{"id":109083,"date":"2022-09-03T16:39:20","date_gmt":"2022-09-03T16:39:20","guid":{"rendered":"https:\/\/eldigitaldeasturias.com\/magazine365\/?p=109083"},"modified":"2022-09-03T16:39:20","modified_gmt":"2022-09-03T16:39:20","slug":"vfs-global-referencia-en-materia-de-proteccion-de-datos-y-privacidad","status":"publish","type":"post","link":"https:\/\/eldigitaldeasturias.com\/magazine365\/vfs-global-referencia-en-materia-de-proteccion-de-datos-y-privacidad\/","title":{"rendered":"VFS Global referencia en materia de protecci\u00f3n de datos y privacidad"},"content":{"rendered":"

Las medidas y leyes de protecci\u00f3n y privacidad de datos han cambiado notablemente en las \u00faltimas dos d\u00e9cadas. T\u00e9rminos como privacidad de datos eran casi desconocidos, salvo para los equipos jur\u00eddicos especializados, y la protecci\u00f3n de los datos personales se englobaba en la seguridad de las redes y los servidores. Implantar y mantener un marco s\u00f3lido de protecci\u00f3n y privacidad de los datos es crucial, sobre todo para las empresas que hacen un uso intensivo de los datos, como <\/span>VGS Global<\/a><\/strong><\/span>, <\/span>el mayor especialista mundial en externalizaci\u00f3n de visados para gobiernos<\/b>.<\/span><\/p>\n

\"privacidad\"<\/p>\n

La protecci\u00f3n de datos y la seguridad de la informaci\u00f3n son dos funciones cr\u00edticas para el negocio en VFS Global. A lo largo de los a\u00f1os, la empresa ha invertido importantes recursos en la creaci\u00f3n de estas funciones con sistemas y controles muy s\u00f3lidos.<\/span><\/p>\n

El l\u00edder del mercado en el sector de la externalizaci\u00f3n de visados cumple con varias leyes de protecci\u00f3n y privacidad de datos, incluido el Reglamento General de Protecci\u00f3n de Datos (RGPD) de la Uni\u00f3n Europea, considerado uno de los reglamentos m\u00e1s estrictos en este \u00e1mbito. Aunque la pandemia aument\u00f3 los riesgos de seguridad de los datos en un mundo en el que se trabaja a distancia, VFS Global despleg\u00f3 numerosas soluciones de seguridad de vanguardia contra posibles amenazas cibern\u00e9ticas. \u00abLa seguridad de los datos est\u00e1 totalmente integrada en el dise\u00f1o y el funcionamiento de nuestros procesos. Un ejemplo de ello es la continuaci\u00f3n de la certificaci\u00f3n ISO\/IEC 27001:2013 que demuestra un alto nivel de garant\u00eda en todos nuestros procesos de seguridad de la informaci\u00f3n\u00bb, dijo Astrid Gobardhan, responsable de protecci\u00f3n de datos de VFS Global.<\/span><\/p>\n

El <\/span>tratamiento de los datos personales<\/b> es fundamental para VFS Global. La empresa da gran importancia a la mejora continua de su marco de ciberseguridad. \u00abInvertimos millones de d\u00f3lares cada a\u00f1o en este \u00e1mbito. Habiendo demostrado ya nuestra s\u00f3lida estrategia de Defensa en Profundidad, actualmente estamos implementando un proyecto para mejorar la ciber-madurez. Esto incluye nuevas tecnolog\u00edas de ciberseguridad a nivel de punto final y la implementaci\u00f3n de herramientas avanzadas de Descubrimiento y Cumplimiento de PII para garantizar que los datos permanezcan protegidos durante todo su ciclo de vida. El proyecto tambi\u00e9n incluye la mejora del Plan de Respuesta a Incidentes Cibern\u00e9ticos y ejercicios de simulaci\u00f3n para garantizar una respuesta bien ensayada a cualquier incidente de ciberseguridad\u00bb, a\u00f1adi\u00f3 Gobardhan.<\/span><\/p>\n

