Lo que dice la normativa
El principio 7 obliga a las organizaciones a proteger la información personal con medidas de seguridad adecuadas frente a la pérdida, el robo, el acceso no autorizado, la divulgación, la copia, el uso o la modificación. Quienes desarrollan apps móviles o tratan datos personales en dispositivos móviles deben aplicar salvaguardas razonables.
Cómo cumplir
Para cumplir la PIPEDA, las organizaciones deben proteger todos los dispositivos, aplicaciones y entornos donde se almacenen o consulten datos de clientes, incluidos los endpoints móviles.
En las aplicaciones móviles, se trata de garantizar un tratamiento seguro de los datos y corregir comportamientos de riesgo y vulnerabilidades mediante Static Application Security Testing y auditorías de conformidad.
En un parque de dispositivos móviles, supone aplicar detección y respuesta con una solución de Mobile Threat Defense, que protege smartphones y tabletas frente al malware, el phishing y los ataques de red que pueden derivar en robo o fuga de datos personales.
Soluciones relacionadas
