¿Qué es la protección de datos?

La protección de datos es importante para mantener la organización protegida ante el robo, la filtración y la pérdida de datos. Implica tanto el uso de directivas de privacidad que satisfagan las normativas de cumplimiento como la prevención del daño a la reputación de la organización.

Una estrategia de protección de datos incluye la supervisión y protección de los datos del entorno y el mantenimiento de un control continuo sobre la visibilidad y el acceso a los datos.

Desarrollar una directiva de protección de datos permite a la organización determinar su tolerancia a los riesgos para cada categoría de datos y cumplir con las normativas aplicables. Esta directiva también te permite establecer autenticación y autorización para determinar quiénes pueden disponer de acceso a qué información, y por qué.

Pueden parecer términos intercambiables, pero la protección, seguridad y privacidad de datos tienen propósitos distintos. LaProtección de datos abarca las estrategias y procesos que usa la organización para ayudar a proteger los datos confidenciales frente a daños, vulneraciones y pérdida. La seguridad de datosse centra en la integridad de tus datos y trabaja para protegerlos frente a la corrupción por parte de personas no autorizadas o amenazas internas. LaPrivacidad de datos controla quién tiene acceso a los datos y determina qué se puede compartir con terceros.

Todas las organizaciones deben cumplir con los estándares, leyes y normativas de protección de datos relevantes. Las obligaciones legales incluyen, entre otras, recopilar solo la información necesaria de los clientes y empleados, mantenerla segura y desecharla adecuadamente. A continuación, se describen ejemplos de leyes de privacidad.

El RGPD es la ley de privacidad y seguridad de datos más estricta. La redactó y aprobó la UE, pero todas las organizaciones del mundo están obligadas a cumplirla si manipulan o recopilan datos personales de ciudadanos o residentes de la UE o si les ofrecen bienes y servicios.

La Ley de privacidad del consumidor de California (CCPA) ayuda a proteger los derechos de privacidad de los consumidores de California, incluidos el derecho a conocer qué información personal recopila una empresa y cómo la usa y comparte, el derecho a eliminar su propia información personal recopilada, y el derecho a no permitir la venta de su información personal.

La Ley de transferencia y responsabilidad de seguros de salud (HIPAA) ayuda a proteger la información sanitaria de los pacientes para que no se divulgue sin su conocimiento o consentimiento. La Directiva de privacidad HIPAA protege la información sanitaria personal y se dictó para implementar los requisitos de HIPAA. La Directiva de seguridad HIPAA ayuda a proteger la información sanitaria identificable que un proveedor sanitario crea, recibe, mantiene o transmite electrónicamente.

La Ley Gramm-Leach-Bliley (GLBA), también conocida como Ley de modernización de servicios financieros de 1999, obliga a las instituciones financieras a explicar sus procedimientos de uso compartido de información a los clientes, además de proteger los datos confidenciales.

La Comisión Federal de Comercio es el organismo principal de protección del consumidor en Estados Unidos. La Ley de la Comisión Federal de Comercio declara ilegal cualquier método de competencia desleal y procedimientos injustos o engañosos que afecten al comercio.

La detección y la clasificación de datos son procesos distintos que se combinan para ofrecer visibilidad sobre los datos de la organización. Una herramienta de detección de datos analiza la totalidad de los bienes digitales para detectar dónde residen los datos estructurados y no estructurados, lo cual es crítico para la estrategia de protección de datos. La clasificación de datos organiza los datos del proceso de detección según su tipo de archivo, contenido y otros metadatos; ayuda a eliminar los datos duplicados, y facilita la localización y recuperación de datos.

Los datos desprotegidos son datos vulnerables. Conocer de qué datos dispones y dónde residen te ayuda a protegerlos sin incumplir los requisitos normativos relacionados con los procesos y controles de datos.

Las soluciones de protección de datos ayudan a prevenir la pérdida de datos e incluyen seguridad, copia de seguridad de datos y recuperación, las cuales apoyan directamente el plan de recuperación ante desastres de la organización.

Simplifica la forma de comprender los datos confidenciales de la organización. Obtén visibilidad sobre todos los datos; obtén una protección más eficaz en aplicaciones, nubes y dispositivos, y administra los requisitos normativos con las soluciones de Seguridad de Microsoft.