Protege tus datos y evita multas millonarias

Estos titulares pueden dar la impresión de que la normativa, vigente desde 2018, solo afecta a las grandes corporaciones y Big Tech y que las empresas “terrenales como la nuestra” están al margen de su observación. Pero, no es así. En estos seis años de aplicación, el número de empresas sancionadas ha ido creciendo y no todas han sido compañías en que estas multas resbalen en su cuenta de resultados. Sin entrar en detalle, se debe mencionar que una sanción considerada leve puede acarrear hasta 40.000 euros, una grave hasta 300.000 y una muy grave hasta 20 millones de euros o el 4% de su facturación anual.

Se puede pensar que basta con una mínima protección en nuestros entornos productivos de las PII (datos de información personal) como número de seguridad social, nombre, dirección de correo electrónico, número de teléfono, datos bancarios…para estar a salvo de cualquier sanción. Nos volveremos a equivocar: el reglamento afecta también a los entornos no productivos -test (Sandbox), calidad, y desarrollo-.

Un artículo publicado recientemente por IBM sostiene que con un identificador indirecto no se puede reconocer a una persona, mientras que con una combinación de estos sí. Es más, dicho artículo asegura que el 87% de los ciudadanos estadounidenses podrían ser identificados basándose únicamente en su sexo, código postal y fecha de nacimiento.

¿Cómo proteger, entonces, efectivamente nuestros entornos SAP para asegurar el total cumplimiento de la norma? La respuesta está en la tecnología.

Qlik Gold Client y Qlik Gold Client for Data Protection son dos herramientas certificadas por SAP que vienen a dar solución a esta problemática. La primera, exclusiva para entornos no productivos de SAP, además de mejorar la eficacia, coste y la seguridad de la gestión de datos para pruebas, permitiendo copiar subconjuntos seleccionados de datos, depurarlos y sincronizar entornos, algo especialmente útil en procesos de migración a Hana, entre sus muchas funcionalidades se encuentra la del enmascaramiento avanzado de datos, tanto cuando estos están en tránsito (enmascaramiento dinámico) como aplicando reglas de codificación de producción cuando se replican en un entorno ajeno al de producción. Por otro lado, Qlik Gold Client for Data Protection, ayuda a implementar el "derecho al olvido" en los entornos de producción SAP, es decir, a cumplir con el famoso artículo 17, el derecho a la supresión, uno de los aspectos más complejos del RGPD.

¿Vale la pena invertir en este tipo de software? Sin duda. Las empresas cada vez recopilan más datos de sus clientes y proveedores para realizar estudios de mercado, campañas de marketing o para mejorar la experiencia de compra, lo que las hace apetitosas a ojos de los ciberdelincuentes o de los ransomware. Ante un ataque y un robo de información sensible, la evidencia de que no se ha protegido según la norma estos datos acarrearía una sanción que con toda probabilidad superaría su coste de implantación.