Es fundamental que las empresas den máxima prioridad a la privacidad de los datos y la seguridad, contribuyendo así a la creación de un entorno más seguro, tanto en el ámbito digital como en el físico. En conmemoración al Día Internacional de la Privacidad de Datos, que se celebra hoy 28 de enero, Genetec Inc, reconocida como líder en tecnología de soluciones unificadas para seguridad pública, operaciones e inteligencia empresarial, comparte valiosas prácticas para la protección de datos. Estas directrices están diseñadas para asistir a los líderes en seguridad física a preservar la privacidad, garantizar la seguridad de los datos y fomentar la confianza, todo ello sin comprometer la seguridad.
Christian Morin, Director de Seguridad de Genetec, asegura que «las organizaciones nunca deberían tener que elegir entre privacidad de datos y seguridad”. Además, sugiere que los sistemas de seguridad sean configurados de manera que resguarden la privacidad de los datos, considerando diversos factores clave. En este sentido, es importante recopilar y almacenar únicamente la información necesaria. La posible repercusión de una violación de seguridad puede mitigarse al mínimo al reducir la cantidad de datos almacenados y por esta razón se hace crucial llevar a cabo revisiones y auditorías periódicas.
Además, para reforzar la seguridad de los datos, se aconseja limitar el acceso a información delicada. Genetec sugiere adoptar prácticas óptimas en el intercambio de datos, como la supresión de datos personales identificables, utilizando métodos como la aleatorización, pseudonimización, tokenización, generalización y enmascaramiento de datos.
Para asegurar la privacidad sin comprometer evidencias, las entidades pueden automatizar el proceso de anonimización de imágenes, permitiéndoles seguir supervisando grabaciones de vigilancia con pleno respeto a la privacidad. También se sugiere implementar una capa adicional de seguridad, asegurando que solo los usuarios autorizados puedan acceder y visualizar grabaciones sin enmascarar, mientras se mantiene un registro de auditoría.
Otro aspecto crucial es fomentar la transparencia y obtener la aprobación del usuario. Esto implica comunicar claramente a los usuarios el proceso de recolección de datos, alentando decisiones informadas. Además, las organizaciones deben asegurarse de obtener un consentimiento explícito antes de proceder con la recopilación y procesamiento de datos.
En cuanto a la selección de proveedores de almacenamiento de datos, es vital que las organizaciones elijan cuidadosamente, comprendiendo completamente las prácticas relacionadas con el almacenamiento, manejo y distribución de la información. En el caso de utilizar servicios de terceros, se enfatiza la necesidad de exigir medidas de seguridad sólidas y prácticas confiables en la gestión de datos.
Como último factor clave Genetec recomienda establecer políticas sólidas en todos los niveles de la organización. La implementación de una cadena de custodia transparente, a través de tecnologías como un Sistema de Gestión de Evidencia Digital (DEMS), garantiza la responsabilidad y trazabilidad en cada fase del ciclo de vida de los datos.
Por esto se hace esencial que las empresas comprendan que la protección de datos es un proceso en constante evolución y por ello deben revisar periódicamente los protocolos, mantenerse al tanto de las amenazas emergentes y proporcionar una educación continua a sus equipos sobre las mejores prácticas a llevar a cabo.
