Soberanía y privacidad de datos en los servicios financieros: arquitectura centrada en datos para adaptarse más rápido

Kadri Linask-Goode, Global Privacy Lead, Digital Realty

El tratamiento de datos está sujeto a una amplia gama de leyes y normativas en constante evolución a nivel global. Los responsables IT de las empresas de servicios financieros globales equilibran continuamente la gobernanza de datos con los objetivos empresariales, lo que requiere una infraestructura IT adaptable, flexible y centrada en los datos.

Panorama mundial de las regulaciones sobre privacidad de datos

La Conferencia de las Naciones Unidas sobre Comercio y Desarrollo (UNCTAD) descubrió que 137 de 194 países (más del 70%), han puesto en marcha una legislación que regula la protección de datos y privacidad. Sólo en Estados Unidos hay 5 nuevas leyes estatales de protección de datos que entraron en vigor en 2023.

Como resultado, las empresas de servicios financieros deben familiarizarse con un número cada vez mayor de normativas de privacidad de datos y evaluarlas individualmente para conocer sus impactos en el negocio y el procesamiento de la información.

Entender la soberanía de los datos frente a la residencia de los datos

Soberanía de los datos: los datos están sujetos a las leyes y estructuras de gobernanza dentro del país donde se recopilan, almacenan o procesan. Esto significa que las instituciones financieras deben cumplir con las leyes locales de soberanía de datos cuando manejan datos dentro de esa jurisdicción.

Residencia de los datos: los datos tienen una ubicación física o geográfica donde se almacenan. Algunos países exigen que los datos recopilados dentro de sus fronteras se almacenen localmente, una práctica conocida como localización de datos.

Entender la diferencia entre soberanía de los datos y residencia de los datos es crucial para las empresas de servicios financieros, ya que afecta la forma en que almacenan, procesan y transfieren datos a través de fronteras.

Normativas sobre privacidad de datos para empresas de servicios financieros

Entre las normativas sobre privacidad de datos a nivel global podemos encontrar:

• Reglamento General de Protección de Datos de la Unión Europea (GDPR)

• Ley de Inteligencia Artificial de la Unión Europea

• Ley General de Protección de Datos de Brasil (LGPD)

• Ley de Protección de Datos Personales de Singapur de 2012 (PDPA)

• Ley de Privacidad del Consumidor de California (CCPA)

Además de las leyes regionales de soberanía de datos, las nuevas leyes de ciberseguridad y los requisitos de residencia de datos se aplican específicamente a las empresas de servicios financieros en mercados clave.

En Estados Unidos estos requisitos de ciberseguridad proceden de:

• Departamento de Servicios Financieros del Estado de Nueva York (NYDFS)

• Corporación Federal de Aseguradoras de Depósitos (FDIC)

• Ley Gramm-Leach-Bliley (GLBA)

• Comisión Federal de Comercio (FTC)

La normativa obliga cada vez más a las empresas de servicios financieros globales a cumplir las leyes locales de protección de datos de clientes individuales, además de las leyes que rigen las jurisdicciones en las que operan.

Los departamentos IT se encuentran en la difícil situación de crear una arquitectura IT que pueda adaptarse a las nuevas normativas y gestionar la complejidad. Las normativas sobre soberanía de datos también refuerzan la necesidad de una solución IT híbrida a la hora de almacenar, transferir y proteger los datos.

La creciente importancia de la ciberseguridad en los servicios financieros

Con el auge de las transacciones digitales, la ciberseguridad se ha vuelto más crítica que nunca en los servicios financieros. Las instituciones financieras son objetivos primordiales de los ciberataques, debido a la naturaleza sensible de los datos que manejan. Implementar medidas robustas de seguridad de datos financieros es esencial para protegerse contra las violaciones de datos y cumplir con las regulaciones de ciberseguridad, como es el caso de los requisitos de ciberseguridad del NYDFS.

La ciberseguridad en los servicios financieros se ha vuelto cada vez más crítica.

Una estrategia IT híbrida centrada en datos mejora la ciberseguridad:

• Proporciona protocolos de seguridad avanzados en todas las plataformas

• Habilita la monitorización y detección de amenazas en tiempo real

• Facilita mecanismos de respuesta rápida para mitigar posibles brechas

Los riesgos de no responder proactivamente a la normativa de datos

Los departamentos IT de las empresas de servicios financieros se enfrentan a exigencias y retos únicos a medida que se adhieren a las normativas regionales de privacidad y soberanía de datos.

