Impacto en la seguridad y los programas de proteccion de datos Agustin Moreno

Copyright © 2017 Forcepoint. All rights reserved. | 1
GDPR
IMPACTO EN LA SEGURIDAD Y LOS
PROGRAMAS DE PROTECCION DE DATOS
Agosto 2017
Agustin Moreno,
Regional SE, Peru-Ecuador-Bolivia
Forcepoint
agustin.moreno@forcepoint.com

AGENDA
• Quien es FORCEPOINT?
• Ley Protección Datos Personales - Perú
• GDPR : General Data Protection Regulation – UE
• FORCEPOINT: Que aporta a los requerimiento de GDPR
• Recomendaciones
• Sección de dudas

Líder Comercial
con
Seguridad de contenido & DLP
Nube / On-Premise / Híbrido
Pionero en defensa cibernética
con
Recursos financieros
Profundo entendimiento de detección de amenazas
SUREVIEW
Innovador en redes
con
Prevención y evasión avanzada
Seguridad PERIMETRAL
UNA NUEVA VISIÓN DE LA SEGURIDAD

Donde los datos críticos y la Propiedad
Intelectual es más valiosa – y Vulnerable
PROTECTING
THE HUMAN POINT

Ley Protección Datos Personales - Perú
1. Ley Nro. 29733. Decreto Supremo Nro. 003-2013-JUS.
2. Desarrollo en detalle de un Derecho fundamental: Todos los
datos que entregamos no sean usados de manera que nos
perjudiquen.
3. Empresas públicas, privadas y estatales.
4. Entidades deben otorgar medidas de seguridad para que esto
no ocurra.
5. Modelo Europeo.
6. Autoridad Nacional Protección de Datos Personales (ADPD).
*Bajo jurisdicción del Ministerio de Justicia.
*Difusión, Supervisión, Recepción de Denuncias (por teléfono, por
correo, por escrito) por Oficio o por Tutela, Sanciones.
Multas: Leves, Graves y Muy Graves
0.5 - 100 UIT (1 UIT= S/.4,050)

8/14/2017 9
VS

GENERAL DATA PROTECTION REGULATION -GDRP-
Reglamento General de Protección de Datos (RGPD)
1. Origen: Parlamento europeo, Consejo de la Unión europea y
Comision europea, buscan fortalecer y unificar la normatividad
applicable a sus miebros y a quienes se involucren con ellos.
2. Exigibilidad: 25 de mayo de 2018 (2 años despues de la publicación -26 de mayo de 2016-)
3. Sustituye: la Directiva de Protección de Datos 95/46/EC (Data Protection Directive
95/46/EC)
4. Finalidad: “amplía(r) el ámbito de aplicación de la legislación de protección de
datos de la UE a todas las empresas extranjeras que procesan datos de residentes
de la UE (…) facilitando así que las empresas no europeas cumplan estas normas;
Sin embargo, esto se produce a costa de un estricto régimen de cumplimiento de la
protección de datos con severas sanciones de hasta el 4% del volumen de negocios
mundial”

GENERAL DATA PROTECTION REGULATION -GDRP-Reglamento General de Protección de Datos (RGPD)
1. Origen: Parlamento europeo, Consejo de la Unión europea y Comision europea, buscan fortalecer y unificar la normatividad applicable a sus miebros y a quienes se involucren con ellos.
2. Exigibilidad: 25 de mayo de 2018 (2 años despues de la publicación -26 de mayo de 2016-)
3. Sustituye: la Directiva de Protección de Datos 95/46/EC (Data Protection Directive 95/46/EC)
4. Finalidad: “amplía(r)el ámbito de aplicación de la legislación de protección de datos de la UE a todas las empresas extranjeras que procesan datos de residentes de la UE (…) facilitando así que las empresas no europeas cumplan estas normas; Sin embargo, esto se produce a costa de un estricto régimen de cumplimiento de la protección de datos con severas sanciones de hasta el 4%del volumen de negocios mundial”
5. Alcance:
1. El reglamento aplica al responsable de los datos.
2. El Reglamento también se aplica a las organizaciones con sede fuera de la Unión Europea si recogen o
procesan datos personales de residentes en la UE.
3. Según la Comisión Europea, "datos personales son cualquier información relativa a un individuo, ya sea
que se relacione con su vida privada, profesional o pública. Puede ser cualquier cosa de un nombre, una
dirección de casa, una foto, una dirección de correo electrónico, un detalles financieros, publicaciones en
sitios de redes sociales, información médica o dirección IP de un computador".
4. El reglamento no aplica al tratamiento de datos personales para actividades de seguridad nacional o
aplicación de la ley.
6. Que es tratamiento de datos:
1. ES: "cualquier operación o procedimiento técnico, sea o no automatizado, que permita la recogida,
grabación, conservación, elaboración, modificación, consulta, utilización, cancelación, bloqueo o supresión,
así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y
transferencias".
2. PE: “Cuando realizo alguna operación o procedimiento técnico automatizado o no, que permite recopilar,
registrar, organizar, conservar, elaborar, extraer, consultar, utilizar, bloquear, suprimir comunicar o cualquier
otra forma de procesamiento que facilite el acceso a la recolección o la interconexión de datos personales.”

