En mayo de 2018, las compañías que realicen algún tipo de tratamento de dados pessoais de ciudadanos de la Unión Europea deberán cumprir com nuevos requerimientos legais. Las mudanças necessárias para que estas empresas cumprissem com o novo Regulamento General de Proteção de Dados (RGPD) não podem ser fáceis de pôr na prática.
¿Qué es el RGPD?
GDPR significa Reglamento general de protection de datos. Desde los años 90, existen leyes de privacidad de la información a nivel nacional sustentadas en la Directiva 95/46 / EC (Directiva sobre proteção de datos) y posteriormente complementadas por la Directiva 2002/58 / EC (Directiva sobre privacidad en las comunicaciones electrónicas).
Apesar disto, a tecnologia evoluiu rapidamente, assim como os comportamentos individuais e empresariais, e, consequentemente, esta diretiva está obsoleta e agora deve ser substituída pelo Regulamento Geral de Proteção de Dados (Regulamento (UE) 2016/679). Este novo regulamento mudará completamente as bases de como as instituições podem gerir os dados pessoais dos cidadãos da UE e isso terá consequências significativas para as instituições afetadas..
O RGPD foi adotado em 27 abril 2016 e entrará em vigor em 25 Poderia 2018, dando às instituições um período de transição de dois anos.
A quem afetará?
O RGPD afetará qualquer empresa que recolha e utilize dados de cidadãos europeus, sem ter em conta se essa organização está estabelecida na União Europeia ou não, ou se a transformação em si ocorre dentro ou fora da União Europeia.para.
Como substituição da diretiva de privacidade de dados atual, O RGPD ampliou o âmbito da privacidade para abranger os dados que são armazenados quando uma organização ou pessoa se encontra na União Europeia, bem como para as instituições que estão fora da União Europeia, mas que processam dados. dos cidadãos europeus. A definição de dados pessoais agora abrange várias áreas, incluindo dados pessoais comuns, bem como possíveis itens como fotografias e conteúdos de redes sociais. Nós encontramosotros nuevos desafíos en torno al derecho de los ciudadanos al olvido y la capacidad de los ciudadanos para exigir el access a sus datos. Esto hará que todas las instituciones que manejan una gran cantidad de datos pessoais, como las instituciones de servicios financieros, analicen con mucho cuidado sus políticas con respecto a los dados que mantienen sobre sus clientes.
Ahora además se necesitarán nuevos ítems, como ele necesidad de consentimiento explícito para la recopilación y el uso de datos, y se aplicarán severas sanciones en caso de violación de los datos. La multa máxima ahora será de 20 millones de euros o el 4% de los ingresos anuales globales. (el que sea mayor). Para la mayoría de las instituciones, esta es una cantidad de dinero muy significativa.
Desafíos de privacidad de datos
A medida que começa a avaliar o impacto de la nova regulação de privacidade, Nos hallaremos con retos importantes que en vários casos podem no ser fáciles de resolver sin la ayuda de herramientas.. Como um exemplo:
- Como podemos localizar todos los datos del cliente que tenemos en nuestros sistemas.
- Cómo arreglar a los clientes que lo hacen solicitudes para ver dados que una organización tiene en su poder.
- Qué hacer cuando se identifican datos de los clientes.
- Promulga el derecho al olvido.
Solução GDPR usando MDM
Una de las soluciones fundamentales para la mayoría de los programas Customer Centricity o Customer 360 son las soluciones de administración de datos maestros en toda la compañía (además reconocidas como MDM)..
Como parte do procedimento de masterização, euRecolhem-se dados em toda a empresa e aplicam-se uma série de técnicas para localizar e combinar dados relacionados com o mesmo cliente. Esta abordagem baseia-se nesse procedimento de masterização para compreender se os registos de dados em diferentes sistemas estão relacionados com o mesmo cliente ou não. Neste procedimento, os dados sobre o mesmo cliente são recolhidos e armazenados num repositório para utilização posterior.
Com um MDM, as instituições agora têm a capacidade de identificar com precisão os registos relacionados com o mesmo cliente. Se esse cliente invoca o direito ao esquecimento, surgem duas possibilidades:
- Se o procedimento de masterização se baseia num estilo MDM analítico, pode gerar relatórios que listem todos os dados relevantes dos clientes. Este relatório pode ser enviado aos grupos de empresas relevantes para que possam apagar manualmente os registos de clientes nos sistemas adequados. As atualizações dos dados mestres do cliente mostrarão se todos os registos foram eliminados e, caso não seja assim, podem ser tomadas ações de follow-up.
- Se o procedimento de masterização se basear num estilo funcional de MDM, os dados mestres do cliente foram marcados para eliminação e as eliminações podem ser aplicadas automaticamente utilizando as ferramentas adequadas.
É uma abordagem baseada no domínio de todos os dados dos clientes de toda a empresa.
