El término «aldea global» nunca ha tenido tanto significado como hoy. Creado por el filósofo canadiense Herbert Marshall McLuhan, indica que las nuevas tecnologías electrónicas tienden a acortar las distancias y a transformar el planeta entero en una aldea, un mundo donde todos están de alguna manera interconectados, y eso fue en 1962.
Con internet y las nuevas tecnologías en el ámbito laboral, es aún más fácil comprender cómo la digitalización ha dominado la vida de las personas. A pesar de sus beneficios, esto también ha generado algunas implicaciones en la privacidad de la información que pueden complicar a las empresas.
La Ley General de Protección de Datos (LGPD) entró en vigor en agosto de 2020 y ya presenta varios desafíos para las empresas brasileñas. La ley se centra en la protección de los datos personales y establece normas sobre la recopilación, el almacenamiento y el intercambio de información personal. Estas normas afectan a todas las empresas que operan en el país, incluso si no son brasileñas o no tienen una oficina en el país.
¿Cómo puede ayudar el departamento de compras?
Al contratar a un proveedor, es importante preguntar cómo se gestiona la información confidencial. En general, todos los datos deben considerarse importantes y críticos, y si no es posible estar seguro de los detalles de la información, es importante preguntar al proveedor para comprenderla. Además, otras acciones pueden reducir el riesgo de incumplimiento de los requisitos de la LGPD:
- Incluso si los contratos los elabora el equipo de compras, especializado en este ámbito, es importante contar con el apoyo del departamento legal. Involucrarlos desde el inicio de la negociación permite al departamento trabajar con mayor seguridad. Por ejemplo, en caso de compartir información personal, es necesario detallar en el contrato los procedimientos que el proveedor debe seguir para protegerla.
- Si ya existe un proceso de contratación establecido con instrucciones y políticas detalladas sobre privacidad de datos, este debe seguirse. Las empresas implementan procesos para proteger sus intereses y reducir riesgos. Si el proceso, por ejemplo, requiere una evaluación de riesgos de terceros, esta debe seguirse al pie de la letra. Además de exigir a los socios y proveedores que cumplan con la LGPD, todo el equipo de compras también debe conocer las normas. Si el proveedor utiliza datos de terceros para su trabajo, también es necesario realizar la debida diligencia sobre esta información para que los datos se procesen de acuerdo con la LGPD.
- Si la industria se está preparando para redefinir procesos y comenzar el viaje de transformación, este es el mejor momento para establecer políticas que involucren la selección de proveedores que estén preparados para las nuevas reglas.
Se espera que el departamento de compras cuente con información sobre los proveedores contratados y si estos contratos ya cumplen con las directrices de la LGPD. Dado que no existe un modelo único que garantice el cumplimiento de la LGPD en su empresa, es necesario analizar los procesos de compras y comprender el papel que desempeña el departamento dentro de la empresa.
Si es necesario revisar algún proceso, ahora es el mejor momento para averiguar cómo la empresa está gestionando la LGPD. Unos procesos bien definidos reducen el riesgo potencial de exposición indebida de datos.
¿Quieres reducir costes, aumentar el rendimiento del departamento de compras y agilizar las negociaciones? Habla con uno de nuestros especialistas y descubra cómo COSTDRIVERS puede ayudar a su empresa.
