Incluso las organizaciones con las mejores intenciones se ven frenadas por el cumplimiento normativo, ya que a menudo no van al mismo ritmo que sus operaciones internas.
Mantenerse al día con el cumplimiento normativo implica anclar buenas prácticas precautorias y crear una cultura interna proactiva.
Ahora es el momento de adelantarse a la curva del cumplimiento normativo y de esbozar cómo será esa curva.
Incluso las organizaciones con la mejor de las intenciones se ven frenadas por el cumplimiento normativo. Las obligaciones de cumplimiento en constante evolución suelen chocar con el ritmo de las operaciones y la adopción internas. Esta dinámica es especialmente relevante en el contexto del respeto a la normativa de privacidad.
Este juego de ponerse al día limita los recursos y puede provocar un posible incumplimiento, y los costes reales que conlleva. El éxito en la gestión de estos desafíos no reside en medidas reactivas ante los cambios legislativos. El éxito radica en anclar buenas prácticas precautorias, lo que da lugar a una cultura interna proactiva.
Ajustar la práctica precautoria a los procesos, las estrategias y la ética de una empresa garantiza la perdurabilidad cultural. Esa perdurabilidad asegura que las organizaciones se adelanten al desarrollo normativo y perfeccionen continuamente su agilidad.
Analicemos cómo las organizaciones pueden diseñar marcos precautorios (teniendo cuidado con los desafíos y las falsas pistas en ese proceso) y cómo dichos marcos pueden ayudarles a obtener una ventaja competitiva y a salvaguardar la confianza de las partes interesadas.
¿Cómo está abordando el Foro Económico Mundial los crecientes desafíos de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la ciberresiliencia y a afrontar desafíos que requieren respuestas colectivas.
No sea reactivo
La situación actual en cuanto al cumplimiento de las obligaciones de privacidad de datos es esencialmente reactiva. Las organizaciones suelen esperar a que las presiones externas impulsen el cumplimiento interno. Las nuevas leyes, los requisitos normativos actualizados o los requisitos procedimentales específicos motivan la actualización de los marcos y prácticas internas. Las medidas internas de privacidad de datos suelen limitarse a cumplir con las obligaciones legales. Un enfoque tan pasivo acumula las pendencias de cumplimiento ante cambios normativos inesperados y onerosos.
La limitación fundamental de la práctica reactiva es su falta inherente de agilidad. Cuando las medidas de privacidad de datos coinciden con los mandatos legislativos, cualquier alteración normativa exige cambios sustanciales. Este enfoque genera un retraso, lo que provoca un incumplimiento temporal hasta lograr conocer los nuevos cambios y adaptarse a los nuevos requisitos. Además, este modelo tiende a fomentar una mentalidad de simple cumplimiento formal. Se pone el énfasis únicamente en cumplir los requisitos, en lugar de comprender la intención de fondo. En cambio, el énfasis debería centrarse en la finalidad de la normativa: proteger los derechos de privacidad de las personas.
Si las organizaciones persisten en su postura reactiva, probablemente se encontrarán perpetuamente a la defensiva. Las nuevas policrisis cibernéticas impulsadas por tecnologías emergentes pueden agravar este desafío. Las organizaciones tendrán que apresurarse para atender las nuevas exigencias legislativas. La inversión proactiva en marcos dinámicos y la adhesión a las mejores prácticas produce el efecto contrario. Las organizaciones se preparan para anticipar, responder e incluso adelantarse a estas amenazas emergentes. Operan no solo cumpliendo la legislación vigente, sino también en consonancia con la ética más amplia de protección de datos.
Avanzar hacia una posición proactiva
Un cambio de paradigma es crucial para pasar de una postura reactiva a una proactiva. El primer paso es dejar de ver el cumplimiento de la privacidad de datos como un mandato externo y considerarlo un componente central de la responsabilidad ética. Los talleres periódicos y la creación de un equipo dedicado a la privacidad de datos pueden reforzar este cambio cultural. Al comprender las amplias implicaciones del incumplimiento en materia de privacidad de datos, se producen cambios de comportamiento proactivos más profundos.
El siguiente paso para las organizaciones que cultivan enfoques proactivos hacia la privacidad de datos es la adopción de buenas prácticas precautorias. Se trata de prácticas que no exige la legislación vigente, pero que se prevé que sean necesarias en el futuro. Seguir la trayectoria y comprender los avances tecnológicos acelera la adopción anticipada de buenas prácticas. La previsión garantiza la preparación y permite a estas organizaciones fijar referentes que otros deban seguir.
Surge un desafío singular con el advenimiento del desarrollo de normativa precautoria. La tecnología que aún no está extendida, pero que se prevé que tenga implicaciones significativas, suele regularse de forma precautoria. Las organizaciones proactivas deben entonces prever las implicaciones de la nueva tecnología junto con la adopción de buenas prácticas. Este enfoque proactivo garantiza que, cuando una tecnología se generalice, la organización ya esté bien preparada para afrontar sus desafíos de privacidad de datos.
En el centro de la adopción proactiva de buenas prácticas se encuentra el imperativo de modificar las normas subjetivas y los cambios en los comportamientos cotidianos. Los circuitos de retroalimentación que supervisan las prácticas actuales frente a las buenas prácticas emergentes ayudan a ajustar los comportamientos en consecuencia. Las auditorías, por ejemplo, detectan áreas de incumplimiento o en las que la organización podría quedarse atrasada.
Colaborar
Las organizaciones no operan de forma aislada. Colaborar con pares del sector tiene un enorme valor. Formar o unirse a un consorcio de empresas puede ayudar a compartir conocimientos e impulsar la adopción de buenas prácticas. Los límites surgen en sectores conocidos por su lenta capacidad de adaptación o por su historial de dificultades para cumplir la normativa. El reto consiste en convertir a los competidores en colaboradores, aprovechando el conocimiento colectivo para abordar de forma preventiva los desafíos de privacidad de datos.
La adopción proactiva de buenas prácticas refuerza la posición de las organizaciones como líderes del sector. Adoptar una postura proactiva en materia de privacidad de datos conlleva costes monetarios y de esfuerzo. Sin embargo, los beneficios a largo plazo superan con creces la inversión inicial:
1. Al adelantarse a la normativa precautoria, las organizaciones reducen el riesgo de sanciones por incumplimiento y del consiguiente daño reputacional.
2. Los clientes y las partes interesadas valoran a las organizaciones que priorizan la privacidad de datos, lo que refuerza la confianza y la lealtad.
3. Abordar los desafíos de forma proactiva suele resultar más rentable a largo plazo que las adaptaciones apresuradas de última hora a las nuevas normativas.
Así, lo que hoy parece un coste puede traducirse en ahorros significativos e incluso en beneficios futuros. No solo lideran en la implementación, sino también en la influencia sobre el diseño de las políticas. Colaborar con los responsables de políticas y ofrecerles conocimientos derivados del diseño de sus marcos internos permite a las organizaciones participar en la orientación de la legislación. Los responsables de políticas pueden aprender de la eficacia de las buenas prácticas, así como de sus experiencias y errores. Contar con esta aportación da lugar a una normativa que quizá solo necesite actualizarse de forma periódica.
Las organizaciones tienen una elección. Pueden adaptarse de forma reactiva, siempre poniéndose al día, o liderar de forma proactiva, establecer estándares e incluso influir en la normativa. Esto último garantiza el cumplimiento, mantiene la confianza y asegura la perdurabilidad de las organizaciones. Siempre pueden adelantarse a la curva y esbozar cómo será esa curva.
