Si bien el 56% de los estadounidenses quiere tener más control sobre los datos personales, más del 40% dijo que reutiliza contraseñas, usa Wi-Fi público o guarda una tarjeta de crédito en una tienda en línea, encontró KPMG.

Getty Images / iStockphoto
Los consumidores estadounidenses están cada vez más preocupados por la privacidad de los datos, específicamente por cómo las empresas manejan sus datos personales. los la mayoría de los estadounidenses (87%) caracterizó la privacidad de los datos como un derecho humano, sin embargo, la mayoría todavía no toma las precauciones de seguridad adecuadas con su información, según un informe de KPMG.
VER: Los datos de mi tarjeta de crédito robada se utilizaron a 4.500 millas de distancia. Traté de averiguar cómo sucedió (artículo de portada PDF) (TechRepublic)
El informe The New Imperative for Corporate Data Responsibility de KPMG, publicado el miércoles, encuestó a los consumidores estadounidenses para determinar sus actitudes hacia la privacidad de los datos y lo que esperan de las corporaciones.
“Ha habido un cambio bastante significativo en la evolución en torno a la privacidad. Miras la HIPAA desde la perspectiva de la atención médica, miras algunas de las regulaciones bancarias como GLBA, pero nunca hubo un enfoque a gran escala en la privacidad como un derecho humano fundamental o incluso como una expectativa central que tenían muchos consumidores “, dijo Orson Lucas, director de los servicios de seguridad cibernética de KPMG.
“Avance rápido hasta hace unos años, cuando GDPR se convirtió en este fenómeno global que atrajo mucha atención a las personas sobre qué datos tienen que se comparten con las empresas, cómo los expone potencialmente a infracciones, así como cuándo esos datos no son apropiados. protegido “, dijo Lucas.
A pesar de que el 97% de los consumidores estadounidenses indican que la privacidad de los datos es importante para ellos, y el 56% dice que quiere tener más control sobre sus datos, más del 40% aún reutiliza contraseñas, usa Wi-Fi público o almacena tarjetas de crédito en los archivos de las tiendas en línea. -todas las prácticas peligrosas de privacidad de datos, según el informe.
Locura y expectativas del consumidor
En general, los consumidores sospechan cada vez más de lo que hacen las empresas con sus datos personales. Los consumidores dijeron que no confían en que las empresas vendan datos personales de forma ética (68%), utilicen datos personales de forma ética (54%), recopilen datos personales de forma ética (53%) o protejan datos personales (50%). , encontró el informe.
Los encuestados dijeron que están más preocupados por las violaciones de datos que se centran en el posible robo de su número de Seguro Social (83%), número de tarjeta de crédito (69%) y sus contraseñas (49%).
“Muchas veces la gente siente que [data protection] es demasiado complicado. Cuando miras los términos de servicio, mientras miras las políticas de privacidad, muchas veces está escrito de una manera que los consumidores de la era estándar no pueden realmente interpretar o comprender, porque sienten que es demasiado complejo, decenas o cientos de páginas. “, Dijo Lucas.” El contenido real queda enterrado en lo legal “.
VER: Seguridad de confianza cero: una hoja de trucos (.) (TechRepublic)
“Si vamos a girar hacia una visión de la privacidad más amigable para el consumidor y centrada en el consumidor, es importante que brindemos claridad, simplicidad y una sensación de mayor control sobre los datos para permitir a las personas la capacidad de administrarlos mejor”. Dijo Lucas.
Sin embargo, los propios consumidores no son muy conscientes de cómo proteger sus propios datos, encontró el informe. Alrededor del 61% de los consumidores dijeron que no utilizan software de seguridad informática ni autenticación multifactor. Y el 69% de los encuestados dijo que opta por no instalar software de seguridad para dispositivos móviles cuando esté disponible.
La razón por la que los consumidores no se protegen a sí mismos también puede ser la falta de comprensión, dijo Lucas, pero hay formas de remediar eso.
Cómo los consumidores y las empresas pueden proteger los datos
Casi todos (91%) de los encuestados dijeron estar de acuerdo en que los derechos de privacidad de datos de la CCPA deberían extenderse a todos los ciudadanos estadounidenses. La protección otorga a los consumidores el derecho a eliminar los datos personales y el derecho a saber cómo se utilizan sus datos, según el informe.
Mientras tanto, los clientes pueden protegerse de dos maneras, dijo Lucas.
“Una forma en que los consumidores pueden ejercer ese derecho es ser selectivos con quienes hacen negocios en función de la forma en que administran las empresas”, dijo Lucas. “El nivel de transparencia que tienen las personas con esas empresas [matters], que tiene una sensación clara de que están haciendo lo correcto con su información “.
Lucas también enfatizó la importancia de la autenticación multifactor. La mayoría de las organizaciones ofrecen este servicio, pero también es fácil para los consumidores implementarlo en sus dispositivos y cuentas, dijo.
Sin embargo, la mayoría de las organizaciones cree que las empresas (91%) y el gobierno (90%) deberían tener la responsabilidad de proteger los datos de los consumidores, según el informe.
Más de nueve de cada 10 estadounidenses dijeron que las empresas deberían implementar pautas de privacidad de datos, ser responsables de las violaciones de datos corporativos, tomar en serio la responsabilidad de los datos corporativos y tomar la iniciativa para establecer esa responsabilidad.
Una forma en que las empresas pueden mostrar su dedicación a la privacidad de los datos es a través de la minimización, dijo Steve Stein, director de los servicios de seguridad cibernética de KPMG.
“Existe todo este concepto de minimización: tratar de asegurarse de que las empresas solo recopilen la información que necesitan para cumplir con un contrato o una transacción”, dijo Stein. “Pedir más y más información personal probablemente no sea la mejor idea cuando esa información podría verse comprometida o violada en algún momento”.
Este concepto se logra naturalmente dentro de la CCPA, dijo Stein, y es posible que en el futuro haya una regulación federal similar a la CCPA.
“Anticipamos que leyes como la CCPA se convertirán en nacionales y potencialmente tendrán un estatuto federal que se aplicará en todo el país. Dada la reacción a la CCPA, parece que la realidad está llegando”, dijo Stein.
“Lo que estamos viendo de las empresas es que probablemente tengan que actuar ahora o se arriesgarán a estar en esta posición reactiva orientada al cumplimiento”, dijo Stein. “Muchas de las empresas con las que estamos trabajando ahora definitivamente se toman la privacidad más en serio: construyen herramientas de gobierno, responsabilidades y tecnología para comprender mejor y tener visibilidad de los datos personales que recopilan, almacenan y administran”.
“Una vez que tienen al menos una comprensión y visibilidad de esa información personal, están en una posición mucho mejor para proteger y fomentar la confianza. Es fomentar la confianza con los reguladores, fomentar la confianza con las juntas directivas, fomentar la confianza con sus clientes”, Añadió Stein.
Para obtener más información, consulte Las empresas a menudo se basan en procesos manuales para cumplir con la nueva ley de privacidad de California en TechRepublic.