento de Riesgos en PwC Ecuador.
Las empresas dependen cada vez más de los flujos de datos para análisis de big data, consolidación de back-office, automatización de la cadena de suministro y colaboración digital, temas crucialmente importantes en la estrategia del presente y futuro. A partir del 2020 el Ecuador ha visto un despunte del uso de nuevas tecnologías digitales, en especial dentro del comercio electrónico, lo cual impulsa a los departamentos de TI de las empresas a innovarse para brindar a sus clientes protección a través de hardware y software de nueva generación que respondan a las necesidades de esta nueva ola tecnológica y regulatoria.
En la actualidad el uso de datos de manera estratégica está asociado al gobierno de datos y cómo la compañía se apalanca de estos para su crecimiento, de ahí la relevancia de entender la Ley y su aplicación tanto en instituciones públicas como privadas. Algunos aspectos que las organizaciones deben considerar una vez entre en vigencia la normativa:
- Sensibilizar y concientizar a colaboradores y stakeholders en general sobre los aspectos más relevantes de la norma y el impacto en su dinámica.
- Involucrar a todas las áreas de negocio con una perspectiva estratégica de implementación.
- Trabajar fuertemente en la generación de confianza de la cadena de valor, comunicando políticas claras.
Según María José Álvarez, Gerente Legal de PwC Ecuador: “La cantidad de frentes que deberán ser tratados por las organizaciones requieren de equipos multidisciplinarios, que incluyan profesionales del área legal, seguridad de la información, tecnología, procesos, riesgos, entre otros”.
La protección de datos personales es una oportunidad para lograr mejores resultados en las organizaciones, mejorando la calidad de la información y estrategias de fidelización de los clientes. El uso adecuado y legítimo de los datos personales se traducirá en beneficios para la organización.
Fuente: PwC