One Identity reconoce el RGPD como una evolución importante y necesaria de la legislación sobre protección de datos en toda la UE. El programa de privacidad y seguridad de One Identity cumple y supera los estándares más exigentes del sector, incluido el cumplimiento del GDPR.
El nuevo Reglamento General de Protección de Datos ("RGPD"), que sustituye a la Directiva de Protección de Datos de la Comisión Europea, entra en vigor el 25 de mayo de 2018. Su objetivo es unificar la normativa de la Unión Europea (UE) sobre privacidad y proteger mejor los datos personales de los ciudadanos de la UE tanto dentro como fuera de ella. Como procesador y controlador de datos, One Identity ha verificado que cumplimos todos los requisitos del GDPR y seguiremos manteniendo activamente el cumplimiento del GDPR. También proporcionamos recursos y documentación para ayudar a nuestros clientes en su papel de responsables del tratamiento de datos.
En One Identity es nuestra máxima prioridad garantizar que todos los datos de los clientes se traten de forma segura y responsable. A continuación presentamos una visión general de qué esperar del GDPR, cómo cumplimos esta nueva normativa y cómo capacitamos a los clientes para cumplirla.
¿Cuál es la finalidad del RGPD?
El GDPR es una ley integral de protección de datos que cumple dos propósitos:
Proteger los datos personales: El GRPR devuelve el control sobre los datos personales a los residentes en la UE y prohíbe a las organizaciones explotar esos datos.
Directrices para las organizaciones: El GDPR hace que la ley de protección de datos sea idéntica en todo el mercado único. Proporciona a las empresas directrices legales más sencillas, que los organismos gubernamentales pueden hacer cumplir con mayor facilidad.
¿A quién se aplica el GDPR?
El GDPR se aplica a cualquier organización que opere en la UE, así como a organizaciones que ofrezcan bienes o servicios a clientes o empresas de la UE. Esto amplía el ámbito de protección de los residentes en la UE para mejorar el control de la privacidad.
¿Cómo me afectará el GDPR?
¡Felicidades! Si vive en la UE está protegido por el GDPR. La Unión Europea está tomando medidas para garantizar que sus datos se utilicen de forma segura y adecuada.
Si su organización presta servicios dentro de la UE, tendrá que cumplir con el GDPR. Esto cambiará de diversas maneras en la forma de almacenar, procesar y utilizar los datos de los usuarios. Consulte este resumen de los principales cambios que el GDPR introdujo, ya que sustituye a la Directiva de Protección de Datos de la Comisión Europea.
Derecho de acceso y portabilidad: Los usuarios pueden solicitar confirmación sobre si se están tratando sus datos personales, dónde y con qué finalidad. Además, la empresa responsable de los datos debe proporcionar una copia de los datos personales, sin costo, en formato electrónico.
Obligación de notificarlas violaciones : Las violaciones que puedan "suponer un riesgo para los derechos y libertades de las personas" se deben notificar en un plazo de 72 horas a partir del momento en que se tenga conocimiento de ellas.
Privacidad desde el diseño: Las empresas deben tener en cuenta la privacidad de los datos durante las fases de diseño de todos los proyectos, junto con el ciclo de vida del proceso de datos pertinente. Las empresas también deben tener en cuenta la privacidad de los datos desde las fases de diseño de todos los proyectos, así como a lo largo de todo el ciclo de vida del proceso de datos pertinente.
Derecho al olvido: Las empresas deben permitir a los usuarios borrar sus datos personales, dejar de difundirlos y, potencialmente, hacer que terceros detengan el tratamiento de los mismos.
Esta lista no es exhaustiva. Si no se cumplen alguno de estos requisitos, las multas pueden alcanzar hasta el 4% de su volumen de negocios anual de crecimiento, o 20 millones de euros.
¿Qué medidas está tomando One Identity para cumplir con el GDPR?
One Identity es una organización global que procesa y controla datos de todo el mundo, incluida la UE. Nuestras certificaciones existentes y nuestro compromiso de larga data con los marcos de privacidad nos preparan para el RGPD de muchas maneras.
Para cumplir los requisitos del RGPD, las organizaciones deben articular los flujos de datos y demostrar cómo se controla y mantiene la privacidad. Nuestro enfoque de "página en blanco" para rediseñar nuestros flujos de datos y elaborar diagramas de mapeo de datos muy detallados nos permite alcanzar este objetivo.
Actualización del acuerdo estándar de gestión y del acuerdo de procesamiento de datos: Las organizaciones también deben actualizar su lenguaje contractual para reflejar la responsabilidad adicional exigida por el GDPR. Con este fin, One Identity utiliza el lenguaje de notificación de violación de datos, recurre a subcontratistas y comunica las responsabilidades a nuestros propios proveedores de procesamiento de datos.
