¿Cómo puede DCIM ayudar a lograr el cumplimiento del RGPD?

El Reglamento General de Protección de Datos (RGPD) es el nuevo marco normativo europeo para la protección de datos, cuyo objetivo es salvaguardar los derechos de las personas, facilitando un mejor acceso a la información que las empresas poseen sobre ellas, así como un mayor control sobre sus datos personales y su posible uso. Incluso garantiza el «Derecho al Olvido» mediante la eliminación de sus datos.

El RGPD también obliga a las empresas a gestionar y proteger mejor los datos de los consumidores, so pena de fuertes multas. Asimismo, abarca aspectos como la exigencia del consentimiento previo al tratamiento de datos, la notificación de las filtraciones de datos y la garantía de la transferencia segura de datos a través de las fronteras.

Aunque esta iniciativa se originó en la Unión Europea, cualquier empresa que comercialice bienes o servicios a residentes de la UE, independientemente de dónde tenga su sede, está obligada a cumplir con el mandato del RGPD antes del 25 de mayo de 2018.

Si bien no existe una solución única para el cumplimiento del RGPD, y los planes de cumplimiento serán diferentes para empresas de distintos tamaños y sectores, existen soluciones para ayudar a las organizaciones a cumplir con la normativa.

Una de esas soluciones es el software de gestión de infraestructura de centros de datos (DCIM). Las soluciones DCIM y Discovery de Nlyte permiten rastrear dentro de la infraestructura física dónde residen los datos, cómo se transportan, si están cifrados y quién ha interactuado con ellos.

Los aspectos fundamentales del RGPD que la solución DCIM de Nlyte monitoriza incluyen:

• Dónde se encuentran los datos críticos, ubicación geográfica, dispositivos, servidores/almacenamiento/red
• Dónde se replican los datos, ubicación geográfica, dispositivos, servidores/almacenamiento/red
• Qué herramientas de seguridad y cifrado se implementan en los dispositivos identificados y están habilitadas, y si es que se implementan.
• Notificaciones de violación de datos, es decir, indicar qué datos de "sujetos de datos" se ejecutaron en qué activos.
• Identificación de ubicaciones secundarias de infraestructura para el manejo seguro de datos transportados a través de fronteras.

Nlyte ofrece soporte para procesos relacionados directamente con muchos de los artículos específicos del RGPD, entre los que se incluyen:

• Articulo 35 - Evaluación de impacto de protección de datos – Nlyte Workflow captura los nombres de los activos y las aplicaciones, indicando si el sistema está en funcionamiento o alojando datos de clientes.
• Articulo 17 - Derecho a la eliminación – Nlyte Asset Management realiza un seguimiento de todo el ciclo de vida de los activos que se han utilizado para almacenar o procesar datos de clientes.
• Articulo 58 - Poderes de investigación – Las funciones de optimización y seguimiento de activos de Nlyte permiten cumplir con las auditorías obligatorias de protección de datos.
• Artículos 59, 33 y 33a – Informes de actividad y notificación de violaciones de datos a las autoridades. – Los informes de evaluación de impacto de Nlyte enumeran los activos que han sido marcados para el seguimiento conforme al RGPD.
• Articulo 45 - Transferencias sobre la base de una decisión de adecuación – El sistema de seguimiento del ciclo de vida de los activos de Nlyte entre diferentes ubicaciones proporciona visibilidad y generación de informes sobre responsabilidad y cumplimiento normativo.

Con multas de hasta el 4 % de los ingresos globales de una empresa en caso de incumplimiento, las empresas globales con presencia en la UE deben tomarse en serio el RGPD.

No espere hasta el último minuto. Póngase en contacto con su representante de Nlyte para obtener más información y descubrir cómo nuestras soluciones y experiencia líderes en el mercado pueden ayudarle a cumplir con el RGPD a tiempo y dentro del presupuesto, evitando así una multa cuantiosa.