Etiqueta: lopd

Sistel ayuda a las empresas alicantinas a cumplir con el Reglamento General de Protección de Datos de la Unión Europea

El reglamento, que entrará en vigor en mayo, establece nuevas obligaciones para las empresas de Alicante que almacenen, procesen o analicen los datos personales de los residentes de la UE, independientemente de dónde estén ubicadas, y castigará con multas millonarias a quien no lo haga.

La consultora TIC alicantina Sistel ha presentado un completo portfolio de servicios cuyo objetivo es simplificar a las empresas alicantinas el cumplimiento del Reglamento General de Protección de Datos de la Unión Europea (GDPR), que será obligatorio a partir del 25 de mayo del presente año.

El reglamento establece nuevas obligaciones para las empresas de Alicante que almacenen, procesen o analicen los datos personales de los residentes de la UE, independientemente de donde estén ubicadas. La GDPR tiene como misión armonizar las regulaciones de protección de datos nacionales existentes y, en paralelo, establecer un nuevo estándar protección de datos en Europa.

Servicios

El porfolio de servicios ofrecido por Sistel se aborda desde tres grandes áreas:

Auditoría de sistemas: Su objetivo es saber en qué situación se encuentra cada empresa y qué debe hacer para cumplir con el reglamento. Incluye, además, la detección de vulnerabilidades a nivel de seguridad de los datos, acceso a la información por parte de los usuarios, detección de incidencias de seguridad en el uso de dispositivos móviles, etc.

Evaluación y gestión del almacenamiento: El expertise de Sistel en las diferentes tecnologías de almacenamiento del mercado le permite rediseñar y proponer la mejor infraestructura de almacenamiento para cada necesidad de la mano de los fabricantes líderes mundiales como Hitachi, NetApp y DellEMC.

Respaldo de la información: Para Sistel, la seguridad de los datos no se basa sólo en evitar ciberataques, también implica tener un backup de la información, es decir, copias de seguridad que permitan afrontar desastres (incendios, robo de equipos, inundaciones, etc.). Esas copias de seguridad pueden hacerse de forma automática y económica, y de hecho es el primer paso de la hoja de ruta de la Seguridad Informática.

Según Manuel Cazorla, director general de Sistel “dependiendo del sector y del tipo de información recogida, se producen no pocas peculiaridades y nuestro objetivo es ofrecer una solución de principio a fin a cualquier tipo de empresa, independientemente del sector donde opere”.

A partir del 25 de mayo de 2018, todas las empresas deberán disponer de políticas compatibles con la GDPR para procesar datos personales, incluyendo la gestión de su eliminación. Las multas por ignorar la GDPR y sus obligaciones pueden llegar a los 20 millones de euros o hasta el cuatro por ciento del volumen de negocio global anual.

La protección de datos de carácter personal es, además de un factor competitivo importante para la empresa, una exigencia legal muy estricta.

IMG_5559(Un resumen muy breve del taller sobre “La LOPD … en su empresa”, desarrollado el día 8.07.15 en colaboración entre el Círculo, la cátedra Prosegur de la UA, el COITIA y la Plataforma Unidos 8 de Marzo, e impartido por Isidro Caballero, Director para Alicante, Murcia y Albacete de ForLOPD)

Transmitir a nuestros clientes la seguridad de que sus datos solo se usarán en las condiciones de cesión que nos transmiten, es un factor competitivo importante cuando las personas somos cada día más celosas de nuestra intimidad –aunque a veces cometamos errores de exposición en las redes sociales que pueden influir negativamente en nuestra vida personal o profesional-.