Responsable de Protección de Datos: One Identity utiliza un consultor externo independiente con sede en la UE para que actúe como nuestro DPO.
¿Cómo ayuda One Identity a sus clientes a cumplir la normativa?
One Identity se dedica a capacitar a los clientes con los recursos que necesitan para cumplir con el GDPR. El proceso es el siguiente:
Derecho de acceso y portabilidad
- Los administradores de IT pueden encontrar fácilmente un usuario en el sistema e imprimir su información almacenada en cualquiera de los directorios de usuarios.
- Los privilegios de usuario y las asignaciones de funciones en One Identity indican dónde se utilizan los metadatos del usuario (es decir, todas las aplicaciones a las que tiene acceso)
Requisito de notificación de infracciones
- El servicio de transmisión de eventos de One Identity puede ayudar a identificar intentos de violación mucho más rápido cuando se correlaciona con otros eventos de seguridad de la empresa.
- Tras la identificación de una posible infracción, los administradores pueden utilizar el panel de eventos y la herramienta de informes de One Identity para investigar más a fondo.
Derecho al olvido
- One Identity facilita la desactivación automática de usuarios desde otros sistemas y aplicaciones externas.
- Los administradores pueden eliminar usuarios de forma inmediata para cumplir los requisitos de privacidad y seguridad de la empresa.
- Los administradores también pueden auditar manualmente las aplicaciones provisionadas.
Privacidad desde el diseño: One Identity es un socio de confianza. La privacidad
desde el diseño es un requisito especialmente difícil, pero como proveedores estamos bien preparados para ello.
- El servicio One Identity siempre ha manejado información que debe protegerse, ya sea debido a la normativa sobre privacidad, a la regulación del sector de las tarjetas de crédito, a su designación como secretos compartidos o a varios otros requisitos de protección de datos.
- One Identity realiza evaluaciones del impacto sobre la privacidad que se realizan de forma periódica y como parte del proceso de diseño de nuevas funciones.
Privacidad desde el diseño: Una mejor arquitectura con One IdentityEspecialmente
si usted es arquitecto en IT o ingeniería, es posible que esté pensando no sólo en el cumplimiento de sus terceros, sino en los desafíos de cumplimiento en sus propios sistemas. Considere las ventajas de crear sus integraciones sobre la plataforma de One Identity.
Muchos de los problemas de cumplimiento son el resultado de arquitecturas antiguas que permiten un control limitado sobre cómo se almacenan, gestionan y procesan los datos. Por ejemplo, era ser muy habitual que las aplicaciones heredadas accedieran de forma directa al directorio corporativo. Esto significaba que normalmente tenían acceso a toda la información del usuario con pocas restricciones sobre lo que modificaban, almacenaban en caché o guardaban.
Hemos avanzado mucho desde entonces.
Para entender cómo, empecemos por lo esencial. El núcleo de la plataforma de identidad de One Identity son los protocolos modernos, incluidos SAML, OpenID Connect y SCIM. Estos protocolos modernos utilizan tokens seguros, afirmaciones de seguridad y aprovisionamiento automatizado.
- Tokens seguros: El usuario nunca inicia sesión en una aplicación directamente. En su lugar, el usuario siempre inicia sesión de forma segura utilizando un portal de inicio de sesión único (SSO). Cualquier aplicación de confianza puede recibir un token seguro que representa al usuario.
- Afirmaciones de seguridad: La información de identidad (por ejemplo, nombre de usuario, ID de empleado) está firmada digitalmente por una parte de confianza, concretamente un proveedor de identidad.
- Aprovisionamiento/desactivación automatizados: Cuando se concede acceso a un usuario a una aplicación, sus metadatos relevantes se transfieren a la aplicación. Del mismo modo, cuando se revoca el acceso de un usuario, sus metadatos relevantes se eliminan de la aplicación.
La plataforma de identidad de One Identity le permite aprovechar los protocolos modernos para prácticamente cualquier nube pública o aplicación privada/personalizada.
Ventajas:
- Las aplicaciones no autentican directamente a los usuarios, lo que se traduce en una mayor seguridad y privacidad.
- Las aplicaciones no tienen acceso directo al directorio corporativo para leer/escribir a toda la base de usuarios.
- Las aplicaciones sólo obtienen los metadatos de usuario que necesitan, sólo para los usuarios con acceso a la aplicación, e incluso el acceso de los usuarios puede ser anónimo.
- Las aplicaciones pueden obtener información sobre roles/privilegios sin tener acceso directo a la información del usuario.
Puede obtener más información sobre cómo adoptamos el GDPR revisando nuestra política de privacidad.
Si tiene alguna pregunta o necesita más información, envíe un correo electrónico a privacy@onelogin.com.