PORQUE ES IMPORTANTE
1. Aplica a todos, comunitarios o no, que hagan tratamiento de
datos de residentes de la EU.
2. El costo de cumplir la regulación es elevado.
3. El costo de no cumplir es aun más elevado. (4% de los ingresos anuales o
€20 milliones)
4. Aplicación inmediata, sin necesidad de desarrollo de cada
país.
5. Las sanciones serán “efectivas, proporcionales y disuasivas”

Donde está en su preperación para GDPR y/u otras
leyes de cumplimiento de protección de datos?
PREGUNTA ABIERTA
a) Aun no hay esfuerzo
b) Etapas iniciales
c) Etapas adelantadas
d) Completo!

CUALES SON LOS REQUISITOS
1. Las organizaciones deben ser capaces de demostrar
cumplimiento.
2. Debe existir una base jurídica para el tratamiento de los
datos personales.
3. Las organizaciones deben mantener registros precisos
sobre las actividades de procesamiento de datos.
4. La obtención del consentimiento de los titulares, es más
estricto de lo que era antes.
5. Las organizaciones deben mantener un "Oficial de
Protección de Datos"

PORQUE ES IMPORTANTE
La mayoría de las
organizaciones no han
asignado presupuesto
para lograr el
cumplimiento de GDPR.
Sólo el 29% de las
organizaciones creen
que sus enfoques
organizativos y
técnicos para la
protección de datos
hoy en día son
"maduros" o "muy
maduros"

TECNOLOGIAS NECESARIAS PARA
EL CUMPLIMIENTO DEL GDPR
• Soluciones para gestionar los procesos de
recogida, almacenamiento y tratamiento de
datos personales sobre los residentes de la
UE.
• Soluciones para descubrir, catalogar y
clasificar datos.
• Protección contra pérdida de datos (DLP).
• Encriptación.
• Email.
• Identificación y bloqueo de la fuga de datos.
• Portabilidad de datos.
• Gestión de dispositivos móviles.
• Seguridad Perimetral.
• Anti-malware.
• Prueba de seguridad de aplicaciones.
• Gestión de identidades y accesos.

Copyright © 2017 Forcepoint. All rights reserved.Copyright © 2017 Forcepoint. All rights reserved. | 18
Forcepoint:
Que aporta a los requerimientos de GDPR?

MAPEO, ADMINISTRACION
&
CONTROL DE FLUJO DE
DATOS PERSONALES
PREPARE
LA RESPUESTA
A TIEMPO
INVENTARIO
DE
DATOS PERSONALES
QUE APORTA FORCEPOINT
Módulos DLP: Gateway, Endpoint
Web & Email Security
DLP: Discover,
Cloud, Endpoint
Consolas de administración
y Dashboards
72

POLITICAS PREDEFINDAS OPTIMIZANDO TIEMPO DE DESPLIGUE
https://www.websense.com/content/support/library/data/v83/policy_classifier/data%20usage%20policies.aspx
Politicas de IPI (PII)

ADMINISTRACION DE FLUJO DE DATOS
Fuente
Destino
Forense
AcciónCanal
Flujo de trabajo - DPO
Remediación - Cifrado/Seudóniminazación
Escalamiento- Incidentes

EJEMPLOS DE REPORTES: INVESTIGACION DE BRECHA DE DATOS
Identificación de Usuarios de
Alto Riesgo Contextual al
Negocio
Identificación de datos en alto
riesgo las útimas 24 hrs
Incident Risk Ranking basado en machine
learning y Análitica de Seguridad en incidentes
agrupados por casos

CALIFICACION DE USUARIOS & INVESTIGACION CON
FORCEPOINT INSIDER THREAT

1. Si “medio” tiene relación con información de la EU, TIENE
que cumplir con la GDPR.
2. Sociedades extranjeras, tienen que adecuarse lo más
pronto posible.
3. La tecnología es el medio idóneo para cumplir con la
normatividad y mitigar los riesgos técnicos y jurídicos.
4. Busque ayuda si es necesaria.
SUGERENCIAS

Copyright © 2017 Forcepoint. All rights reserved. | 25Copyright © 2017 Forcepoint. All rights reserved. | 25
Gracias
Agosto 2017
Agustín Moreno,
Regional SE, Perú-Ecuador-Bolivia
Forcepoint
agustin.moreno@forcepoint.com

Impacto en la seguridad y los programas de proteccion de datos Agustin Moreno

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Impacto en la seguridad y los programas de proteccion de datos Agustin Moreno

Similar a Impacto en la seguridad y los programas de proteccion de datos Agustin Moreno (20)

Más de Cristian Garcia G.

Más de Cristian Garcia G. (20)

Último

Último (19)

Impacto en la seguridad y los programas de proteccion de datos Agustin Moreno