¿Cómo debemos limpiar los datos de clientes de tres años antes de una auditoría bajo la Ley de Protección de Datos Personales de Arabia Saudí?

De conformidad con la Ley de Protección de Datos Personales de Arabia Saudí, es fundamental que su empresa elabore una Política de Privacidad de Datos e incluya las cláusulas informativas en su sitio web y formularios de cotización. Le aconsejamos formalizar mediante procedimientos escritos todas las actuaciones que realice en calidad de responsable del tratamiento.

Las hojas de cálculo en la nube son el mayor riesgo de auditoría porque no puedes rastrear quién exporta qué y cuándo. Pon la hoja como solo lectura de inmediato, quita permisos y pasa a un sistema cerrado con registros de base de datos obligando a usar verificación en dos pasos.

Al limpiar los datos de marketing, sigue este orden: 1) Separa las empresas pasivas que no hayan hecho pedidos en los últimos dos años, 2) Elimina de la tabla los teléfonos y correos personales no comerciales, 3) Envía una notificación informativa por SMS a los clientes activos, 4) Mueve el archivo de facturas a una carpeta encriptada independiente.

De los 12.000 clientes registrados, ¿cuántos son empresas corporativas y cuántos son autónomos? Los datos de facturación de personas jurídicas B2B y los datos identificativos directos como el móvil o la ubicación de personas físicas tienen distinto peso ante la ley.

Nota: esto es mi experiencia, puede no aplicar a todos.

Preparándonos para un proceso de auditoría similar, vimos que casi 4.000 de nuestra lista de 8.500 clientes B2B eran registros antiguos o duplicados. Borramos los datos innecesarios, enviamos la notificación informativa solo a los 4.500 registros activos y nos evitamos dolores de cabeza.

Todo el mundo entra en pánico como si fueran a multar de inmediato, pero la prioridad de los organismos oficiales suele ser las empresas que sufren brechas de datos o reciben denuncias. Aún así tener datos abiertos en una hoja de cálculo es buscarse una filtración por parte de los empleados, cerrad eso lo primero.

nosotros lo primero q hicimos fue cerrar esos excels abiertos. o sea si mañana un empleado coge la lista y se va a la competencia te metes en un lío enorme tanto por la ley de datos como por secreto comercial.

Lo más concreto que podéis hacer mañana mismo: cortad el permiso a todo el personal para descargar la lista de clientes en sus ordenadores. Designad a una sola persona autorizada y eliminad de forma permanente de los sistemas todas las copias locales salvo esa.

Esto también tiene su parte de medición. Al tomar decisiones escribe también el peor escenario, no solo el mejor.

Intentar hacerlo solo es la vía más cara. Lo dejo como nota, por si sirve.

ha sido una buena idea abrir este hilo. el eror cometido por Ley de Protección de Datos Personales de Arabia Saudí suele ser reversible, pero caro.

que todo el mundo haga algo no significa que sea lo correcto... yo seguiría por ese camino.

A nosotros también nos pasa.

Me quedé tranquilo al leer esta respuesta, así que no solo me pasa a mí. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Sí, la situación con Ley de Protección de Datos Personales de Arabia Saudí es exactamente así. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

A nosotros también nos pasa. Si es la primera vez que lo hacéis, empezad poco a poco la escala llegará después.

Ánimo.

Lo escribo para que no cometan el mismo error. o sea empezad con una pequeña prueba, no lo integréis todo de golpe.

Corrijanme si me equivoco.

A mí me pasó justo al revés, por eso escribo. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

La respuesta varía mucho según el sector, no hay una regla general. Ánimo.

Exacto, y encima no es tan conocido. Si decidimos sin medir, siempre acabamos en el mismo punto.

También me gustaría saber si alguien lo hace de otra manera.

Gracias, esa era la respuesta que buscaba.