Ir al contenido principal

RGPD / GDPR

Definicion

El RGPD (Reglamento General de Protección de Datos), también conocido como GDPR, es la ley de privacidad europea que obliga a las organizaciones a procesar y proteger los datos personales con cuidado.

El RGPD/GDPR está en vigor desde mayo de 2018 y se aplica a todas las organizaciones que procesan datos personales de ciudadanos de la UE, independientemente de dónde esté establecida la organización. La ley establece requisitos para la recogida, almacenamiento, tratamiento de datos y derechos de los interesados.

Desde una perspectiva de ciberseguridad, las obligaciones de notificación de brechas de datos son cruciales: las organizaciones deben notificar las brechas de datos a la autoridad supervisora en un plazo de 72 horas. Las medidas de seguridad técnicas y organizativas adecuadas son obligatorias.

Las multas pueden ascender al 4% del volumen de negocios mundial anual o a 20 millones de euros. DEFION ayuda a las organizaciones a llevar sus medidas de seguridad técnica al nivel del RGPD.

Terminos relacionados

NIS2 Respuesta a Incidentes ISO 27001