Carlos B Fernández. Desde hace algún tiempo, altos representantes de autoridades de control como la Agencia Española de Protección de Datos, vienen destacando la relevancia del cuidado de la privacidad de los usuarios como un factor de diferenciación y competitividad para las empresas.
Al mismo tiempo, la impresión generalizada de que el cumplimiento de la normativa de privacidad es todavía insuficiente en muchos caso, está alertando, de un modo cada vez mayor, la preocupación de los ciudadanos, cuyo compartimiento a este respecto empieza a mostrar algunos síntomas de cansancio.
Ahora, ambas ideas han venido a ser confirmada por una empresa tan reputada por sus predicciones sobre el futuro como Gartner. Su reciente informe “Predicts 2020: Embrace Privacy and Overcome Ambiguity to Drive Digital Transformation” (Predicciones [sobre privacidad] para 2020: Adopte la privacidad y olvide la ambigüedad para guiar la transformación digital), anticipa un nuevo escenario para empresas y profesionales en materia de privacidad y protección de datos.
Probablemente la aportación más relevante de este informe es su previsión sobre el impacto de la protección de la privacidad en las empresas y en los profesionales de la privacidad.
Según Gartner, de la misma manera que etiquetas como "Producto orgánico", "Producto de comercio justo " o "Producto no testado en animales" han impulsado las ventas de productos en el último decenio, el respeto a la privacidad se está convirtiendo en una nueva razón para que los consumidores compren un producto.
Ello va a aumentar las exigencias de cumplimientro de la normativa y, al mismo tiempo, la demanda de profesionales expertos en estas materias. Ambas necesidades va a suponer, en paralelo, la conveniencia de que las empresas y las organizaciones se doten de herramientas que les permitan automatizar la gestión de las tareas más frecuentes y repetitivas relacionadas con la protección de la privacidad de los usuarios, como son el otorgamiento de su consentimiento, la configuración de sus preferencias y el ejercicio de sus derechos.
La globalización de la preocupación por la privacidad
Según esta consultora, a lo largo de 2019 se observó un descenso en la satisfacción general de los clientes en relación con la protección de su privacidad, reflejado en una erosión de su confianza en las empresas y un aumento de la sensación de que su privacidad está siendo reiteradamente invasiva. Gartner considera que en la actualidad, estos sentimientos se extienden a todas las interacciones entre clientes, organizaciones y dispositivos.
La gente está exigiendo activamente la protección de la privacidad y los legisladores están reaccionando a esta preocupación, como demuestra el hecho de que más de 60 países han introducido leyes de defensa de la privacidad.
Y la introducción de estas medidas legislativas está provocando cuatro significativos efectos:
- En primer lugar, el aumento de los requisitos establecidos para proteger la privacidad de los clientes y usuarios de las empresas;
- En segundo lugar, exige el control de los datos personales a lo largo de todo su ciclo de vida del dato, obligando a las organizaciones a satisfacer tanto las solicitudes de los clientes, como a demostrar la transparencia de su actuación, que no utilizan los datos personales de forma inadecuada y que ejercen el control sobre esos datos a lo largo de todo su ciclo de vida;
- Estas exigencias están aumentando la necesidad de las empresas y organizaciones de contratar expertos en esa materia, cualificado para implantar, supervisar y mejorar tanto la madurez del cumplimiento como la satisfacción del cliente.
- En cuarto lugar, estos expertos van a necesitar herramientas adecuadas para la gestión de aspectos repetitivos, como la gestión del consentimiento y la configuración de la privacidad de los usuarios, así como el ejercicio de los derechos que la normativa les atribuye.
El RGPD como estándar global de la protecciónd de datos personales
Esa amplia penetración normativa ofrece una característica particular: el Reglamento General de Protección de Datos (LA LEY 6637/2016) está extendiendo su efecto irradiador a muchos países. En concreto, según Gartner, más de 60 han promulgado o propuesto leyes de privacidad y protección de datos que en su generalidad siguen el estándar europeo. Además de las directamente afectadas por su ámbito de aplicación territorial, el informe cita entre ellas a países tan relevantes como Argentina, Australia, Brasil, Canadá, Egipto, India, Indonesia, Japón, Kenya, México, Nigeria, Panamá, los Estados Unidos, Singapur y Tailandia.