En los \u00faltimos dos a\u00f1os han entrado en vigor m\u00e1s de 100 nuevas normas de privacidad en todo el mundo, lo que indica la creciente importancia de la protecci\u00f3n de datos en las empresas. El cambio inducido por la pandemia hacia los entornos de trabajo a distancia empuj\u00f3 a las empresas a ir m\u00e1s all\u00e1 en el refuerzo de las pol\u00edticas de protecci\u00f3n de datos.<\/span><\/p>\n

\u00abEl factor m\u00e1s importante en esta nueva realidad es contar con una red robusta y en capas de una infraestructura digital segura que pueda escalar en proporci\u00f3n a las necesidades de trabajo. El cambio ha empujado a las empresas a reestructurar las \u00e1reas cr\u00edticas de funcionamiento y a trabajar para alinear los objetivos empresariales con los imperativos de seguridad\u00bb, a\u00f1adi\u00f3 Gobardhan.<\/span><\/p>\n

Recomendaciones para una buena gesti\u00f3n de la protecci\u00f3n de datos<\/b><\/h2>\n
    \n
  1. a) La pol\u00edtica debe <\/span>abordar las necesidades espec\u00edficas y los riesgos particulares del acceso a la informaci\u00f3n<\/b> desde fuera de la organizaci\u00f3n. Esta pol\u00edtica debe comunicarse eficazmente a los empleados, definiendo las responsabilidades y obligaciones mediante directrices o formaci\u00f3n.<\/span><\/li>\n
  2. b) Elegir soluciones fiables y con plenas garant\u00edas de seguridad para no poner en riesgo los datos personales y las bases de datos de la empresa. Esto implicar\u00eda, entre otras cosas, mejorar la seguridad del correo electr\u00f3nico, la autenticaci\u00f3n multifactor, las configuraciones de seguridad robustas en la nube, la correcci\u00f3n r\u00e1pida de errores.<\/span><\/li>\n
  3. c) Elegir conscientemente <\/span>qui\u00e9n accede a la informaci\u00f3n sensible<\/b>, limitando, en la medida de lo posible, y minimizando as\u00ed los riesgos. El acceso a los datos se realiza \u00fanicamente en funci\u00f3n de la \u00abnecesidad de saber\u00bb. Los empleados de cualquier organizaci\u00f3n que no est\u00e9n en contacto directo con los clientes no tienen acceso a los datos personales.<\/span><\/li>\n
  4. d) <\/span>Revisar el estado de los equipos y dispositivos<\/b> utilizados para acceder a la informaci\u00f3n sensible. Los sistemas deben contar con aplicaciones y sistemas operativos actualizados y evitar la descarga de aplicaciones gratuitas de fuera de la organizaci\u00f3n para no comprometer la seguridad de la informaci\u00f3n. Adem\u00e1s, los equipos de seguridad y privacidad deben tener un tiempo de respuesta casi nulo para detectar y resolver incidentes cibern\u00e9ticos, aplicar correcciones y mitigar riesgos en tiempo real.<\/span><\/li>\n
  5. e) Disponer de un <\/span>software para inspeccionar los USBs<\/b> o dispositivos externos que puedan provenir de terceros y que puedan suponer un riesgo en el trabajo de la organizaci\u00f3n<\/span><\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

    Las medidas y leyes de protecci\u00f3n y privacidad de datos han cambiado notablemente en las \u00faltimas dos d\u00e9cadas. T\u00e9rminos como privacidad de datos eran casi desconocidos, salvo para los equipos jur\u00eddicos especializados, y la protecci\u00f3n de los datos personales se englobaba en la seguridad de las redes y los servidores. Implantar y mantener un marco<\/p>\n","protected":false},"author":1,"featured_media":109084,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[181],"tags":[343],"class_list":{"0":"post-109083","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-internet","8":"tag-internet"},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t