Cumplimiento GDPR: Privacidad de Datos desde el Diseño con Cifrado y Acceso
Si las organizaciones no cifran la información personal identificable cuando se almacena o comparte, ponen en riesgo la privacidad del consumidor y se exponen a filtraciones de datos o infracciones de cumplimiento GDPR. Kiteworks protege la información personal identificable de los consumidores de la UE con cifrado AES-256 para datos en reposo y TLS 1.2 para datos en tránsito. Las funciones avanzadas de cifrado incluyen un módulo validado FIPS 140-2 Nivel 1 y una puerta de enlace de protección de correo electrónico (EPG) con cifrado automatizado basado en políticas que protege la información personal identificable en tránsito de extremo a extremo. La propiedad exclusiva de las claves de cifrado te permite decidir cuándo rotarlas, asegurando que nadie, ni siquiera Kiteworks, pueda acceder a tus datos. Los controles de acceso granulares establecen y aplican permisos basados en roles para limitar y restringir el acceso a la información personal identificable. Exige que los miembros de proyectos o destinatarios de archivos verifiquen su identidad mediante autenticación multifactor. Aplica tu DLP al tráfico saliente y tus soluciones antimalware y antiphishing al tráfico entrante. Las innovaciones SafeVIEW y SafeEDIT DRM permiten la visualización y edición dinámica completa de archivos, asegurando que los activos sensibles nunca salgan del servidor centralizado protegido.
DESCUBRE LAS CAPACIDADES DE CIFRADO DE CORREO ELECTRÓNICO DE KITEWORKS
Cumplimiento GDPR: Visibilidad Total de Cada Intercambio de Información Personal Identificable con Reportes Integrales
Las empresas que tienen visibilidad y control sobre cada archivo que contiene información personal identificable logran una gobernanza de datos sólida, cumplen con estándares de privacidad como el Marco de Ciberseguridad del NIST (CSF) y minimizan de forma más efectiva el riesgo de filtraciones de datos. Kiteworks ofrece visibilidad unificada de cada archivo con información personal identificable que entra, circula y sale de tu organización. Supervisa y rastrea todos los datos almacenados en sistemas ECM conectados en las instalaciones y en la nube como OneDrive y Box. Toda la actividad de archivos—quién comparte qué, con quién, cuándo y cómo—está respaldada por reportes integrales que permiten el análisis a nivel de archivo. Registros de auditoría detallados capturan toda la actividad de archivos e integran con tu solución SIEM, permitiendo análisis forense, eDiscovery y evidencia de cumplimiento GDPR. Finalmente, los reportes de cumplimiento auditables con un solo clic brindan visibilidad detallada de configuraciones del sistema y ajustes de seguridad, simplificando las auditorías GDPR.
DESCUBRE LAS CAPACIDADES DE VISIBILIDAD Y SEGUIMIENTO DE KITEWORKS
Cumplimiento GDPR: Protege la Privacidad en Cada Correo y Transferencia de Archivos
Al compartir información personal identificable de forma segura, las empresas garantizan que los derechos de los residentes de la UE, como el derecho a la privacidad y la protección de datos, se respetan y cumplen conforme al GDPR. Kiteworks te permite establecer políticas administrativas granulares y escalables, así como controles de acceso estrictos basados en permisos por rol, como administrador, colaborador, solo descarga o solo visualización. Kiteworks también permite el bloqueo de archivos, restringiendo el acceso a un usuario a la vez. Los archivos están protegidos con cifrado AES-256 en reposo y TLS 1.2 en tránsito. Además, la autenticación multifactor previene el acceso no autorizado a correos y archivos con información personal identificable. Puedes exigir MFA a todos los usuarios, solo a ciertos usuarios o bajo condiciones específicas, como cuando acceden desde redes desconocidas. Todas las interacciones de MFA, al igual que toda la actividad de archivos, se registran y pueden exportarse a un servidor syslog y ser leídas por productos SIEM como Splunk, LogRhythm y ArcSight.