Pero es que, además, tenemos una legislación muy estricta, probablemente nuestra Ley Orgánica de Protección de Datos de Carácter Personal –LOPD- es una de las más exigentes a nivel mundial, en cuanto a la protección de los datos de carácter personal, que hace recaer sobre las empresas una gran parte de la responsabilidad en cuanto a la guarda y custodia de la información, con sanciones por parte de la Agencia Española de Protección de Datos que pueden ser leves (sanciones entre 900 y 40.000 €), Graves (entre 40.001 y 300.000 €), y Muy Graves (de 300.001 a 600.000 €), en función de los niveles de seguridad que merecen los datos personales a proteger: Básico (nombre y apellidos, dirección, tfno..), Medio (c.c.c., datos de transacciones), Alto (ideología, salud, religión).IMG_5567

Saber qué tipos de datos se utilizan en la empresa con respecto a cada uno de los grupos relacionados con los ficheros (clientes, proveedores, trabajadores…) –que es obligatorio que estén inscritos en la AEPD (Agencia Especial de Protección de Datos)- es fundamental para aplicar las medidas de seguridad oportunas a cada uno de ellos, y que deben quedar recogidas y actualizadas en el Documento de Seguridad de la empresa, obligatorio y que puede ser requerido en cualquier momento.

La clave de la protección de la empresa ante una denuncia por vulneración de la protección de datos de carácter personal que la empresa debiera salvaguardar, está en tener recogido el Consentimiento (cada una de las personas de las que se recojan datos de carácter personal debe ser informada y debe autorizar el uso de los mismos para la finalidad concreta para la que le han sido pedidos).

Y por supuesto tener implantados procedimientos de Acceso, Rectificación, Cancelación y Oposición de los datos por parte de sus titulares, siempre que no vulneren una ley de orden superior.

IMG_9244El objetivo de la LOPD, terminaba el ponente, es dar el control a todas las personas físicas sobre sus datos personales, lo que se traduce un múltiples obligaciones para las empresas que es necesario controlar adecuadamente para evitar sanciones que pueden llegar a ser muy importantes.

(Incluimos presentación completa de la ponencia de Isidro Caballero)

Presentación_LOPD_CIRCULO_ECONOMIA_de_Alicante

Convocatoria taller “LA LOPD … EN SU EMPRESA”

logoForlopdSi echamos la vista atrás tan solo unos pocos años, en España no existía ningún tipo de legislación con la que proteger los datos personales, facilitando así que este tipo de información circulara entre empresas, llegando a causar graves perjuicios a las

personas. En la actualidad podemos afirmar que tenemos una de las leyes, a nivel mundial, más exigente en cuanto a la protección de este tipo de datos y que hace recaer sobre las empresas una gran parte de la responsabilidad en cuanto a la guarda y custodia de la información.

Las empresas están ahora sometidas a una gran cantidad de obligaciones y al mismo tiempo expuestas a que cualquier cliente o empleado (con una simple llamada telefónica) pueda formular denuncia contra ellas, viéndose sometidas a un régimen sancionador que puede ser aplicado a empresas que lo han incumplido sin ningún tipo de mala fe.

La Agencia Española de Protección de Datos es la encargada de velar por el

cumplimiento de la Ley Orgánica de Datos de carácter Personal.

Las sanciones aplicadas por la AEPD se clasifican en tres grupos:

Leves: 900 € a 40.000,00 €

Graves: 40.001,00 € a 300.000,00 €

Muy Grave: 300.001,00 € a 600.000,00 €

La LOPD se aplica a cualquier dato que pueda identificar a una persona. Teniendo en cuenta que para la prestación de un servicio o el desarrollo de cualquier actividad comercial, se recaba una gran cantidad de información y que esta se incorpora a algún tipo de fichero, podemos llegar a la conclusión de que el 99 % de empresas están sometidas a las exigencias de la normativa de protección de esos datos. Y no todas las empresas son conscientes de los riesgos en que incurren si no se adaptan a las exigencias de la Ley Orgánica de Protección de Datos de carácter personal.

