El estado del arte y el futuro del software de cumplimiento gdpr

El Reglamento General de Protección de Datos (RGPD) es un reglamento de la UE que entró en vigencia el 25 de mayo de 2018. Impone una serie de obligaciones a las personas y entidades que recopilan datos personales de los residentes de la UE, que incluyen, entre otros, (i) implementar medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales recopilados, (ii) procesar los datos personales de manera legal, (iii) demostrar su cumplimiento con el GDPR, (iv) concluir acuerdos de procesamiento de datos con procesadores de datos (si cualquiera), y (v) reportar violaciones de datos a las autoridades competentes.

Si bien los comerciantes individuales y otras pequeñas empresas pueden cumplir fácilmente con el RGPD contratando profesionales calificados, las grandes organizaciones pueden, además de la experiencia externa o interna en el campo del RGPD, necesitar un software de privacidad de datos que facilite el cumplimiento del RGPD y reduzca el costos asociados con esto. El propósito de este artículo es examinar el estado del arte del software de privacidad de datos y proporcionar especulaciones sobre su futuro. (¿Cree que no necesita cumplir con el RGPD porque no tiene su sede en Europa? Piénselo de nuevo: RGPD: ¿Sabe si su organización necesita cumplir?)

El estado del arte del software de privacidad de datos

Hay una gran cantidad de aplicaciones de software que facilitan el cumplimiento de GDPR. Se pueden clasificar en seis grupos, a saber, (i) aplicaciones para mapear flujos de datos, (ii) aplicaciones para preparar políticas de privacidad compatibles con GDPR, (iii) aplicaciones para informar violaciones de datos, (iv) aplicaciones para recopilar el consentimiento de cookies, ( v) aplicaciones para crear listas de verificación de cumplimiento de GDPR, (vi) y otras aplicaciones relacionadas con GDPR. La elaboración de cada una de las aplicaciones en los cinco grupos está más allá del alcance de este artículo. En cambio, examinará una o más aplicaciones que representan a cada grupo.