DESCUBRE LAS CAPACIDADES DE PRIVACIDAD DE CORREO Y ARCHIVOS DE KITEWORKS
Cumplimiento GDPR: Cumple con el Derecho al Olvido
Cumplir con el requisito de Derecho al Olvido del GDPR demuestra el respeto de las empresas por los derechos de privacidad y protección de datos de las personas, y ayuda a evitar el escrutinio público, críticas y posibles litigios. Kiteworks ayuda a las organizaciones a cumplir con el Derecho al Olvido del GDPR. Puedes definir políticas de retención de datos, especificando cuánto tiempo se almacenarán los datos personales y cuándo se eliminarán de forma permanente. Kiteworks proporciona una plataforma centralizada donde se almacena toda la información personal identificable, facilitando la identificación de todos los datos que una organización tiene sobre una persona. Si alguien solicita ejercer su derecho al olvido, Kiteworks permite entregar o eliminar todos los datos relevantes con un solo clic. Todas las actividades de eliminación de datos quedan registradas y son auditables.
Preguntas Frecuentes
El cumplimiento de GDPR se refiere a adherirse a las regulaciones establecidas en el Reglamento General de Protección de Datos (GDPR), una ley integral de privacidad de datos en la Unión Europea (UE). El GDPR proporciona directrices sobre cómo las organizaciones deben recopilar, procesar, almacenar y compartir los datos personales de los ciudadanos y residentes de la UE, independientemente de si esas organizaciones están basadas en la UE o en otro lugar. Para cumplir con el GDPR, las organizaciones deben tomar medidas para asegurar que protegen los datos personales de los ciudadanos y residentes de la UE y respetan sus derechos de privacidad.
El GDPR se basa en un conjunto de principios sobre cómo deben procesarse los datos personales. Estos principios están destinados a asegurar que las organizaciones manejen los datos personales de los ciudadanos y residentes de la UE de manera justa, transparente y segura.
Los tres principios clave del cumplimiento de GDPR son:
- Legalidad, equidad y transparencia: Las organizaciones deben procesar los datos personales de manera legal, justa y transparente. Esto incluye proporcionar a las personas información clara y concisa sobre cómo se procesarán sus datos.
- Limitación de propósito: Los datos personales deben ser recopilados y procesados para propósitos específicos, explícitos y legítimos. Las organizaciones no deben procesar los datos personales de manera incompatible con estos propósitos.
- Minimización de datos: Las organizaciones deben recopilar y procesar solo los datos personales que sean necesarios para los propósitos para los cuales están siendo procesados. También deben asegurarse de que los datos sean precisos y estén actualizados.
Las organizaciones pueden asegurar el cumplimiento de GDPR tomando una serie de medidas para proteger los datos personales de los ciudadanos y residentes de la UE y respetar el derecho a la privacidad. Estas medidas pueden incluir la implementación de políticas y procedimientos de protección de datos, el nombramiento de un Responsable de Privacidad de Datos (DPO), y la realización de evaluaciones regulares de impacto de protección de datos.
Los pasos que pueden tomar las empresas para asegurar el cumplimiento de GDPR incluyen:
- Revisar y actualizar las políticas y procedimientos de protección de datos para garantizar que estén alineados con los requisitos de GDPR
- Implementar medidas técnicas y organizativas apropiadas, como cifrado, controles de acceso y seudonimización, para asegurar la seguridad de los datos personales
- Asegurar que las personas tengan acceso a sus datos personales y puedan ejercer sus derechos bajo GDPR, como el derecho al borrado y el derecho a oponerse
- Realizar auditorías regulares de las actividades de procesamiento de datos para asegurar el cumplimiento de los requisitos de GDPR e identificar áreas de mejora
- Asegurar que cualquier procesador externo, como proveedores de servicios en la nube, cumpla con GDPR y tenga salvaguardias apropiadas para proteger los datos personales
- Desarrollar un plan de respuesta a incidentes para gestionar violaciones de datos y accesos no autorizados a datos personales
- Mantener documentación y registros de las actividades de procesamiento de datos para demostrar el cumplimiento de los requisitos de GDPR
Una evaluación de impacto de protección de datos (DPIA) es un proceso para identificar y evaluar los riesgos de privacidad asociados con una actividad particular de procesamiento de datos. Una DPIA es requerida bajo GDPR para ciertos tipos de actividades de procesamiento que probablemente resulten en un alto riesgo para los derechos de privacidad de los ciudadanos y residentes de la UE.
Sí, las empresas estadounidenses necesitan cumplir con GDPR si procesan datos personales de ciudadanos y residentes de la UE. De hecho, cualquier empresa, independientemente de dónde esté incorporada, debe cumplir con GDPR si procesa, mantiene o comparte datos personales de ciudadanos y residentes de la UE.