Glosario

Una regla de la Comisión Federal de Comercio que exige a los proveedores de historiales de salud personales notificar a los consumidores después de una violación que involucre información no segura. Y si un proveedor de servicios de dicho proveedor sufre una violación, debe notificar al proveedor. La regla también estipula un plazo y un método exactos por los cuales deben realizarse estas notificaciones públicas.

NYDFS es un acrónimo de New York Department of Financial Services (Departamento de Servicios Financieros de Nueva York).

Concepto que se refiere a la ubicación física o geográfica de los datos de una organización. Los profesionales de privacidad y seguridad se centran en las leyes o requisitos regulatorios aplicables según el país o región. Al usar IaaS, PaaS o SaaS, las empresas pueden desconocer la ubicación física de sus datos. Esto puede generar preocupaciones sobre residencia de datos cuando, por ejemplo, los datos de un ciudadano de la UE se almacenan en un centro de datos en EE. UU.

Según el RGPD, un Responsable del Tratamiento es una organización, agencia, autoridad pública o individuo que determina el cómo y el porqué del procesamiento de datos. El responsable del tratamiento también puede ser un encargado del tratamiento, o puede contratar a un encargado del tratamiento externo.

La respuesta a incidentes (también llamada respuesta a incidentes de datos) abarca los procesos y tecnologías de una organización para detectar y responder a ciberamenazas, brechas o ciberataques. Un plan formal limita daños. Suele añadirse a la Plataforma de Seguridad de Datos, que gestiona datos con descubrimiento, clasificación, evaluación de riesgos y remediación automatizados.

La idea de que las organizaciones solo deben conservar la información mientras sea pertinente.

El acto de robar información.

Una aplicación en la nube no aprobada que está conectada de alguna manera (normalmente por API) al SaaS o IaaS de la organización, con acceso a datos corporativos pero sin el permiso de la organización.

En el contexto del RGPD, las Salvaguardas Adecuadas se refieren a aplicar los principios de protección de datos del RGPD al procesamiento de datos. Estos incluyen transparencia, minimización de datos, limitación de almacenamiento, calidad de los datos, base legal para el procesamiento y limitación de la finalidad.

Aprende cómo la seguridad de datos protege la información digital, reduce el riesgo de brechas y cumple con las normativas en el mundo híbrido y en la nube de hoy

Una autoridad independiente que busca garantizar que las organizaciones europeas y los Estados miembros cumplan con las normas de privacidad del RGPD.

Cualquier cuenta o solución en la nube no aprobada que un empleado implemente para uso empresarial. También podría incluir el uso de una cuenta desconocida con un proveedor aprobado, pero administrada por el usuario en lugar de por TI corporativo.

La persona a la que corresponde una pieza o conjunto de datos.

La transferencia de datos personales de una jurisdicción legal, como la UE, a otra, como los EE. UU. Muchas leyes de protección de datos imponen restricciones importantes a las transferencias transfronterizas de datos.

A data breach is a security incident during which sensitive, protected, or confidential data has been accessed or exposed to unauthorized entities. These incidents may expose protected or personal health information (PHI), personally identifiable information (PII), intellectual property, classified information, or other confidential data.

Una vulnerabilidad es una debilidad que podría ser explotada o activada por una fuente de amenaza en los controles internos, los procedimientos de seguridad de los sistemas, un sistema de información o su implementación. Una debilidad es sinónimo de deficiencia y puede resultar en riesgos de seguridad, de privacidad o ambos.

A medida que la IA se vuelve una parte más importante de cómo operan las empresas, también trae nuevos riesgos. Los datos sensibles, los modelos complejos y los sistemas de toma de decisiones automatizados pueden crear puntos ciegos que las herramientas de seguridad tradicionales no están diseñadas para detectar.

Aprende qué significa el cumplimiento de seguridad de IA en 2025. Descubre marcos clave como la Ley de IA de la UE, el NIST AI RMF, estrategias de implementación y riesgos de aplicación