Existen dos opciones para la gestión de datos:

• Estructurar la red de forma proactiva para procesar los datos de conformidad con la normativa y protegerse de las investigaciones regulatorias.

• Esforzarse por cumplir la legislación una vez esté promulgada, lo que aumenta el potencial de errores y el riesgo de que se tomen medidas de cumplimiento regulatorio.

Esperar a las nuevas normativas y reaccionar ante ellas tiene desventajas organizativas: aumenta la posibilidad de cometer errores, se arriesga a acciones de cumplimiento de la normativa y añade estrés a la empresa.

Dado que las empresas de servicios financieros gestionan un volumen masivo de datos confidenciales, el riesgo de multas significativas y daños a la reputación aumenta con el incumplimiento de la normativa por parte de una empresa.

DLA Piper informó en su GDPR Fines and Datos Breach Survey de que las autoridades supervisoras de protección en Europa han emitido un total de 1.640 millones de euros en multas en 2022, un aumento interanual del 50% en el total de multas denunciadas en virtud del RGPD.

Otras regiones también están aumentando las sanciones económicas: la Comisión de Protección de Datos Personales de Singapur reveló en la Enforcement of the Personal Datos Protection Act (Aplicación de la Ley de Protección de Datos Personales) un aumento del límite máximo de la sanción económica de un millón de S$ (dólares de Singapur) fijos al 10% de la facturación anual de una organización que supere los 10 millones de S$, lo que sea mayor.

A medida que muchos países empiezan a tomarse más en serio la privacidad de los datos en los servicios financieros, las empresas que no cumplen la normativa se arriesgan a sufrir importantes consecuencias.

La Ley de Protección de Datos de Carácter Personal (LOPD), que entró en vigor el 1 de enero de 2008, aumenta el límite de las sanciones económicas.

Las empresas de servicios financieros que abordan de forma proactiva su arquitectura IT para cumplir con la normativa en evolución pueden evitar la posibilidad de sanciones tan importantes, maximizando el aprovechamiento de sus datos para respaldar a su empresa, y lo que es más importante, mejorar el valor del cliente.

La privacidad de los datos en el sector de los servicios financieros se está convirtiendo en un problema cada vez más acuciante.

Cómo abordar las arquitecturas de datos tradicionales y fragmentadas

La gestión de datos desempeña un papel crucial en los servicios financieros a medida que las capacidades de privacidad y seguridad se convierten en diferenciadores fundamentales y evolucionan los requisitos de soberanía de los datos.

Una estrategia IT híbrida centrada en datos incluye:

• Almacenamiento localizado de datos, especialmente en aquellos países donde existan normativas de datos aplicables

• Controles para la IT híbrida que aborden la gobernanza, la soberanía, el cumplimiento y los requisitos de los datos

• Centros accesibles de intercambio de datos que interconectan servicios cloud, partners, aplicaciones y ecosistemas

• Intercambio de datos optimizado para reducir la latencia y mejorar el rendimiento, mitigando el desafío de data gravity

Implantación de un marco eficaz de gobernanza de datos

Un marco eficaz para el gobierno de los datos es esencial a la hora de gestionar los activos de datos y garantizar el cumplimiento normativo. Implica lo siguiente:

• Establecer políticas y procedimientos claros para el manejo de datos.

• Definir funciones y responsabilidades para la gestión de datos dentro de la organización

• Implantar controles de calidad de los datos para garantizar su exactitud y fiabilidad

• Vigilar el cumplimiento de las políticas internas y la normativa externa

Por medio de la integración de un marco sólido de gobierno de datos, las empresas financieras pueden mejorar el gobierno de datos en los servicios financieros, reducir los riesgos y mejorar los procesos de toma de decisiones.

¿Cómo lograr que los datos funcionen en una empresa de servicios financieros?

Los responsables IT de las empresas de servicios financieros pueden conseguir una ventaja competitiva alojando su infraestructura en una plataforma de centro de datos global.

Una infraestructura IT híbrida centrada en datos permitirá controlar dónde se almacenan los datos, cómo se agregan y cómo se aprovecha la tecnología para mitigar ciberataques. Esto facilita el cumplimiento de los requisitos de soberanía y privacidad de datos financieros con el almacenamiento regionalizado de los datos.