En los propios Estados Unidos, donde se manejan diversas propuestas para aprobar una ley de protección de datos de carácter federal, territorios como Maryland, Massachusetts, Nueva York y Texas are estudiando aprobar normativas de ámbito estatal similar a la ya implantada en California, la CCPA.
El efecto es que, según el informe, se prevé que para 2023, el 65% de la población mundial podrá amparar sus datos personales por las que denomina regulaciones modernas de privacidad, en comparación con el 10% que solo dispone de esa posibilidad a día de hoy.
Más en concreto, Gartner prevé que:
- Antes de que finalice el año 2023, más del 80% de las empresas de todo el mundo se enfrentarán al menos a una normativa de protección de datos centrada en la privacidad.
- En consecuencia, para finales de 2022, más de un millón de organizaciones habrán nombrado un responsable de privacidad (o de protección de datos).
- En paralelo, con ese mismo horizonte de 2022, el gasto en herramientas de cumplimiento de la privacidad superará los 8.000 millones de dólares en todo el mundo.
Adapte su organización al RGPD
A la vista de estos factores, Gartner presenta las siguientes recomendaciones para aquellas organizaciones que quieran destacar en seguridad y gestión de riesgos relacionados con el uso de los datos y la tecnología.
En primer lugar, "si su organización opera a nivel mundial, concéntrese en normalizar sus tratamientos de datos de conformidad con el Reglamento, y luego realice los ajustes necesarios según las exigencias locales".
Para ello, las empresas necesitan construir proactivamente un programa de privacidad holístico y adaptable a toda la organización, dotado de los recursos necesarios al efecto y sometido además a un proceso de mejora permanente.
A estos efectos se recomienda la designación de un responsable o delegado de protección de datos (DPO) o, si el alcance del control necesario es demasiado grande para que una única persona, establecer una oficina central de privacidad.
Apóyese en la tecnología
En este contexto Gartner recomienda igualmente a las empresas organizar un programa de privacidad a gran escala, automatizando los casos de uso repetitivo y de alto tráfico, como son la gestión del consentimiento (Universal consent and preference management, UCPM) y el ejercicio de los derechos por los usuarios (Subject rights request, SRR).
Adicionalmente, conforme avance la política de cumplimiento, también irá siendo necesario incorporar otras herramientas para la pseudonimización y la anonimización de datos y para la preservación de la privacidad en la analítica y la inteligencia de negocios (Analytics and Business intelligence, ABI).
Efectos sobre el empleo de los profesionales de la privacidad
Otra de las consecuencias de la extensión generalizada de las políticas de privacidad será un importante aumento de la necesidad de profesionales de la privacidad. Así, según Gartner, a finales de 2022, más de un millón de organizaciones en todo el mundo habrán nombrado un responsable de privacidad o un Data Protection Officer.
A su vez, el aumento de la normativa hará qua las organizaciones se orienten a contratar a expertos en privacidad que puedan garantizarles tanto el cumplimiento de la normativa como de velar por la satisfacción de los clientes.
Y es que si antes de que entrara en vigor el RGPD la Ley de Protección de Datos en 2018 se estimaba que solo había algunos centenares de expertos en esta materia en todo el mundo, se calcula que en 2019 ya había medio millón de organizaciones que dependían de los conocimientos de estos estos profesionales para cumplir con la legalidad.
Por tanto, Willemsen aconseja a las organizaciones designar un responsable de privacidad, idealmente reportando directamente al máximo órgano directivo: "Tanto si el actual marco normativo lo exige como si no, es necesario contar con un experto dedicado a esta disciplina de la privacidad para ayudar a codirigir la estrategia corporativa y afectar a la organización a nivel estratégico, táctico y operativo".