La transición a una economía digital ha hecho posible que las empresas recopilen rápidamente una cantidad extraordinaria de información personal. Muchas organizaciones almacenan estos datos y los extraen según sea necesario para crear nuevas oportunidades de marketing. Los datos demográficos detallados, los hábitos de navegación web y el historial de compras son sólo algunas de las categorías de datos con mayor demanda. Una sola empresa a menudo recopila información de múltiples fuentes, como registros y solicitudes de servicios. Almacene datos por tipo en lugar de por individuo para encontrar los datos de contacto del cliente en un sistema y los registros de servicio al cliente en otro. Sin un proceso integral, reunir los datos para cumplir con las solicitudes de acceso de los interesados puede ser prácticamente imposible.
Conceptos básicos de las solicitudes de acceso de los interesados
El Ley de Protección de Datos de 1998 Fue diseñado para proteger a los consumidores del mal uso de su información personal. El artículo 7 del reglamento creó obligaciones específicas para las entidades que almacenan cualquier dato de los consumidores. Las personas tienen derecho a enviar una Solicitud de acceso de interesados (DSAR) para ver una copia de la información en poder de una organización. Después de recibir un DSAR, las empresas deben producir lo siguiente:
- Confirmación de que la organización posee los datos personales solicitados
- Una descripción de los datos personales
- Una explicación de por qué la organización almacena y procesa información personal
- Detalles sobre los planes para compartir los datos con otras entidades
- Una copia de la información retenida por la empresa
- La fuente del material en poder de la organización
Además, las organizaciones deben dar a los solicitantes una explicación de las decisiones automatizadas, como una denegación de crédito o evaluaciones de desempeño. Cuando una organización recibe una solicitud por escrito, tiene 40 días para responder. A partir de mayo de 2018, el Reglamento General de Protección de Datos (RGPD) reduce ese plazo a solo 30 días. El incumplimiento de los DSAR simplemente no es una opción, ya que las multas por incumplimiento pueden alcanzar hasta el 4 por ciento de la facturación anual global de una empresa.
