14/01/2013
La protección a la información inicia con las prácticas que llevamos a cabo. Si pides datos a 3ros entérate de los riesgos -3
Convertirte en un proveedor de confianza, sin importar si lo que ofreces son bienes o servicios, comienza por mostrarle al que te contrata o te compra que sus datos personales están a buen resguardo.
Recabar datos personales a través de formularios, no sólo digitales sino también impresos ya sea personal, telefónicamente o vía internet hoy está legislado.
La “Ley Federal de Protección de Datos Personales en Posesión de los Particulares” [ LFPDPPP ] ow.ly/gO9BD, es aquella que nos dicta los derechos y obligaciones a que estamos sujetos. En el Diario Oficial de la Federación se publicó el reglamento correspondiente ow.ly/gO9zd para hacer del conocimiento público las medidas de seguridad solicitadas, acciones de prevención, garantías y demás resoluciones correspondientes.
Es importantísimo primeramente conocer la Ley y su Reglamento para ofrecer la seguridad mínima requerida a tus contactos así como para distinguirte de lo que otros hacen o mejor dicho, dejan de hacer y en consecuencia reducir cualquier riesgo a ser sorprendidos infringiéndola o peor aún, provocando problemas a tus usuarios o en tus activos.
Se dice que el principal problema en México en esta área –la seguridad de datos- es la gente. El nivel de conciencia de quienes deben responsabilizarse es ínfimo. El tema se complica si los riesgos que se corren son impalpables.
En qué medida se reconocen, por un lado, la importancia de cuidar la información propia. Mientras no estemos conscientes de la gravedad de ser intervenidos por un tercero, no se tomarán las acciones necesarias para salvaguardarla, pero aún es la consciencia del nivel de riegos por no hacer nada o hacer poco para proteger los datos de cada persona u organización que nos contacta.
En próximas fechas tendremos sesiones informativas para atender la problemática. Mantente en contacto en nuestras redes sociales a fin de que no te las pierdas. Éstas serán presenciales en Qro y mediante seminarios Web para el resto del país.
El MIT o Instituto Tecnológico de Massachusetts, prestigiosísima institución educativa y de investigación a nivel mundial acaba de ser atacada por Anonymous http://ow.ly/gOcxY quien le aplicó un 'defacement' http://es.wikipedia.org/wiki/Defacement con el argumento de que este tipo de acciones son tan válidas como las protestas personales en vías públicas y ya solicitaron al congreso de EEUU los legitime para que dichos ataques [ DDoS ] sean permitidos.
En México el IFAI, Instituto Federal de Acceso a la Información y Protección de Datos (IFAI) emitió su propia resolución a finales 2011, imponiendo una primera sanción http://ow.ly/gObxp hace un par de meses, lo suscitó que los ojos de muchos voltearan a verla como algo prioritario.
¿Tu o tu organización está preparada para cumplir con la LFPDPPP? Las sanciones van desde económico administrativas que pueden atentar contra tu patrimonio empresarial si tu situación es de ser un profesionista independiente, una Micro o PYME o algún prestador de servicios en pequeño pero también pueden llegar a ser tan drásticas como la prisión.
No sólo se trata de poner un simple Aviso de Privacidad, es toda una estrategia la que debe implementarse para salir bien librado en todo sentido.
No minimices esta necesidad.
***