1

El GDPR afecta a todas las organizaciones que almacenen o manejen datos de ciudadanos de la Unión Europea, incluso aunque no tengan presencia física en Europa.

2

Nuevos requisitos a la hora de situar la protección de los datos en el centro de sus procesos de información. Nombrar a un Delegado de Protección de Datos (DPO).

3

Obligación de notificar un incidente de seguridad sobre los datos personales a la autoridad de control en las 72 horas siguientes de que la empresa sea consciente de la violación de datos personales.

4

El GDPR exige mayor transparencia. Los usuarios pueden solicitar el borrado de sus datos (el conocido derecho al olvido), el derecho a la portabilidad de estos o el derecho al acceso y ser notificados si se produce una violación de la seguridad de los datos, entre otros.

5

Gestión y descubrimiento de datos personales teniendo que controlar e informar acerca de dónde se encuentran los datos, cómo los recogen y almacenan y quién puede acceder a ellos.

6

Gestión de las identidades y accesos, siguiendo políticas de identidades aplicables, transparentes y documentadas así como herramientas que permitan la autorización y autentificación para garantizar la seguridad.