El aniversario del RGPD destaca la necesidad de que las empresas cambien sus actitudes hacia la protección de datos.
A medida que se acerca el primer aniversario de GDPR, un experto en datos advierte que las empresas deben cambiar su actitud hacia la legislación. La directora de privacidad en Data Oversight, Hellen Beveridge, dice que cuando se trata de GDPR, en lugar de reconocer prácticas, las empresas deben cambiar para cumplir con los estándares requeridos, las organizaciones con frecuencia intentan moldear la legislación para que se ajuste a sus procesos existentes.
El RGPD entró en vigor por primera vez en la UE el 25 de mayo de 2018.
Beveridge habló sobre el primer año de GDPR y cómo Brexit lo afectará antes de su aparición en la Cumbre Europea de Protección de Datos de este año, que tendrá lugar en 133 Houndsditch, Londres, el 3 de junio de este año.
La Cumbre Europea de Protección de Datos 2019 dará la bienvenida a más de 700 asistentes, contará con más de 50 oradores expertos de la industria y más de 30 expositores. Se discutirá todo lo relacionado con la protección de datos, la gobernanza y la seguridad.
Los oradores confirmados en lo que va de año incluyen:
Max Schrems, fundador de noyb y activista de privacidad
Steve Wright, DPO de grupo del Banco de Inglaterra
Nicola Roviaro, directora de privacidad de datos de EMEA en Google
Tamara Ballard, abogada de protección de datos en Channel 4
Sheila M. Fitzpatrick, presidenta y fundadora de Fitzpatrick & Associates
Hablando sobre las empresas en el Reino Unido y su incumplimiento de la GDPR de acuerdo con las regulaciones, Beveridge dijo:
“Las organizaciones se dividen en dos campos: aversas al riesgo y tolerantes al riesgo. Mientras que los primeros están trabajando duro porque quieren hacer lo correcto por parte de sus clientes y, lo que es más importante, no quieren fallar con el Regulador. Estos últimos, a cambio, todavía están esperando a ver si atrapan a alguno de sus compañeros, y luego podrían tomar medidas. Muchas empresas en el Reino Unido todavía están haciendo cosquillas a la legislación en los límites. No han invertido en la gobernanza como una partida presupuestaria y simplemente tienen los dedos cruzados para que no los atrapen. Esto tampoco se aplica solo a las pymes, hay empresas con un volumen de negocios de varios millones de libras que simplemente no han agarrado la ortiga «.
Hellen Beveridge es líder de privacidad en Data Oversight, que ofrece servicios de protección de datos prácticos y pragmáticos para organizaciones de todas las formas y tamaños. Con 25 años de experiencia en marketing estratégico, está bien situada para comprender el cumplimiento desde una perspectiva operativa.
Cuando se trata de empresas que implementan GDPR de manera más efectiva, Beveridge dice que Brexit podría plantear numerosos desafíos:
“La Oficina del Comisionado de Información del Reino Unido es la autoridad de protección de datos más grande del mundo y fue responsable de la mayor parte del trabajo sobre Normas Corporativas Vinculantes (BCR) realizado en la UE. Las empresas ahora necesitarán encontrar otra autoridad líder.
Al igual que los países fuera de la UE en la actualidad, las empresas del Reino Unido deberán cumplir con las leyes individuales de los 27 estados miembros, incluido el nombramiento de un representante de la UE «.