Cumplimiento Glosario

Al considerar el cumplimiento normativo en sus operaciones, debe examinar cuidadosamente todos sus dispositivos y personas autorizadas para acceder a datos protegidos. Asimismo, debe asegurarse de que los terceros con los que colabora cumplan con las normas de cumplimiento. El alcance del cumplimiento debe abarcar desde los dispositivos utilizados hasta los entornos empresariales y el cumplimiento normativo por parte de los proveedores.

La mayoría de las normativas de protección de datos incluyen el concepto de anonimización. Si los datos se anonimizan correctamente, es decir, de forma que no se pueda identificar el dato original, generalmente quedan fuera del ámbito de aplicación de las normativas de cumplimiento.

Para determinar qué dispositivos están sujetos a las normas de cumplimiento, considere si pueden acceder a datos no cifrados ni anonimizados. Si lo hacen, se encuentran dentro del ámbito de cumplimiento. 

Sin embargo, los dispositivos que solo interactúan con datos cifrados, como los enrutadores que manejan tráfico protegido con cifrado TLS, generalmente quedan fuera del ámbito de cumplimiento.