Ley 25 de Quebec: ¿Qué novedades presenta?

En 2021, Quebec aprobó la Ley 25, que amplía significativamente los derechos de privacidad de datos de los residentes de Quebec en relación con el régimen federal de privacidad de datos de Canadá, la Ley de Protección de la Información Personal y Documentos Electrónicos (PIPEDA, por sus siglas en inglés).

Las tablas que aparecen a continuación ilustran las principales similitudes y diferencias entre la PIPEDA y la Ley 25. El cumplimiento de la PIPEDA es necesario, pero no suficiente, para cumplir con la Ley 25, ya que esta última introduce varios derechos y protecciones de privacidad de datos nuevos o mejorados.

Como muestra esta comparación lado a lado, las diferencias más importantes entre PIPEDA y la Ley 25 son que esta última incluye:

• La obligación de realizar evaluaciones de impacto sobre la protección de datos (EIPD) en determinadas circunstancias;
• Requisitos de consentimiento más detallados;
• Requisitos más amplios de notificación de violaciones de seguridad; y
• Derechos adicionales para los interesados, lo que permite que la legislación de Quebec se ajuste más al RGPD.

La Ley 25 se implementó gradualmente durante un período de tres años y ahora está en pleno vigor. Las organizaciones que no la cumplan se enfrentan a multas de entre 15 000 y 25 000 000 de dólares canadienses, o el 4 % de los ingresos brutos del año anterior, lo que sea mayor.

‍Cómo ayuda Cyera

Cyera unificada, Plataforma de seguridad de datos nativa de IA Analiza toda su infraestructura de datos, incluyendo SaaS, IaaS, PaaS, DBaaS y almacenes de datos locales. Incluye clasificadores preentrenados que cumplen con la mayoría de los marcos regulatorios principales, como PIPEDA, para que pueda identificar rápidamente la información personal de sus clientes dondequiera que se encuentre y aplicar políticas para protegerla.

Las capacidades de Cyera para el descubrimiento y la clasificación de datos, líderes en su clase, facilitan enormemente la respuesta a las solicitudes de acceso de los interesados, incluyendo la validación de la destrucción de datos conforme a la solicitud de borrado de un interesado, o el rastreo del origen de la información de identificación personal de un interesado.

Cyera también simplifica el proceso de preparación de las Evaluaciones de Impacto en la Protección de Datos (EIPD). Al monitorear los cambios en las configuraciones de seguridad de datos y los controles de acceso, Cyera le ayuda a analizar el impacto en la seguridad de los datos al adoptar, desarrollar o renovar sus sistemas de información. Además, Cyera puede emitir una alerta cuando se detecta información personal identificable (IPI) de clientes fuera de Quebec. De esta manera, puede garantizar que la información personal se envíe únicamente a aquellas jurisdicciones para las que se hayan realizado las EIPD.

Además, Cyera Acceso a la identidad Te ayuda a crear un catálogo de usuarios con acceso a tus datos, incluyendo entidades internas y externas, así como identidades humanas y no humanas (NHI), como dispositivos IoT y copilotos de IA. Te ayuda a implementar prácticas de confianza cero al resaltar las identidades que usan contraseñas inseguras o que no tienen habilitada la autenticación multifactor. Además, al ayudar a identificar permisos excesivos e identidades obsoletas, también respalda el principio de mínimo privilegio.

Cyera no solo te muestra quién tiene acceso a tus datos, sino también qué están haciendo con ellos. Esta capacidad es importante para cumplir con los requisitos mejorados de notificación de violaciones de la Ley 25, que incluyen no solo el acceso no autorizado sino también el uso no autorizado. usar de información personal en la definición de un “incidente de confidencialidad”.

Las herramientas DataPort y Cyera MCP, recientemente lanzadas por Cyera, también pueden ayudarle a cumplir con la Ley 25. DataPort es una instancia administrada de Snowflake que utiliza sus datos de Cyera para crear conjuntos de datos limpios y listos para el análisis. Además, Cyera MCP le permite integrar su chatbot de IA preferido en su almacén de datos de Cyera. Mediante indicaciones en lenguaje natural, puede identificar rápidamente sus mayores riesgos de cumplimiento y obtener sugerencias para su corrección.

Finalmente, Cyera Evaluación de riesgos de datos y Preparación ante brechas Los servicios de Cyera le ayudan a sacar el máximo provecho de su implementación. Gracias a su plataforma de seguridad de datos, Cyera le proporcionará un informe de riesgos completo, que mapea la superficie de ataque de sus datos y destaca sus puntos más vulnerables. Nuestros CISO virtuales evaluarán su postura de seguridad y sus capacidades de respuesta ante incidentes basándose en un conjunto específico de controles de los principales marcos de referencia del sector, como ISO 27001 o NIST CSF. Con base en estos hallazgos, Cyera puede ofrecerle una lista priorizada de recomendaciones y una hoja de ruta para la mejora continua, incluyendo plazos e hitos.

‍Minimizar riesgos, maximizar beneficios.

Cyera le ayuda a identificar, clasificar y proteger sus datos a lo largo de todo su ciclo de vida, desde su recopilación hasta su destrucción final. En este último punto, la minimización de datos es un caso de uso clave para la plataforma Cyera. Muchos clientes de Cyera están descubriendo petabytes de datos redundantes, obsoletos o triviales (ROT) que deberían destruirse de forma segura. Además de cumplir con los requisitos de minimización y retención de datos, estas entidades también están ahorrando decenas de miles de dólares al mes en la reducción de los costos de almacenamiento de datos.

Al mismo tiempo, pueden implementar con confianza herramientas de IA para obtener el máximo valor de sus datos, protegiéndolos contra el uso o acceso no autorizado. Solicite una demostración hoy mismo para descubrir cómo Cyera puede transformar sus datos personales, convirtiendo su responsabilidad en cumplimiento normativo en activos empresariales.