Como se esperaba, Google ha sido la primera compañía que tendrá que pagar una cuantiosa multa por incumplir el reglamento europeo de privacidad GDPR, cuya aplicación efectiva comenzó el pasado 25 de mayo, tras dos años en los que la norma ha estado vigente pero sin sanciones. La iniciativa ha sido tomada por el gobierno francés, a través de la CNIL (Commission Nationale de l’Informatique et des Libertés) y gigante de las búsquedas ha sido condenado a pagar 50 millones de euros. En Globb Security, el sitio web dedicado a ciberseguridad de GlobbTV, tienes información detallada de esta multa y de la respuesta de Google, que de momento ha indicado que va a analizar la decisión porque está “comprometida con la transparencia y el control”. No está claro si Google incorporará nuevas herramientas y funciones para adaptarse a GDPR, pero sería lógico que lo hiciese, como están llevando a cabo muchas otras compañías multinacionales.
La nueva normativa de privacidad GDPR está siendo, desde hace más de un año uno de los quebraderos de cabeza de empresas y organizaciones de todo tipo. A pesar de que muchas han hecho un esfuerzo por adaptar sus procesos e introducir los cambios necesarios en su seguridad y en la gestión de los datos, todavía son muchas las que no se han adaptado y la ausencia de sanciones llamativas (hasta ahora), parece que han relajado la urgencia de las empresas en tomar medidas para cumplir con la regulación. Por otro lado, la norma cuenta con muchos elementos indefinidos o que pueden abordarse con distintas medidas y tecnologías, por lo que muchas organizaciones no tienen una idea clara de los pasos a seguir. En GlobbIT hemos celebrado mesas redondas dedicadas a GDPR con expertos en legislación, en tecnología empresarial y en ciberseguridad en las que se aclaran muchos de los aspectos más espinosos de GDPR y las mejores prácticas para adaptarse a la norma.