Para cubrir el que entendemos que puede ser un déficit de información de muchas empresas que puede impactar negativamente tanto en su prestigio como en su cuenta de resultados, hemos convocado con nuestro socio FORLOPD el taller “LA LOPD … EN SU EMPRESA”, con el apoyo tanto de la Cátedra Prosegur de la Universidad de Alicante como del Colegio Oficial de Ingenieros Técnicos Industriales de Alicante y de la Plataforma Unidos 8 de Marzo, de acuerdo con el siguiente programa:

 

Sede: Salón de Actos del Colegio Oficial de Ingenieros Técnicos de Alicante (Avd. Estación, 5. Alicante)

Fecha: 8 de julio de 2015

Horario: de 11 a 13 h.

 

PROGRAMA:

11,00 h. Presentación por el Presidente del Círculo

11,15 h. Taller “La LOPD en su empresa”, con Isidro Caballero, director de FORLOPD en Alicante

12,15 h. Coloquio

12,30 h. Vino español

 

Puedes asistir sin coste previa inscripción a continuación:

INSCRIPCIÓN

Nombre (obligatorio)

Apellidos (obligatorio)

Email (obligatorio)

Teléfono (obligatorio)

Empresa (obligatorio)

Observaciones

Midiendo el Servicio Excelente

¿Cómo mides un servicio? ¿Qué entiendes por la prestación de un buen servicio? Al menos en mi empresa actual, lo tenemos claro. Primero, lo tangibilizamos y lo reducimos a cinco parámetros. Son nuestro compromiso con el cliente.

Nuestra estrategia B2B está basada en el dominio de cinco áreas clave en la excelencia del servicio. Nuestras cinco garantías.

 

 

 

 

 

 

 

 

 

 

–          Fiabilidad

Ofrecemos consistencia continuada del servicio conforme a los parámetros y resultados previamente acordados

–          Capacidad de respuesta

Ante demanda de cambios por parte del cliente, reaccionamos en tiempo y forma

–          Seguridad

Cumplimiento de los protocolos de calidad aceptados internacionalmente. Con especial cuidado en todo lo relacionado con la LOPD y la custodia segura de datos

–          Personal experto (profesionalidad)

Nuestro personal domina los productos o servicios del sector de la empresa cliente. Nuestro personal domina las técnicas avanzadas en venta, retención y atención al cliente.

–          Innovación

Ante demandas tecnológicas y de desarrollo de aplicaciones por parte de la empresa cliente, respondemos satisfactoriamente.

Estos cinco criterios los he recogidos normalmente por anticipación. En otras ocasiones por tropiezos. Mas cuando nos reunimos con nuestro cliente empresa (B2B), poseemos la certeza de estar hablando un mismo lenguaje. Empatía.

En esencia, debemos mantener el rendimiento constante, responder con agilidad, apostar por la seguridad, destacar en el conocimiento de las tendencias de su mercado y presentar soluciones innovadoras.

 ¿Y cómo se mide todo esto?

Con un indicador sencillo, comparable e intuitivo: Net Promoter Score (NPS). Se basa en una sola pregunta a realizar a tu cliente: “¿Qué probable de 1 a 10 es que recomiendes mi servicio a un compañero o amigo?”. Habría que preguntar por tu empresa a nivel global y en cada uno de los cinco parámetros anteriores.

Asignaríamos un rol a cada uno de tus clientes en función de su respuesta. De forma que:

– Los que responden asignando 9 o 10 puntos serán promotores
– Los que asignan 7 u 8 puntos serán pasivos
– Los que otorgan 6 puntos o menos serán detractores

El resultado NPS en porcentaje se obtiene de restar los detractores de los promotores. Acabas de medir la calidad del servicio.

Por su evolución, será fácil saber si de un periodo a otro estas fallando en fiabilidad, en rapidez, en innovación, etc…

 

Antes de terminar añadiría el sexto parámetro: la “accesibilidad”. Es decir, que la empresa cliente sea capaz de contactar con mucha facilidad con su proveedor de servicios.

En confianza, cumpliendo a la vez estos seis axiomas, y reaccionando cuando identificas una bajada en la percepción de calidad, las barreras de salida del cliente serán gigantes.