Nueva normativa europea sobre protección de datos

La nueva legislación dictará cómo las compañías deben manejar la información personal de sus empleados y de sus clientes, con sanciones de hasta el 2% de sus ventas para quienes la incumplan.

POR Ifaes | Publicado el 26/01/2012 | 12:42 hS

Son muchas las compañías europeas que como Interoute, operadora de telecomunicaciones y servicios tecnológicos para empresas, valoran positivamente la nueva normativa europea sobre protección de datos que ha presentado esta semana la comisaria de Justicia, Viviane Reding. Según todos los indicios establecerá multas millonarias para las empresas que vulneren el derecho a la privacidad.

Jeff Finch, Gerente de servicios de Seguridad de Interoute, señala que “las nuevas reglas de privacidad de la UE son una clara señal de que las verdaderas consecuencias del robo de datos se han hecho sentir. Para los ciudadanos, las consecuencias del robo de sus datos personales y su posible uso para fines maliciosos es más que preocupante. Sin embargo, los incidentes en las organizaciones que manejan grandes cantidades de datos personales sin utilizar para ello sistemas y políticas necesarios para proteger de tal información han sido recurrentes en nuestra vida cotidiana. Ahora es responsabilidad de las organizaciones encontrar una solución que pueda proteger a los ciudadanos de posibles ataques directos y de fugas de información”.

“Cotejar las normas armonizadas de protección de datos en 27 países, sin duda, ayudará a las organizaciones a evitar más de un quebradero de cabeza”, señala el directivo de Interoute. “Armonizar diferentes leyes nacionales de protección de datos se ha sentido como una gran tarea de consolidación en organizaciones que en este aspecto funcionaban como mosaicos, especialmente ahora que cloud computing establece ciertos interrogantes sobre la ubicación exacta de los datos y la normativa que debe aplicarse en cada caso. El siguiente paso es buscar la armonización con otros países como EE.UU., donde la normativa legal vigente permite a las autoridades pedir datos personales tales como el teléfono, e-mail y registros financieros sin una orden judicial. Por lo tanto, entender donde residen los datos y quién es el propietario del data center seguirá siendo una parte crucial de la gobernanza corporativa de las organizaciones”.