¿Qué hace un director de privacidad?
Cualquier empresa que recopile información personal necesita una forma de administrar esa información y garantizar que se use de manera responsable. Dicha empresa también necesita un sistema para mantener informadas a las personas sobre qué datos se recopilan y cómo se almacenan. La persona responsable de supervisar estos esfuerzos es el director de privacidad. El director de privacidad, o CPO, es un ejecutivo encargado de la gestión de datos y las relaciones con los consumidores. Él o ella es responsable de asegurarse de que la recopilación y el almacenamiento de datos de la compañía cumplan con la ley, y que los clientes se sientan seguros al continuar compartiendo su información personal con la compañía.
La amplitud de lo que se considera "información personal" está en constante cambio. Las leyes y regulaciones en la mayoría de los países del mundo definen la identificación personal y establecen reglas para su uso y recopilación, pero las definiciones no siempre son consistentes. Algunos datos personales deben protegerse en casi todas partes, como el Seguro Social o los números de identificación fiscal y los registros e información de salud. Si los datos como el historial de navegación web en línea, los patrones de compra y la información financiera deben considerarse lo suficientemente privados como para protegerlos es mucho más ambiguo.
Leyes como la Ley de Responsabilidad y Portabilidad del Seguro de Salud en los Estados Unidos y la Directiva de Protección de Datos de la UE que se ha implementado en todos los estados miembros de la Unión Europea establecen algunas pautas con respecto a las prácticas apropiadas de protección de datos. Las leyes de protección de datos también se modifican y actualizan constantemente a medida que la tecnología cambia. El trabajo del director de privacidad implica identificar las prácticas de protección de datos de la empresa y garantizar que cumplan con los estándares legales de cualquier jurisdicción donde la empresa haga negocios. Debido a que gran parte del trabajo es regulatorio, muchos directores de privacidad son abogados, pero no es necesario que lo sean.
El director de privacidad también es responsable de interactuar con los clientes y los clientes para asegurarles que (1) sus datos están protegidos, (2) que la protección es adecuada y (3) deben continuar proporcionando datos. Desde la llegada de Internet y su penetración en la vida cotidiana, la recopilación de datos se ha vuelto tan importante como el almacenamiento de datos. Originalmente, una compañía solo necesitaba un director de privacidad si estaba en la práctica de almacenar información confidencial junto con negocios ordinarios, como lo sería una institución financiera o una compañía de atención médica. Sin embargo, en el mundo en línea, la información es a menudo la moneda principal.
Las empresas con presencia en Internet pueden rastrear quién ha visitado sus sitios web y de dónde provienen. Pueden colocar cookies en las computadoras de los visitantes para ver a dónde van los visitantes, y pueden diseñar anuncios de Internet para mostrar en función de ciertas características del usuario y datos amalgamados a lo largo del tiempo. Muchas veces, también, las empresas pueden almacenar archivos e información de clientes en línea, lo que los hace buscables, pero también son más propensos a la exposición involuntaria.
Por lo general, a una empresa le conviene utilizar los programas de archivo, las herramientas de recopilación de Internet y el seguimiento en línea para seguir siendo competitivos. Es el director de privacidad quien se asegura de que las prácticas de la compañía sean sólidas y estén bien comunicadas al público. Para que una empresa esté protegida, debe haber supervisión, y para que el público continúe separando sus datos, debe haber confianza. Un deber fundamental del oficial de privacidad es satisfacer a ambos.