Entradas

Partners ACUNETIX

ACUNETIX Y BINAURAMONLEX

Tenemos el placer de anunciar que Acunetix ha confiado en nosotros como Partners de sus productos tecnológicos con los que, estamos seguros, mejoraremos y completaremos nuestros servicios de consultoría en materia de seguridad de la información. De esta manera, estamos en disposición de ofrecer soluciones tecnológicas muy avanzadas que, sumado a la capacidad técnica de nuestros profesionales en materia de privacidad y seguridad de la información, aportarán un valor añadido que consideramos muy positivo para nuestros clientes.

                                                                                                                                   Acunetix_Partners_LowRes_JPG

                                                                                                           logoBINAURAMONLEX_final

Diario «Encuentros Proveedores Hosteltur» – 3ª Parte

A las 17:45 ha dado comienzo la mesa de INNOVACIÓN en la que hemos tenido el honor de participar.

Inicio de la mesa de INNOVACIÓN

Inicio de la mesa de INNOVACIÓN

Entre los ponentes: Francisco Ramírez (Director General de LG B2B), Tomás Rodicio García (CIO de Palladium Hotel Group), Enrique Martín (Director de Innovación para Empresas de Vodafone), Francisco Javier García Cuenca (Vicepresidente de Magic Costa Blanca Hotels & Resorts) como moderador de la mesa, y por nuestra parte, Xavier Ferretjans (Responsable de Área de Nuevas Tecnologías y Seguridad de la Información de BinauraMonlex).

Algunas de las conclusiones que todos los ponentes han secundado serían:

  • El Big Data sólo es útil si se sabe con anterioridad que información queremos obtener y qué vamos a hacer con ella. 
  • Que la tecnología debe estar al servicio de la atención al cliente, y pensando siempre en el ROI que podemos obtener de ella. Que no se debe obtener tecnología por el mero hecho de incorporar novedad a la empresa.
  • Que la Seguridad de la Información debe ser un elemento más del buen servicio que se le brinda al cliente, incorporando como una exigencia del cliente el preservar la privacidad de sus datos.
  • Que la prevención es la mejor y más económica política para evitar las consecuencias de los eventos adversos que puedan tener lugar con respecto a la seguridad de la información, privacidad y ciberseguridad.
  • Que la Ciberseguridad tiene consecuencias, no sólo en el departamento de IT, sino también a nivel de Reputación e Imagen de Marca y a nivel jurídico.
20170117_190807

Los ponentes y, en medio, Joaquín Molina, editor de Hosteltur y promotor de estas jornadas.

Ha dado mucho más, la hora y media que hemos podido disfrutar de la charla de los ponentes, pero resulta imposible plasmarlo todo en este minidiario que damos por finalizado.

Esperamos que lo hayáis encontrado tan interesante como nosotros.

Nos vemos en el próximo evento.

2018 está más cerca de lo que piensas…¿qué sabes del RGPD?

Jornada BinauraMonlex con hoteles en la FEHM

Jornada BinauraMonlex con hoteles en la FEHM

Es verdad que hasta mayo de 2018 no será de aplicación pero el nuevo reglamento europeo de protección de datos (RGPD) llega con tantas novedades que no estaría de más empezar a digerirlo. El impacto de la legislación comunitaria, que comenzó a gestarse en Bruselas en 2009 y ha llevado cuatro años de trabajo, prevé abordar el nuevo escenario en el que nos han metido las nuevas tecnologías y el interminable binomio generación – tratamiento de datos. Un dato: la anterior directiva en materia de protección de datos es de 1995 y hace 21 años no había redes sociales, los smartphones no existían y las App ni siquiera se imaginaban. En otras palabras, Internet aún no formaba parte de nuestras vidas…

El nuevo reglamento prevé propiciar un sistema de mayor protección en el ámbito de la Unión Europea y será aplicable directamente (no deberá someterse a un proceso de transposición) en todos los Estados miembro. Por resumir mucho (muchísimo) regulará derechos como el de la portabilidad (para trasladar los datos a otro proveedor de servicios),  al olvido (con la rectificación o supresión de datos personales), o a la limitación de tratamiento, fortaleciendo la supervisión y la cooperación de las autoridades europeas entre sí. También recoge, por ejemplo, el derecho a ser informado si los datos personales han sido pirateados, a un lenguaje claro y comprensible sobre las cláusulas de privacidad, o la necesidad de consentimiento claro y afirmativo de la persona concernida al tratamiento de sus datos personales.

Así que ahora toca difundir y asentar definitivamente una cultura de protección de datos que a los ciudadanos nos permita ser más conscientes de cómo ejercer nuestros derechos, y a quienes los tratan la oportunidad de abordar el fomento de la privacidad como una ventaja competitiva. En esa línea, y con el sector hotelero como principal destinatario, BinauraMonlex acaba de celebrar una jornada informativa sobre el tema en la Federación Empresarial Hotelera de Mallorca. Básicamente porque el ámbito turístico es una de las especialidades de nuestra firma jurídico-tecnológica y de consultoría y porque – en concreto los hoteles – son una de las gallinas de los huevos de oro digitales en lo que a generación y procesamiento de información personal se refiere.

