Garantice la protección y privacidad de los datos con una seguridad potente y compatible con el RGPD
Proteja la confidencialidad y disponibilidad de datos confidenciales y personales
Mantenga salvaguardas para el control, la aplicación y el registro
Cumpla con confianza sus obligaciones como responsable del tratamiento de datos
Definición del RGPD
¿Qué es el RGPD?
El Reglamento General de Protección de Datos (RGPD) es un estándar clave en materia de privacidad de datos en la Unión Europea. Define cómo las organizaciones de todo el mundo deben recopilar y procesar los datos personales de los ciudadanos y residentes de la UE, con el objetivo de:
Proteja la privacidad y seguridad de los datos personales de las personas
Haga cumplir la legalidad, la equidad y la transparencia en la gestión de datos
Mejore el control de los ciudadanos de la UE sobre sus datos personales y su portabilidad
Estandarice las leyes de protección de datos en todos los países miembros de la UE
El RGPD, vigente desde 2018, ha afectado el panorama de la privacidad de datos en todo el mundo, inspirando leyes similares en California (CCPA), China (PIPL), India (DPDP) y otros lugares.
Comprender el RGPD
Conozca su papel en el cumplimiento del RGPD
Para cumplir con los requisitos del RGPD, debe comprender sus responsabilidades como controlador de datos, dónde almacena los datos a los que se aplica el RGPD, y las obligaciones correspondientes. La mayoría de los procesos comerciales esenciales actuales son digitales, lo que crea una enorme cantidad de datos y flujos de datos que usted debe comprender y tener en cuenta para cumplir con las normas.
A fin de comprender plenamente la huella de datos y la postura de cumplimiento de su organización, puede desglosar el RGPD en varios conceptos básicos:
Flujos de datos
Defina qué información dentro de su empresa se clasifica como datos personales, y comprenda plenamente cómo almacenan y procesan esos datos sus proveedores, socios y proveedores externos. Este proceso revelará su huella de datos.
Seguridad y control de datos
Una vez que conozca su huella de datos, determine qué controles de seguridad son necesarios para proteger esta información y minimizar el riesgo. Esto incluye los datos almacenados internamente, así como una auditoría de los controles utilizados por terceros.
Conservación y eliminación de datos
Comprenda cuánto tiempo necesita conservar los datos según el RGPD. Muchas industrias ya tienen sus propias regulaciones específicas, mientras que otras pueden necesitar definir requisitos basados en factores internos.
Su socio de cumplimiento
Nuestro compromiso con el cumplimiento del RGPD
Como procesador de datos, nos aseguramos de que nuestros servicios cumplan plenamente con el RGPD.
Protección de datos
A fin de garantizar la confidencialidad y la disponibilidad, Zscaler almacena una cantidad limitada de datos personales (como la dirección IP, las URL y los identificadores de usuario) y no procesa ni almacena ninguna categoría especial o datos "confidenciales". Nuestra plataforma de seguridad nativa de la nube realiza toda la inspección únicamente en la memoria.
Garantías de seguridad
Para el control, la aplicación y el registro, nuestra arquitectura de nube ultrarrápida integra tres componentes clave: la Autoridad Central, ZIA Public Service Edge y los servidores Nanolog. Obtenga más información sobre estos componentes en nuestro artículo de ayuda.
Colaboración con cumplimiento
Nuestros servicios y acuerdos se alinean firmemente con los mandatos del RGPD y nos comprometemos a ayudarle a cumplir con la normativa. Para comprender sus obligaciones de cumplimiento del RGPD como controlador de datos y qué esperar de Zscaler como procesador de datos, consulte este sencillo cuadro.
Nuestra arquitectura
Cómo nuestra arquitectura respalda el cumplimiento del RGPD
Transacciones solo en memoria
Los datos transaccionales sólo se almacenan en la memoria y nunca se escriben en disco. Los clientes pueden elegir que los registros se escriban en disco en una ubicación física que cumpla con la normativa regional.
Tecnología Nanolog
Nuestra exclusiva tecnología Nanolog indexa, comprime y tokeniza sus registros de transacciones. Sólo un usuario con un historial de registro completo y acceso a nuestra Autoridad Central puede recopilar datos personales significativos.
Inspección TLS/SSL completa
La inspección TLS/SSL infinitamente escalable es una función fundamental de nuestra plataforma nativa de la nube. No importa cómo crezca su tráfico, obtenga control y visibilidad inigualables de sus datos personales en todo su tráfico cifrado.
nuestra plataforma
Zscaler Zero Trust Exchange
Proteja la comunicación de usuarios, cargas de trabajo y dispositivos entre y
dentro de la sucursal, la nube y el centro de datos.
Zero Trust en todas partes
Detenga los ciberataques
- Vuélvete invisible para los atacantes
- Evitar verse comprometido
- Evitar el movimiento lateral
Datos protegidos
- Encuentre, clasifique y evalúe la postura de seguridad de los datos
- Evite la pérdida de datos en todos los canales
IA segura
- Asegurar el uso de la IA pública
- Proteja aplicaciones y modelos privados de IA
- Proteja las comunicaciones de agentes
Automatice operaciones
- Acelere las operaciones de seguridad
- Optimice las experiencias digitales
Preguntas frecuentes
Preguntas frecuentes
El cumplimiento del RGPD es obligatorio para cualquier organización que procese datos personales de personas dentro de la Unión Europea (UE), independientemente de dónde tenga su sede la organización. El incumplimiento puede dar lugar a importantes multas y sanciones.
Las organizaciones que no cumplan con el RGPD pueden enfrentarse a multas de hasta 20 millones de euros o el 4 % de sus ingresos globales del año financiero anterior, el que sea mayor. Estas sanciones están diseñadas para garantizar que las organizaciones se tomen en serio la protección de datos. Además de las multas, el incumplimiento puede dar lugar a daños a la reputación, acciones legales y pérdida de confianza de los clientes.
Hable con un experto
Obtenga más información sobre cómo podemos asociarnos para ayudarle a cumplir con el RGPD y mantenerse seguro.