Superar los retos de las transferencias internacionales de datos

La gestión eficaz en el caso de transferencias internacionales de datos es esencial para las operaciones financieras globales. Las empresas de servicios financieros deberán tener en cuenta:

• Implicaciones legales de la transferencia de datos a través de diferentes jurisdicciones

• Cumplimiento normativo internacional en materia de transferencia de datos (cláusulas contractuales tipo y normas corporativas vinculantes)

• Implantación de protocolos de transferencia segura de datos para proteger la integridad y confidencialidad de los datos

Una estrategia IT híbrida centrada en datos facilita las transferencias internacionales de datos seguras y conformes a normativa, aprovechando los centros de datos localizados y las redes interconectadas.

La estrategia de IT híbrida centrada en los datos facilita las transferencias transfronterizas de datos seguras y conformes a la normativa aprovechando los centros de datos locales y las redes interconectadas.

Aprovechamiento de los datos para la transformación digital en las finanzas

La transformación digital en las finanzas se ve impulsada por la utilización eficaz de los datos y el cumplimiento normativo. Mediante la adopción de una infraestructura IT moderna para los servicios financieros, las empresas pueden:

• Mejorar las experiencias de los clientes a través de servicios personalizados.

• Incrementar la eficiencia operativa con la automatización y el análisis avanzado.

• Impulsar la innovación aprovechando tecnologías de big data e inteligencia artificial.

• Garantizar el cumplimiento integrando los requisitos reglamentarios en los sistemas IT

Abordar la transformación digital permite a las empresas de servicios financieros seguir siendo competitivas y satisfacer las necesidades cambiantes de sus clientes.

Por ejemplo, para superar las complejidades de la soberanía de los datos, la privacidad y el cumplimiento normativo en la banca global requiere un enfoque proactivo y estratégico. Mediante la aplicación de una estrategia IT híbrida centrada en datos, las empresas bancarias globales pueden hacer frente a los desafíos planteados por los sistemas tradicionales y fragmentados, cumplir con diversas regulaciones y aprovechar los datos como un activo estratégico para el crecimiento y la innovación.

Digital Realty une a las empresas y los datos para impulsar la innovación ofreciendo soluciones de data center, colocation e interconexión. PlatformDIGITAL®, nuestra plataforma de centro de datos global, proporciona a los clientes un lugar seguro para alojar y conectar los datos.

Visite nuestra página del sector de servicios financieros para conocer las opciones de PlatformDIGITAL® para encontrar nuevas oportunidades de crecimiento y ventajas competitivas mediante la transformación impulsada por los datos.

Biografía del autor: Con más de 20 años de experiencia en cumplimiento normativo y nueve años en privacidad de datos, Kadri se centra en asuntos de privacidad relacionados con clientes, personal, proveedores, productos y las operaciones globales de Digital Realty.

Preguntas frecuentes

¿Qué es la soberanía de datos en servicios financieros?

La soberanía de los datos en los servicios financieros se refiere al concepto de que los datos financieros están sujetos a las leyes y estructuras de gobierno del país donde se recopilan, almacenan o procesan. Esto significa que las instituciones financieras deben almacenar, gestionar, proteger y transferir los datos de acuerdo con las normativas específicas de cada país, garantizando el cumplimiento normativo de las leyes nacionales de privacidad y protección de datos.

¿Por qué es importante la privacidad de los datos en los servicios financieros?

La privacidad de los datos es crucial en el sector de servicios financieros porque estas empresas manejan información personal y financiera sensible. La protección de estos datos fomenta la confianza de los clientes, garantiza el cumplimiento de la normativa a nivel global y regional, y protege frente a sanciones legales y daños a la reputación derivados de la violación de datos o del incumplimiento de las leyes de protección de datos.

¿Cuál es la normativa sobre privacidad de datos que afecta a las empresas de servicios financieros?

Las principales normativas sobre privacidad de datos que afectan a los servicios financieros son:

• Reglamento general de protección de datos de la Unión Europea

• Ley de Inteligencia Artificial de la Unión Europea

• Ley de Privacidad del Consumidor de California en los Estados Unidos

• Ley General de Protección de Datos en Brasil

• Ley de Protección de Datos Personales en Singapur

• Normativas específicas del sector como la Ley Gramm-Leach-Bliley y directivas del Departamento de Servicios financieros del Estado de Nueva York

Estas normativas regulan la forma en que las instituciones financieras recopilan, almacenan, procesan y transfieren los datos personales.

¿Cómo pueden los servicios financieros cumplir con las leyes de soberanía de datos?