El 'consentimiento' del cliente: más claro que nunca

El ‘consentimiento’ del cliente: más claro que nunca

En la charla de nuestro experto en protección de datos y privacidad, además de responsable del área de nuevas tecnologías, se analizaron las principales novedades de la norma y sus implicaciones específicas entre los hoteles y sus clientes. Xavier Ferretjans incidió especialmente en el consentimiento, que “ya no estará permitido que sea tácito o implícito, sino decididamente explícito y concreto. Las empresas tendrán que comunicarse de forma extremadamente clara y simple con los usuarios, por lo que no solo tendrán que revisar y rehacer el conjunto de cláusulas, sino saber que ese consentimiento podrá ser revocable en cualquier momento”.

Ferretjans también se ocupó de la responsabilidad activa del responsable del tratamiento de datos y de la protección de estos desde el diseño y por defecto, que deberá incluirse en los nuevos proyectos. Además, se abordaron las evaluaciones de impacto: el RGPD impondrá la obligación de realizarlas cuando el elevado volumen de datos tratado (o su especial sensibilidad) suponga riesgos para los derechos y libertades de las personas físicas.

Una cuestión por la que se interesaron especialmente los asistentes fue por el Delegado de Protección de Datos (DPO) en la empresa, el hotel en este caso, ya que se trata de una figura clave en el reglamento. Es quien “tendrá que identificar los riesgos y buscar las soluciones. Podrá ser interno o externo, pero – matizó Ferretjans – deberá disponer de total independencia y de cuantas herramientas necesite en cada momento”.

Mención especial mereció la obligatoriedad de notificar los fallos a la Agencia Española de Protección de Datos en un plazo de 72 días, y de contar con un sistema efectivo para comunicárselo a los afectados si esos fallos conllevaran algún riesgo para sus derechos. También el PIA (Privacy  Impact Assesment) o estudio de riesgos, que se plantea como una tarea esencial que habrá que tener prevista para todos los nuevos tratamientos con alto riesgo en protección de datos.

Conviene saber que este nuevo reglamento lleva incorporado el concepto de ‘obligatoriedad’ y contempla sanciones muy elevadas por incumplimiento: hasta 10 millones de euros las multas por violaciones graves (o el 2% de la facturación mundial del sancionado). Serán 20millones de euros (4% de la facturación total) en el caso de las muy graves.

Vamos, que el tema no es menor ni poco complejo. ¿A que ahora no te parece que el plazo dado hasta 2018 sea tan largo?. Te recomendamos que no lo dejes para el último momento y, si podemos ayudarte, que contactes con nosotros para prepararte.

¿Dónde estamos?  Avd. Alexandre Rosselló nº4, 3º 07002 Palma de Mallorca. O por teléfono: 971 22 73 99. Y por email: info@binaura.es

EL CEM DE LLUCMAJOR SE INCORPORA AL PORFOLIO DE CLIENTES DE BINAURAMONLEX

CEM LLUCMAJORDesde la consultora jurídico-tecnológica BinauraMonlex damos este mes la bienvenida al Centro de Especialidades Médicas de Llucmajor. El CEM ofrece desde 1995 asistencia sanitaria privada en la comarca de Migjorn, con una amplia gama de servicios médicos y más de 40 profesionales. Pero su implicación con otros aspectos, como la necesaria protección de los datos de sus clientes, es máxima. Tras el acuerdo de prestación de servicios alcanzado entre ambas empresas, el equipo multidisciplinar de BinauraMonlex se encarga ya del mantenimiento de la LOPD del centro y su progresiva adecuación al nuevo Reglamento General de Protección de Datos que entró en vigor en toda Europa el pasado 25 de mayo.

La norma surge tras un complejo trámite legislativo iniciado en 2012 y, a diferencia de las directivas, su principal efecto es la directa aplicación en todo el territorio europeo, sin necesidad de incorporación por los Estados miembros a su Ordenamiento interno. Con todo, y dada su trascendencia en lo que a nuevas normas y derechos regulados se refiere, será totalmente aplicable dentro de dos años. 

El Centro de Especialidades Médicas de Llucmajor nos encarga así iniciar con tiempo un recorrido obligatorio para todas las empresas y Administraciones públicas, que deberán realizar todos los ajustes y modificaciones necesarias para garantizar su cumplimiento. 

El nuevo reglamento no sólo reconoce los habituales derechos de acceso, rectificación, cancelación y oposición. También regula dos nuevos muy importantes: el llamado “derecho al olvido” y la portabilidad de los datos, y eleva las sanciones por incumplimiento: pueden llegar a los 20 millones € o el 4% del volumen de negocio global/año, la cantidad de mayor cuantía. CEM LLUCMAJOR 1

Las empresas de todos los sectores, como en este caso el sanitario, tienen por delante el reto de adaptarse a una normativa comunitaria que en el futuro podría ser única, al hacer quizá innecesaria la LOPD que sin embargo ahora es preceptiva en España. Así que felicitamos al CEM por garantizar a sus clientes y pacientes que sus datos están preservados en el contexto legislativo actual y el que se avecina…