Puntos clave: BMC ha obtenido Normas Corporativas Vinculantes (BCR) en el Reino Unido, reforzando su compromiso de privacidad de datos junto con las BCR existentes de la UE, garantizando el cumplimiento del RGPD y fomentando la confianza del cliente.
- BMC es la primera empresa de TI con sede en Estados Unidos en obtener BCRs tanto de la UE como del Reino Unido.
- Los BCR mejoran la transparencia y establecen un programa integral de cumplimiento para el manejo de datos.
A medida que continúan ocurriendo brechas de datos de los clientes—y Obtén cada vez mayores, las preocupaciones sobre la privacidad de los clientes vuelven a son noticia de portada. Parece un momento oportuno para traer buenas noticias y anunciar que BMC ha obtenido normas corporativas vinculantes (BCRs) en el Reino Unido, además de las BCRs de la UE que llevamos manteniendo casi una década. La privacidad de los datos ya no están algo bueno. Es un imperativo empresarial en el mundo digital siempre activo de hoy, y uno que BMC se toma muy en serio.
Qué son los BCR
Los BCR son un marco de cumplimiento de la privacidad derivado de las leyes europeas y, ahora, del Reino Unido, desde que el Reino Unido salió de la UE. Son el permiso y el instrumento legal otorgado a organizaciones globales por reguladores europeos y británicos para transferir datos fuera de Europa de acuerdo con el Reglamento General de Protección de Datos (RGPD) de la UE.
BMC amplió nuestra certificación BCR desde 2015 para cumplir con la regulación británica posterior al Brexit. La nueva autorización se aplica tanto a nuestros propios datos, como recursos humanos, finanzas y adquisiciones, como, lo más importante, a nuestros datos de clientes. Investigaciones recientes nos muestran que cada vez más clientes quieren saber qué hacen las empresas con su información, y esto se está convirtiendo en parte integral de su fidelidad a la marca.
Por qué importan los BCR
Según el informe de Privacidad y Confianza del Consumidor de la Asociación Internacional de Profesionales de la Privacidad (IAPP), el 64 por ciento de los consumidores encuestados afirmó que su confianza se están reforzada cuando las empresas proporcionan información clara sobre sus políticas de privacidad. Además, la Encuesta de Privacidad del Consumidor de MediaMath de 2023 encontró que el 65 por ciento de los consumidores afirmó que el mal uso de datos personales sería la principal razón por la que perderían la confianza en una marca.
Al establecer BCRs en Reino Unido y Europa, BMC asegura a los clientes que sons tratamos sus datos con el máximo cuidado y atención a la seguridad. Los BCRs son especiales porque son un reconocimiento explícito por parte de los reguladores de que hemos establecido un programa integral de cumplimiento no solo en la UE y el Reino Unido, sino en todos los ámbitos. Los reguladores consideran los BCRs el estándar de oro porque requieren un proceso mucho más laborioso que otros instrumentos legales alternativos como las cláusulas contractuales estándar (SCC), que son mucho más fáciles de conseguir y son utilizadas por la mayoría de las empresas que operan en Europa.
El número de empresas que han obtenido BCRs tanto de la UE como del Reino Unido es extremadamente pequeño (15 hasta la fecha)—y BMC es la primera empresa de TI con sede en EE.UU. en hacerlo con un alcance tan amplio, aplicable tanto a sus propios datos (como "controlador de datos") como a los datos de sus clientes (como "procesador de datos"). Tener BCRs tanto de la UE como del Reino Unido está un sello oficial, validando que BMC está aplicando las mismas protecciones para el manejo y retención de nuestros propios datos y los de nuestros clientes en los 40 países donde operamos y dondequiera que los transferimos.
Yendo más allá
Conseguir los BCRs del Reino Unido fue un esfuerzo muy colaborativo entre BMC y con nuestros socios legales externos. Se nos exigió asegurar a los reguladores un marco de gobernanza completo, con un nivel consistente de cumplimiento para nuestros acuerdos con clientes y proveedores, mantenido con formación interna y auditorías en toda la organización. Como parte de nuestro proceso de presentación, compartimos los detalles muy específicos y los procesos operativos relacionados con el manejo de datos personales para demostrar nuestro cumplimiento de las obligaciones de los reguladores.
Hemos establecido procesos internos de gobernanza de datos que abarcan legal, seguridad de la información (InfoSec), sistemas y tecnología de la información (están y tecnología), marketing y compras, así como otros departamentos, de modo que se ha integrado en el negocio. Tenemos reuniones trimestrales con nuestro equipo directivo y realizamos formación anual sobre privacidad de datos de los empleados.
También están un proceso especial y acelerado para gestionar cualquier queja de privacidad de los clientes. Y mantendremos los BCR actualizados de forma continua, modificándolos regularmente según sea necesario y notificando a los reguladores cada año para que les informen de cualquier cambio.
Son especialmente conscientes y conscientes de la importante responsabilidad de proteger los datos frente a amenazas y de tratarlos de una manera que no solo están cumplen, sino también responsable y transparente para nuestros clientes y empleados, por lo que nuestros BCRs son disponibles públicamente en línea aquí.
Estamos orgullosos de cumplir con los BCR tanto de la UE como del Reino Unido como parte del compromiso de BMC de ofrecer excelencia en el servicio y apoyar nuestras iniciativas medioambientales, sociales y de gobernanza (ESG). Hemos ido más allá para ofrecer a nuestros clientes la certificación de privacidad más alta y reconocida porque la privacidad es un derecho fundamental y un deber esencial para las organizaciones en la era digital.
Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.