Desde este año garantizar la seguridad de los datos personales que recopilen y/o procesen se suma a las propias preocupaciones de negocio de compañías que transaccionan con países miembros de la Unión Europea (UE). Esto para mantener la privacidad de los ciudadanos de la UE, en caso contrario recibirán sanciones del Reglamento general de protección de datos (GDPR por sus siglas en inglés).
En mayo pasado, cuando entró en vigor el GDPR, se dijo que dependiendo de las infracciones cometidas, las multas por incumplimiento podrían llegar a 20 millones de euros ($23,440 millones de dólares) o pagar el equivalente a 4% de los ingresos anuales de la compañía.
Empresas de todo tipo deben cumplir con el GDPR, las de IT no están exentas. Con sede en Baar, Suiza, Veeam está en el área principal de aplicación de este reglamento, por lo que internamente tuvo que pasar por un proceso de cumplimiento.
Aarón Sánchez, Gerente de cuentas corporativas de Veeam México, indicó en entrevista que tanto por las experiencias adquiridas a nivel global, como por el objetivo de las líneas que comercializa la firma, su equipo de ventas y consultoría puede apoyar a los empresarios locales a cumplir con esta normatividad.
En opinión del ejecutivo tener un flujo continuo de los datos, mantener un proceso que permita conocer qué información se obtiene y quién tiene acceso a ella resulta clave para el cumplimiento. Esto requiere establecer políticas de acceso a la información. Aquí Sánchez señaló que Veeam tiene lecciones aprendidas durante la elaboración de documentación para llegar al cumplimiento, lo cual forma parte de su proceso de mejora constante.
“Podemos ayudar a nuestros clientes de manera directa o a través de alguna alianza, apalancándonos con nuestro ecosistema de canales. Las propuestas involucran software, consultoría e infraestructura. El software resulta un componente muy representativo debido a que en él está la gestión e inteligencia del manejo y aplicación de todos los resultados que se obtengan vía consultoría”, afirmó Sánchez.
De manera adicional, Sánchez afirmó que en otras áreas en México la compañía apoya con soluciones dirigidas al sector financiero para cumplir con la normatividad que marca la Comisión nacional bancaria y de valores (CNBV). “Dependiendo de cada sector puede haber ciertas regulaciones donde el mecanismo o las funcionalidades del software per se que entrega Veeam a los clientes ayuda a cumplir esos requerimientos”.
En ocasiones se tiene que generar información para auditores internos o externos. Con la misma funcionalidad del software se hacen reportes o documentación entregable para comprobar que la información está siendo respaldada, resguardada, protegida o bien que el plan de recuperación de desastres (DRP por sus siglas en inglés) está funcionando adecuadamente.
Aspectos positivos asociados al cumplimiento de GDPR
Por su parte Jan Ryniewicz, director de Marketing de Veeam para América Latina, indicó a través de un comunicado de prensa que alinearse al GDPR ofrece cuatro ventajas a las organizaciones.
Según el ejecutivo, las compañías que garantizan seguridad, protección y buen manejo de los datos a través de un entorno de hiper disponibilidad, “son percibidas como organizaciones altamente confiables con las que no hay peligro de compartir la información personal que sea necesaria. Lo cual redunda en una mejor reputación y mayores ingresos”.
La primera ventaja es agilidad y ahorros al tener un flujo continuo de datos. Seguir las reglas de GDPR implica reducir las posibilidades de sufrir brechas de protección y disponibilidad de los datos. Contar con eficiencia y seguridad en los procesos previene retrasos y se evitan costos innecesarios. Veeam asegura que en 2017, estas brechas costaron globalmente $21.8 millones de dólares a las empresas, que representa un aumento de más de 36% respecto a la cifra de 2016 ($16 millones).
Otra ventaja es que los datos adquieren mayor valor cuando se tiene control y visibilidad de ellos mediante una gestión inteligente. Esto resulta vital para estrategias como análisis predictivo, Big Data e inteligencia artificial, entre otras.
La tercera ventaja es la transparencia, valor apreciado en un mundo en el que la hiper dispersión de los datos representa un reto para las organizaciones. Según el vocero, una cultura de respeto a la privacidad y la infraestructura de gobernabilidad que GDPR impulsa facilitan la entrada de las empresas a la era de la transparencia.
En cuarto lugar, Ryniewicz citó un estudio de Capgemini que indica que 39% de los consumidores que confían en una empresa para darle sus datos le comprarían más productos y servicios, con un incremento hasta de 24% en sus inversiones futuras. Esto reditúa en más negocio para las compañías que fortalecen la confiabilidad de sus clientes y socios.
