Evaluación del Impacto de Privacidad PIA

Transcripción

1 Evaluación del Impacto de Privacidad PIA

2 Situación actual El avance en las tecnologías de información, la inclusión de las mismas en los procesos, la dinámica actual de la sociedad y la forma de hacer negocios han generado nuevos riesgos en relación a la identidad e intimidad de los individuos, haciendo que el consumidor exija cada vez más el correcto uso y protección de sus datos personales, por lo que ahora, las empresas cada vez más enfocan sus estrategias hacia la mejora y protección de la información de sus clientes. 30% En el primer semestre del 2015 se registró un aumento del 40% en robo de identidad. Condusef En México, la Condusef registra mas de 100 mil reclamaciones tan solo en 2015, un incremento del 141% en relación al Los ladrones de identidad recurren a técnicas como phishing y pharming mediante correos electrónicos y sitios web falsos.

3 Qué es y cuando realizar un PIA? El PIA debe llevarse a cabo para evaluar cualquier nuevo proyecto que consista en recabar datos personales, así como en los cambios que existan a lo largo del proyecto y que generen nuevos riesgos para la privacidad. El PIA debe estar integrado en el ciclo de vida del proyecto de principio a fin. 1 Antes de comenzar un proyecto para identificar los riesgos de privacidad de la información durante el diseño, la implementación de los procesos de negocio y el cómo mitigar estos riesgos. 2 Durante el ciclo de vida del proyecto para evaluar los cambios que crean nuevos riesgos de privacidad. 3 Al final para determinar como la información debe ser eliminada o almacenada.

4 Cómo podemos ayudarlo en PwC? PwC puede ayudar a su organización a realizar una Evaluación de Impacto de la Privacidad, a través de los siguientes servicios: Definir Evaluar Implementar Capacitar Definir la metodología para llevar a cabo el PIA. Definir la estrategia el propósito, alcance, objetivos y a los involucrados del proyecto. Evaluar el manejo de la información, en los procesos de negocio, así como las consecuencias de la recopilación y flujo de información que pueda caer en incumplimientos legales, regulatorios, de la industria y normas oficiales. Evaluar las protecciones y procedimientos existentes para mitigar los riesgos de privacidad, a través de una lista de verificación. Implementar la Política de Privacidad, el Plan de Riesgos de Privacidad y las soluciones de Privacidad para mitigar y evitar los riesgos y los efectos del ciclo de vida de la información. Establecer los roles y responsabilidades. Crear el informe final de la Evaluación. Desarrollar la estrategia de capacitación a nuevos y existentes colaboradores, campañas de concientización.

5 Metodología Asegurar que la organización opera de acuerdo al Plan de Riesgos y Privacidad. Realizar acciones de mejora continua. Descubrir la situación actual de la organización, el flujo de información y su impacto, conocer los repositorios donde se almacena la información y los procesos de negocio que intervienen en el proyecto. Monitorear Descubrir Implementar Evaluar Implementar la Política de Privacidad, el Plan de Riesgos de Privacidad y las soluciones diseñadas. Construir Evaluar los procesos clave del negocio, el ciclo de vida de la información y los controles de Privacidad y de Seguridad de la Información. Crear el Plan de Privacidad y Seguridad de la información. Elaborar la matriz de responsabilidades Crear el informe final de la Evaluación.

6 Beneficios Seguridad Evitar, eliminar, mitigar, transferir y aceptar los riesgos detectados, es por ello que debe integrarse antes, durante y al final del ciclo de vida de un proyecto. Evaluación de Impacto en la Privacidad Reducción de costo Identificando a tiempo las implicaciones de la Privacidad, la organización realizará acciones preventivas generando soluciones de bajo costo en comparación a las acciones correctivas posteriores. Calidad Al implementar un Plan de Privacidad y realizar una Evaluación de Impacto su organización estará alineado con estándares internacionales y las mejores prácticas de Privacidad y Seguridad de la Información, lo que evitará caer en irregularidades normativas. Confianza Crear confianza a los clientes al lanzar un producto, servicio o sistema seguro en el manejo de datos personales de los clientes.

7 Experiencia PwC Personal con Experiencia en Materia de Privacidad y con Certificaciones Reconocidas a Nivel Internacional. Red Global de PwC 180,529 profesionales 776 oficinas 158 países Personal entrenado en Europa en materia de privacidad; nuestros especialistas tienen más de diez años colaborando en proyectos en esta materia, análisis de riesgos, seguridad y procesos. Experiencia en diversos sectores: Financiero F armacéutico Hotelero Informático Especialistas reconocidos a nivel nacional e internacional en mejoras de procesos, cumplimiento, control interno, seguridad informática y asesoría legal. Experiencia con una particular sensibilidad respecto de la importancia del cumplimiento regulatorio integral para la organización, desde una perspectiva de costos y eficiencia. Cuenta con una basta experiencia en temas de privacidad (Más de 100 proyectos), y ha participado en el desarrollo de las mejores prácticas en otras jurisdicciones. PwC tiene una sólida experiencia a nivel mundial en estándares y mejores prácticas de privacidad. PwC cuenta con más de 13 años de experiencia a nivel nacional en la asesoría, evaluación e implementación de estándares y mejores prácticas de seguridad. Presencia de PwC en México 3,850 profesionales 21 oficinas 19 estados PwC tiene más de 100 años en México contribuyendo al desarrollo del país, con valores muy claros y afines.

8 Contactos Fernando Román Socio de Risk Assurance (55) Nohemí Moreno Director Cybersecurity (55) Yonathan Parada Socio de Risk Assurance Monterrey (81) Fritzia Chévez Gerente Privacidad (55) Juan Carlos Carrillo Director Privacidad (55) ext En PwC México somos líderes responsables, comprometidos con la comunidad, el cuidado del medio ambiente y nuestra gente, quien vive la diversidad e inclusión como parte de la cultura de PwC PricewaterhouseCoopers, S.C. Todos los derechos reservados. PwC se refiere a la red y/o una o más firmas miembro de PwC, cada una de las cuales constituye una entidad legal independiente. Favor de ir a para obtener mayor información al respecto. Elaborado por M&S: am-foll-data-privacy-dlp