La mayoría de las empresas brasileñas aún tienen estrategias incipientes de protección de datos y esto no está siendo priorizado por las organizaciones, según una investigación de EY.
En asociación con la Asociación Brasileña de Empresas de Software (ABES), la consultora creó una herramienta de evaluación para conocer el nivel de preparación de las empresas en relación con las próximas regulaciones.
Se encuestaron más de 1480 empresas, de sectores como tecnología, agroindustria, finanzas y manufactura. La encuesta ha encontrado que el 60% de las organizaciones encuestadas tienen actualmente un bajo nivel de madurez en lo que respecta al cumplimiento de las Normas Generales de Protección de Datos que entrarán en vigencia próximamente.
La herramienta desarrollada por EY y ABES también tiene como objetivo educar y ayudar a las empresas de todos los tamaños en su proceso de cumplimiento de las nuevas regulaciones, particularmente aquellas que no pueden permitirse proyectos de gran oportunidad para atender los nuevos requisitos. Las organizaciones responden a 61 preguntas sobre áreas como la forma en que manejan los datos personales, los derechos personales, las transferencias internacionales de datos, los deberes de las organizaciones que manejan los datos y cómo manejar los incidentes.
La evaluación compara la puntuación de las organizaciones con la media nacional y del sector, el tamaño y la ubicación de la empresa. Con el resultado, las empresas obtienen una puntuación de cumplimiento, con recomendaciones de lo que pueden hacer para impulsarlo y reducir sus riesgos y exposición a posibles incidentes de protección de datos.
“Ser consciente de los riesgos de privacidad desde un punto de vista holístico es el primer paso para la toma de decisiones comerciales en línea con los intereses de generar confianza”, dijo Marcos Sêmola, socio de ciberseguridad de EY.
Las regulaciones de protección de datos de Brasil se aprobaron en 2018 y la fecha de entrada en funcionamiento original fue el 14 de agosto de 2020. Sin embargo, en abril de 2020, la introducción de las reglas se pospuso hasta mayo de 2021 después de que el gobierno concluyera que algunas organizaciones no podrían adaptarse a tiempo, debido al brote de Covid-19. Esto fue anulado más tarde por el Senado.
Un proyecto de ley votado por la Cámara Baja del Congreso abogó por posponer la introducción de las reglas hasta el 31 de diciembre de 2020, introduciendo más confusión en un cronograma que ha visto varios cambios en los últimos años. El Senado entonces aprobó el proyecto de ley sin el ítem que proponía la postergación hasta finales de este año. La última enmienda ahora debe ser sancionada por el presidente Jair Bolsonaro en los próximos días.
