Cuando pensamos en el RGPD, a menudo nos vienen a la mente las restricciones normativas, el registro de tratamientos, la política de privacidad o, incluso, lo consideramos un «mal necesario» para evitar las sanciones de la CNIL. Es una visión comprensible, pero muy simplista. Y es que, más allá de este marco normativo, el RGPD influye profundamente en la madurez digital y la postura de ciberseguridad de las empresas.

Hace unos días, mientras daba una vuelta por la sección de papelería de unos grandes almacenes, me topé con un expositor un poco peculiar: libretas diseñadas específicamente para guardar contraseñas. Con títulos bien visibles como «Password Keeper» o «Cuaderno de contraseñas» y secciones ya preparadas para anotar nombre de usuario, sitio web, contraseña y nota.

En un mundo en el que los ciberataques se multiplican y son cada vez más sofisticados, los denunciantes desempeñan un papel especial. Estas personas u organizaciones divulgan públicamente información sobre filtraciones de datos, a menudo sustraídos por los atacantes. Su objetivo principal es informar al público y a los usuarios que puedan verse afectados por estas fugas de datos.

El panorama de la ciberseguridad en Francia se ha visto sacudido por ciberataques masivos que han afectado a las aseguradoras Almerys y Viamedis, dejando al descubierto los datos personales de más de 33 millones de franceses.

Según un comunicado de la CNIL, «los datos afectados son, en el caso de los asegurados y sus familias, los datos del registro civil, la fecha de nacimiento y el número de la Seguridad Social, el nombre de la aseguradora sanitaria, así como las coberturas del contrato suscrito».