Privacidad

Una necesidad a la orden del día.
privacidad

En los últimos años, las organizaciones han desarrollado distintas capacidades para analizar, gestionar y explotar los datos con el objetivo de ofrecer productos y servicios más competitivos y personalizados, a la vez que se mejora la rentabilidad y la optimización de los procesos de negocio.

Este uso exponencial de los datos se ha convertido en un asunto prioritario en las agendas de los reguladores y autoridades de control competentes. El cambio constante e intensificación de las exigencias por parte de los organismos externos, sumado a la necesidad de gestionar de forma eficiente los riesgos relacionados con los datos y la tecnología, plantean un gran reto para nuestros clientes a la hora de gobernar y proteger los datos que operan en sus negocios.

En este contexto, desde KPMG seguimos poniendo foco en el desarrollo y adaptación de nuestros servicios para acompañar a nuestros clientes en el escenario que se plantea, con un equipo mixto de abogados y asesores especializados y estableciendo un balance apropiado entre el beneficio obtenido por el tratamiento de los datos personales y el impacto causado por su materialización.

Javier Aznar

Socio de Technology Risk y Ciberseguridad

KPMG en España

Oficina Privacidad

Oficina de Privacidad

La demanda de servicios de privacidad ha aumentado, los programas de privacidad ganan madurez y la cultura de privacidad en las empresas ha evolucionado positivamente. En este contexto, en la Oficina de Privacidad de KPMG respondemos a cuestiones importantes sobre legislación, te explicamos nuestras metodologías de trabajo y te ofrecemos un asesoramiento en privacidad amoldado a tus necesidades.

Nuestras soluciones en privacidad

Trabajamos con nuestros clientes para identificar y afrontar las posibles amenazas de un entorno tecnológico en constante evolución, ayudando a garantizar el correcto tratamiento de la información y los datos personales.


1215267672

Privacy Health Check (PHC)

Disponemos de una herramienta con metodología propia, basada en los principales marcos de referencia y mejores prácticas de la industria respecto de la protección de datos para realizar una revisión del grado de madurez del programa de privacidad – RGPD y/o LOPDGDD. Mediante estas revisiones, nuestros clientes podrán:

  • Demostrar responsabilidad proactiva.
  • Mejorar el nivel de madurez del programa de privacidad de la compañía.
  • Identificar deficiencias o aspectos de mejoras.

1210536652

Asesoramiento y servicios de soporte en protección de datos

Nuestro equipo de consultores ofrece asesoramiento continuo e integral en materia de protección de datos y comercio electrónico, y presta servicios de soporte al DPD a empresas de todos los tamaños en todos los sectores de actividad.


Certificación Europrivacy

Certificación Europrivacy™/® 

EuroprivacyTM/® es una certificación oficial reconocida por la UE conforme al artículo 42 del RGPD. Su enfoque permite certificar actividades de tratamiento de datos, garantizando el cumplimiento normativo y reduciendo riesgos legales. KPMG en España es firma cualificada para asesorar y acompañar a las organizaciones en la obtención de la certificación Europrivacy, facilitando su adaptación a los requisitos exigidos. 

Los principales ámbitos de actuación incluyen:

  • Cumplimiento con la normativa de protección de datos y privacidad
  • Seguridad
  • Tecnologías emergentes como la IA
  • Cumplimiento regulatorio sectorial

1210917239

Gestión Segura de Proveedores

Analizamos y optimizamos la gestión del ciclo de vida de los proveedores en relación al riesgo tecnológico a través de nuestra metodología TPRM adaptada a cada sector y alineada con las buenas prácticas y regulaciones vigentes:

  • Identificación de proveedores y servicios en función de su criticidad para aplicar medidas específicas en base a riesgo.
  • Homogenización del proceso de contratación y homologación de proveedores.
  • Creación de modelos de revisión y control específicos.

Automatización

Automatización de los procesos con OneTrust

Ofrecemos un producto y unos servicios de acompañamiento líderes de mercado que ayudan a mejorar y eficientar los procesos de privacidad mediante la automatización. Nos centramos en mejorar y optimizar los procesos ya definidos en la organización para, posteriormente, automatizarlos según las necesidades específicas. Nuestros principales servicios en torno a OneTrust:

  • Optimización del modelo de Gobierno de Privacidad.
  • Gestión del cambio y formación.
  • Gestión de terceros y encargados de tratamiento.

513368219

Privacidad desde el Diseño (PbD)

Contamos con un servicio enfocado a identificar, prevenir y evitar potenciales riesgos derivados del tratamiento de datos personales desde las fases iniciales del desarrollo de nuevos proyectos o modificación de los existentes:

  • Identificación de riesgos en privacidad desde las fases iniciales de los proyectos y previamente a su materialización.
  • Customización del marco de control en base a la tipología de actividades de tratamiento y tecnología utilizada.

1268601565

Security for Privacy

La coordinación de las áreas de privacidad y seguridad es esencial para la correcta gestión de los riesgos. El servicio de Security for Privacy está enfocado a reforzar las tareas y responsabilidades de ambos equipos, actuando como punto de unión para asegurar que los objetivos están alineados a la hora de definir y/o implementar actividades específicas:

  • Análisis de nuevas iniciativas y coordinación de las acciones resultantes.
  • Definición de medidas de seguridad técnicas para el tratamiento de datos personales.
  • Alineación de los requerimientos técnicos y de cumplimiento en materia de protección de datos.

940143958

Capacidades tecnológicas

Proporcionamos soporte y asesoramiento experto en aspectos relativos a las principales herramientas del mercado para automatizar, optimizar y gestionar el cumplimiento con la normativa de protección de datos:

  • Herramientas de anonimización, cifrado y enmascaramiento de datos personales.
  • Herramientas de bloqueo y borrado de datos personales.
  • Herramientas enfocadas a la automatización y optimización de la gestión de la privacidad.

Publicaciones de interés

KPMG Tendencias

Actuar ante la tormenta de ciberataques: qué hacer antes, durante y después

Las ciberamenazas se vuelven cada vez más complejas, sofisticadas y difíciles de detectar.

El rol del DPO en las empresas

Analizamos cómo está evolucionando la figura del DPO en España y Europa.

Los entornos analíticos y sus riesgos asociados

Nuestro enfoque para la gestión de los riesgos derivados de los entornos de analítica avanzada.

La privacidad en la nueva realidad

La evolución de la normativa en materia de privacidad ha sido vertiginosa. Descubre cómo podemos ayudarte.

Privacy technology: What's next?

La importancia de la protección de datos ante las nuevas exigencias de los consumidores.