¿Qué hace un director de privacidad?
Cualquier empresa que recopile información personal necesita una forma de administrar esa información y asegurarse de que se use de manera responsable. Dicha empresa también necesita un sistema para mantener a las personas informadas de qué datos se están recopilando y cómo se almacena. La persona responsable de supervisar estos esfuerzos es el director de privacidad. El Director de Privacidad, o CPO, es un ejecutivo acusado de gestión de datos y relaciones con el consumidor. Él o ella es responsable de asegurarse de que la recopilación y el almacenamiento de datos de la compañía cumplan con la ley, y que los clientes se sientan seguros continuando compartiendo su información personal con la empresa.
La amplitud de lo que se considera "información personal" está en constante flujo. Las leyes y regulaciones en la mayoría de los países del mundo definen la identificación personal y establecen reglas para su uso y recopilación, pero las definiciones no siempre son consistentes. Algunos datos personales deben protegerse en casi todas partes, como el Seguro Social.o números de identificación fiscal e registros e información de salud. Si los datos como el historial de navegación web en línea, los patrones de compra e información financiera deben considerarse lo suficientemente privados como para protegerse es mucho más ambiguo.
Leyes como la Ley de Portabilidad y Responsabilidad del Seguro de Salud en los Estados Unidos y la Directiva de Protección de Datos de la UE que se ha implementado en todos los Estados miembros de la Unión Europea establece algunas pautas con respecto a las prácticas apropiadas de protección de datos. Las leyes de protección de datos también se modifican y actualizan constantemente a medida que cambia la tecnología. El trabajo de director de privacidad implica identificar las prácticas de protección de datos de la empresa y garantizar que cumplan con los estándares legales de cualquier jurisdicción donde la empresa hace negocios. Debido a que gran parte del trabajo es regulatorio, muchos oficiales de privacidad principales son abogados, pero no tienen que serlo.
El director de privacidad también es responsable de interactuar con los clientes y los clientes para asegurarles que (1) sus datos están siendo protegidos, (2) que la protección es adecuada y (3) deben continuar proporcionando datos. Desde el advenimiento de Internet y su penetración en la vida cotidiana, la recopilación de datos se ha vuelto tan importante como el almacenamiento de datos. Originalmente, una empresa solo necesitaba un director de privacidad si fuera la práctica de almacenar información confidencial junto con negocios comunes, como lo sería una institución financiera o una compañía de atención médica. Sin embargo, en el mundo en línea, la información es a menudo la moneda principal.
Las empresas con presencias de Internet pueden rastrear quién ha visitado sus sitios web y de dónde vienen. Pueden abandonar las galletas en las computadoras de los visitantes para ver a dónde van los visitantes a continuación, y pueden diseñar anuncios de Internet para mostrar en función de ciertas características del usuario y datos amalgamados con el tiempo. Muchas veces también, las empresas pueden sDirige los archivos e información del cliente en línea, lo que los hace buscar, pero también más fácilmente propensos a la exposición inadvertida.
generalmente es lo mejor para la empresa utilizar programas de archivo, herramientas de recolección de Internet y el seguimiento en línea para mantenerse competitivo. Es el director de privacidad quien asegura que las prácticas de la compañía sean sólidas y bien comunicadas al público. Para que una empresa esté protegida, debe haber supervisión, y para que el público continúe separándose de sus datos, debe haber confianza. Un deber fundamental del oficial de privacidad es satisfacer a ambos.