La calma antes de la tormenta: ocho meses para la entrada en vigor de la nueva normativa de protección de datos RGDP

A partir del 25 de mayo de 2018, todas las organizaciones con actividad en la Unión Europea tendrán que cumplir con las nuevas normas de protección de datos (RGDP). Su cumplimiento requiere un profundo conocimiento de los datos que gestiona, su almacenamiento y procesamiento y el desarrollo de una nueva política de gestión de datos que afecta a toda la organización.

Según Prodware, multinacional experta en consultoría e implantación de soluciones empresariales, existen una serie de consejos o recomendaciones para abarcar el proceso que culmina con el cumplimiento de la RGDP, una adaptación que afecta a todos los estratos de las organizaciones. Y, como en todos los proyectos, y que debe empezar por los siguientes:

1.- Crear conciencia dentro de la organización. La normativa RGDP será de obligado cumplimiento a partir de mayo 2018, lo que ofrece un plazo a las empresas para adaptarse a la nueva regulación. Si en la compañía no han reaccionado ante su entrada en vigor, se debe comenzar a evangelizar a los empleados. Las implicaciones y la complejidad del cumplimiento de RGDP aún no ha calado en algunas organizaciones. Muchas organizaciones se dejan llevar por el mensaje simplista de que, si los datos personales están seguros, el cumplimiento de la normativa no les supondrá ningún problema. No haber sufrido incidentes de seguridad hasta la fecha no supone el cumplimiento de RGDP.
Comenzar cuanto antes. Adaptarse a la nueva regulación es una tarea considerable, que implica revisar multitud de procesos, analizar grandes volúmenes de información y que requiere implicar a muchos profesionales dentro de la organización. El que avisa no es traidor: los proyectos que involucran a diferentes departamentos y personas suelen llevar siempre más tiempo del que se plantea en la etapa inicial.

2.-Establecer una hoja de ruta. Se trata de fijar el plan que establece a grandes rasgos la secuencia de etapas para alcanzar los objetivos marcados para el cumplimiento de la normativa. Se debe pensar en ello de una forma esquemática, como un documento vivo y flexible que derivará en planes de acción con líneas de actuación más detalladas. Además, resultará muy importante especificar los plazos y recursos necesarios para una mayor operatividad.La finalidad de la hoja de ruta es servir de base a la empresa para saber dónde está y qué debe hacer para llegar al cumplimiento en plazo de la nueva normativa. Todo ello con el fin de definir sus objetivos concretos, así como ofrecer unas líneas estratégicas claras para el desarrollo de los distintos procesos que implica.

3.- Identificar personas clave en cada área. Las personas son el factor más importante y el recurso más valioso en la gestión de cualquier proyecto, especialmente en aquellos proyectos novedosos, que no cuentan con metodologías clásicas. Por ello, es crítico identificar y vincular el proyecto a aquellos profesionales capaces de ver la organización de modo global y la forma en que los cambios pueden afectarle, personas realistas con objetivos claros, abiertos a otros puntos de vista y accesible para todas las personas. Y también persuasivos, ya que deberán implicar a otros profesionales y tomar decisiones relativas al proyecto. En definitiva, los mejores.