Un nuevo informe de la empresa de educación en ciberseguridad y privacidad MediaPRO, ha puesto de manifiesto la desesperada necesidad de crear una mayor conciencia sobre la inminente Ley de Privacidad del Consumidor de California (CCPA).
Informe de MediaPro sobre la privacidad en 2019 ha puesto de manifiesto una preocupante laguna en la comprensión y las implicaciones de la inminente ley de privacidad de datos, que afectará a todas las empresas que proporcionan productos y/o servicios a los consumidores y a las empresas situadas en el estado de California, independientemente del lugar en el que se encuentre dicha empresa.
La investigación de MediaPro reveló que casi el 50 por ciento de los empleados con sede en Estados Unidos no había oído hablar de la CCPA, que establece requisitos específicos para la gestión de los datos de los consumidores para las empresas que manejan los datos personales de los residentes de California. La ley entra en vigor el 1 de enero de 2020.
A partir del año que viene, los residentes de California tendrán el derecho legal de exigir a cualquier empresa de Estados Unidos que declare qué información personal tiene sobre ellos y qué se está haciendo con sus datos. Las empresas estarán obligadas por ley a responder en un plazo de 45 días tras recibir una "solicitud de acceso". Se espera que la nueva ley se aplique al menos a medio millón de empresas estadounidenses, y posiblemente a más.
Con el fin de averiguar el grado de preparación de las empresas para la nueva legislación en materia de privacidad de los consumidores, MediaPro encuestó a más de 1.000 empleados con sede en EE.UU., para evaluar su grado de comprensión de las prácticas de privacidad de datos y de la normativa sobre privacidad. La investigación descubrió que, en relación con las directrices de la CCPA sobre la información de las tarjetas de crédito, casi el 60% de los encuestados admitió no haber oído hablar nunca de los requisitos de privacidad, que se basan en un conjunto global de directrices del sector de las tarjetas de pago (PCI) que rigen el tratamiento de la información de las tarjetas de crédito.
Otras conclusiones del informe de MediaPro son:
-
58% de los empleados afirmaron no haber oído hablar nunca de la norma PCI, un conjunto global de directrices del sector de las tarjetas de pago (PCI) que rige el tratamiento de la información de las tarjetas de crédito.
-
12% de los empleados dijeron que no estaban seguros de si debían denunciar a un ciberdelincuente que robaba datos sensibles de los clientes mientras estaban en el trabajo.
-
Los empleados del sector tecnológico fueron los que menos identificaron y priorizaron la información más sensible. Por ejemplo, 73% de los empleados del sector tecnológico clasificaron los números de la Seguridad Social como los más sensibles, en comparación con 88% de los empleados de todos los demás sectores que clasificaron este tipo de datos como los más sensibles.
-
Los empleados se sienten más cómodos con una aplicación para dispositivos móviles que rastrea la ubicación de su dispositivo que con una aplicación que accede a la información de los contactos y del navegador, que puede hacer fotos y vídeos y que publica en las redes sociales.
-
Los empleados no estaban seguros de si el personal de TI que instala software de supervisión en los ordenadores del trabajo debe ser denunciado como una amenaza para los datos sensibles: 35% dijeron que sí, 35% dijeron que no, 30% no estaban seguros.
-
El robo de credenciales de inicio de sesión se consideró la amenaza más grave para los datos sensibles, seguida del robo de datos por parte de empleados descontentos y de los correos electrónicos de suplantación de identidad.
Las conclusiones del informe dan un peso considerable al papel vital que desempeñan los empleados para mantener unas prácticas de privacidad de datos sólidas y eficaces. También demuestra la necesidad de una formación continua de concienciación sobre la privacidad para proteger la información personal de todos los implicados.
Las mejores prácticas en materia de privacidad de datos deben estar a la vanguardia de las acciones de todos los empleados, ya sea en funciones de cara al cliente o de administración de la oficina. Esto se está convirtiendo cada vez más en una necesidad para las empresas de todos los tamaños.
El director de formación de MediaPRO, Tom Pendergast, dijo:
"Estamos en un momento crucial de la historia para la privacidad, y más gente que nunca está prestando atención a la privacidad y a la protección de datos, ... Algunos de los resultados de nuestra encuesta pueden hacer pensar que la gente está empezando a entenderlo - pero hasta que todo el mundo lo entienda, nosotros en la profesión de la privacidad realmente no podemos descansar. En el mundo actual, la protección de la información personal es realmente responsabilidad de todos, y por eso nos corresponde a nosotros defender los programas de formación en materia de privacidad que se imparten a lo largo de todo el año con el objetivo de crear una cultura consciente de los riesgos."
Fuente: MediaPro Descargue el informe completo de MediaPro aquí