Las empresas pueden hacerlo mediante las siguientes medidas:

• Implementando el almacenamiento de datos localizado para mantener los datos dentro de la jurisdicción en la que se recopilaron

• Adoptar una estrategia IT híbrida centrada en los datos que permita flexibilidad y control sobre la ubicación de los datos

• Establecer políticas sólidas de gobernanza de datos que se alineen con la normativa local

• Asociarse con proveedores de centros de datos globales como Digital Realty para aprovechar su experiencia e infraestructura conforme a normativa

¿Qué es una estrategia IT híbrida centrada en los datos?

Esta estrategia combina servicios locales, en cloud privada y en cloud pública para optimizar la ubicación y el procesamiento de los datos. Se enfoca en:

• Almacenamiento de datos localizado para el cumplimiento normativo

• Controles de la IT híbrida para la gobernanza y la seguridad

• Centros de intercambio de datos interconectados para mejorar el rendimiento

• Flujo de datos optimizado para abordar retos como el del efecto de atracción de los datos (data gravity).

Este enfoque permite a las instituciones financieras ser ágiles y cumplir con las distintas leyes de soberanía de datos.

¿Cuáles son los riesgos del incumplimiento de la normativa sobre privacidad de datos en los servicios financieros?

Los riesgos de incumplimiento incluyen:

• Multas y sanciones económicas cuantiosas, que pueden suponer un porcentaje de la facturación anual

• Seguridad de los datos.

• Daños a la reputación, que conllevan la pérdida de la confianza de los clientes y del negocio

• Acciones legales y sanciones de los organismos reguladores

• Interrupciones operativas debidas a cambios o restricciones impuestas

• Pérdida de confianza de los clientes y del negocio

• Aumento de la vulnerabilidad a las violaciones de datos debido a medidas inadecuadas de protección de la información

¿Cómo afecta el efecto data gravity a las empresas de servicios financieros?

Data gravity se refiere al fenómeno en el que la acumulación de datos atrae servicios y aplicaciones adicionales. En los servicios financieros, los grandes volúmenes de datos pueden:

• Crear problemas de latencia si no se gestionan adecuadamente.

• Incrementar la complejidad en la gestión de datos y el cumplimiento normativo.

• Requerir soluciones optimizadas de intercambio de datos para garantizar la eficiencia del procesamiento y análisis.

• Impactar el rendimiento de las aplicaciones y servicios que dependen de la accesibilidad de los datos.

¿Cómo pueden las empresas de servicios financieros hacer frente a las arquitecturas de datos tradicionales y fragmentadas?

Las empresas pueden:

• Llevar a cabo una evaluación de la infraestructura IT para identificar los puntos de fragmentación.

• Implantar una arquitectura IT unificada y centrada en los datos que consolide la gestión de datos.

• Aprovechar las soluciones IT híbridas para integrar los sistemas tradicionales con las tecnologías modernas.

• Adoptar marcos de gobernanza de datos estandarizados para agilizar los procesos.

• Confiar en proveedores especializados de centros de datos para modernizar su infraestructura de forma eficiente.

¿Qué es PlatformDIGITAL® de Digital Realty y cómo facilita la soberanía de los datos?

PlatformDIGITAL® es la plataforma global de centros de datos de Digital Realty que proporciona:

• Soluciones de almacenamiento de datos seguras y conformes con la normativa a través de múltiples regiones

• Servicios de interconexión que facilitan el intercambio eficiente de datos

• Infraestructura escalable para adaptarse a la evolución de las leyes de soberanía de datos

• Medidas de seguridad avanzadas para protegerse frente a amenazas informáticas

Utilizando PlatformDIGITAL®, las empresas de servicios financieros pueden gestionar los datos de acuerdo con las normativas locales, al tiempo que optimizan el rendimiento y la escalabilidad.

¿Por qué adoptar un enfoque proactivo respecto a la normativa sobre privacidad de datos?

Un enfoque proactivo permitirá a las empresas de servicios financieros:

• Mantenerse por delante de los cambios normativos, reduciendo el riesgo de incumplimiento.

• Mitigar las posibles multas y consecuencias legales garantizando el cumplimiento de las leyes.

• Aumentar la confianza de los clientes a través de un compromiso demostrado con la protección de datos.

• Mejorar la eficiencia operativa mediante la integración del cumplimiento de la normativa en las estrategias de TI.

• Aprovechar los datos como un activo estratégico para impulsar la innovación y la ventaja competitiva.