Rebecca Harpster
Golden Gate Better Business Bureau
A veces parece que cada vez que enciendas las noticias, escucha sobre una nueva violación de datos. Los consumidores están preocupados por su privacidad y la amenaza del robo de identidad, pero a menudo se sienten confundidos acerca de cómo protegerse a sí mismos – especialmente cuando las empresas recopilan sus datos personales a diario. El Día de Privacidad de Datos, celebrado el 28 de enero, en un esfuerzo internacional “para crear conciencia sobre la importancia de respetar la privacidad, salvaguardar los datos y generar confianza.”
Los Negocios Acreditados por BBB están comprometidas con las Normas de BBB Para Establecer Confianza, que incluyen “Construir Confianza”, “Salvaguardar la Privacidad”, “Ser Transparente”, y más. Sin embargo, no todas las empresas lo son. Es por eso que es importante que tome en sus manos la protección de su privacidad y se asegure de que puede confiar en las empresas que reciben sus datos.
Proteger sus datos es clave para la prevención del robo de identidad. La Comisión Federal de Comercio (FTC) recibió alrededor de 400,000 quejas sobre el robo de identidad en 2016 – fue la tercera queja más común.
BBB alienta a los consumidores a hacer estas preguntas antes de hacer negocios, o ingresar información en un sitio web:
- ¿Existe una política de privacidad en el sitio web? La Ley de Protección de la Privacidad en Línea de California (CalOPPA) dice que cualquier sitio web comercial o servicio en línea que “recoja información personalmente identificable a través del Internet sobre consumidores individuales que son residentes de California” necesita “publicar su política de privacidad en su sitio web.” La política debe incluir qué información se está recopilando y con quien se comparte, junto con otras divulgaciones. Asegúrese de que cualquier sitio web que está recopilando su información tenga una política de privacidad, ¡y léala! Considéralo una gran señal de alerta si no hay una política de privacidad publicada.
- ¿Cómo está protegida su información? Cada empresa debe tener un plan de protección de datos y deben ser abierto y transparente acera de ello a sus clientes. Una estrategia de protección de datos debe detallar: cómo se almacenan los datos; la seguridad del sistema de almacenar; e información sobre el respalda, recuperación y movimiento de datos. Si usted no está convencido de la manera que un negocio protege los datos o el negocio no es transparente, no debe sentir presionado para continuar con la interacción. BBB tiene recursos para ayudar a las empresas a proteger los datos de sus clientes – echa un vistazo a los 5 Pasos Para Mejorar la Ciberseguridad Empresarial en bbb.org/cybersecurity.
- ¿Qué está recogido y compartido? La política de privacidad de un sitio web deber ser clara sobre qué datos son recogidos y compartidos. Si usted está interactuando con una empresa fuera de línea, usted sabe qué datos los está suministrando. Sin embargo, es importante preguntar si sus datos van a ser compartidos con proveedores o socios, o si van a ser vendidos. Incluso si la empresa original está comprometida a proteger su privacidad, es posible que no sea así para sus proveedores. Después de descubrir qué entidades van a tener acceso a sus datos, determine las prácticas de seguridad de esos negocios.
- ¿Es el negocio comprometido con PCI? Los Estándares de Seguridad PCI protegen la información financiera y los datos de personas con tarjetas de crédito y débito. Los Estándares mantienen que “seguridad de pago es requerido para todas las entidades que archivan, procesan o transmiten datos de tarjeta”. Asegúrese de que cualquier empresa que usted suministre información financiera está comprometido a los protocolos PCI. Si usted es un negocio que quiere comprometerse a los protocolos, BBB tiene recursos que pueden ayudarle.
- ¿Qué pasará si sus datos son robados? A partir del 27 de diciembre de 2017, el Centro de Recursos de Robo de Identidad (ITRC), una Caridad Acreditado por BBB, identificó más de 1,300 violaciones de datos que expusieron más de 174 millones de registros. El número de registros expuestos aumento alrededor del 380% desde 2016: el 2016 Informe de Violación de Datos de ITRC incluyó más de 1,000 violaciones que expusieron más de 36 millones de registros. Cada empresa debe tener un plan para prevenir las violaciones de datos. Además, la empresa debe tener un plan detallando lo que harán si una violación de datos se ocurre. ¿Qué medidas adoptan para detectar una violación? Si se detecta una violación, ¿Cuál es el plan de comunicación para noticiar a los clientes? ¿Intentarán investigar la violación y mitigar el daño? Si usted está preocupada que su información personal haya sido comprometida por una violación de datos, puede encontrar consejos en bbb.org/databreach.
Puede ponerse en contacto con su BBB a través de info@bbbemail.org o (510) 844-2000, o en bbb.org.
