{"id":27190,"date":"2017-08-23T09:57:22","date_gmt":"2017-08-23T07:57:22","guid":{"rendered":"http:\/\/e3mag.com\/?p=27190"},"modified":"2022-05-01T08:55:33","modified_gmt":"2022-05-01T06:55:33","slug":"damoklesschwert-dsgvo","status":"publish","type":"post","link":"https:\/\/e3mag.com\/es\/damoklesschwert-dsgvo\/","title":{"rendered":"Espada de Damocles DSGVO"},"content":{"rendered":"<p>\u00bfHa pensado alguna vez en la destrucci\u00f3n de datos? Como empresa de consultor\u00eda especializada en SAP ERP HCM, actualmente estamos recibiendo un n\u00famero creciente de consultas de clientes sobre este tema. El trasfondo es sencillo: el 25 de mayo de 2018, el Reglamento General de Protecci\u00f3n de Datos (RGPD) europeo sustituir\u00e1 en gran medida a la legislaci\u00f3n nacional de protecci\u00f3n de datos en la Uni\u00f3n Europea (UE) y el Espacio Econ\u00f3mico Europeo (EEE) y, por tanto, tambi\u00e9n a la anterior Ley Federal de Protecci\u00f3n de Datos (BDSG) en Alemania.<\/p>\n<p>En lo que respecta a la protecci\u00f3n de datos, las circunstancias en las que se permite el tratamiento de datos personales y el derecho de los empleados a eliminar los datos que ya no sean necesarios, la normativa del Reglamento General de Protecci\u00f3n de Datos se corresponde predominantemente con la de la Ley Federal de Protecci\u00f3n de Datos.<\/p>\n<p>Ahora se podr\u00eda argumentar simplemente que todo esto es agua pasada, ya que la Ley Federal de Protecci\u00f3n de Datos ha estado vigente en su forma actual durante a\u00f1os y, si no cambia nada significativo, no hay necesidad real de actuar. Esta suposici\u00f3n era y es fundamentalmente err\u00f3nea. La BDSG ya es una denominada ley de prohibici\u00f3n con reserva de autorizaci\u00f3n y, por tanto, una \"espada afilada\" desde el punto de vista jur\u00eddico.<\/p>\n<p>S\u00f3lo las consecuencias, es decir, las multas, no se correspond\u00edan hasta ahora. Esta es precisamente la innovaci\u00f3n decisiva en la que el nuevo Reglamento General de Protecci\u00f3n de Datos difiere significativamente de la Ley Federal de Protecci\u00f3n de Datos, en la regulaci\u00f3n de las multas. Mientras que con arreglo a la Ley Federal de Protecci\u00f3n de Datos las infracciones constituyen una infracci\u00f3n administrativa con una multa m\u00e1xima de 50.000 euros, las multas que pueden imponerse con arreglo al Reglamento General de Protecci\u00f3n de Datos han de ser efectivas, proporcionadas y disuasorias.<\/p>\n<p>Dependiendo del caso, el tipo y la gravedad, las multas pueden alcanzar hasta diez millones de euros o el dos por ciento de la facturaci\u00f3n anual mundial de una empresa. En caso de infracci\u00f3n de determinados art\u00edculos del reglamento, la multa se duplica hasta el cuatro por ciento de la facturaci\u00f3n mundial.<\/p>\n<p>Por supuesto, la amenaza de sanciones dr\u00e1sticas en el futuro no es la \u00fanica raz\u00f3n por la que las empresas se ocupan cada vez m\u00e1s de esta cuesti\u00f3n. En la era de la recopilaci\u00f3n de datos casi desenfrenada, el rendimiento del hardware utilizado naturalmente tambi\u00e9n desempe\u00f1a un papel que no debe subestimarse.<\/p>\n<p>Razones suficientes para abordar activamente este explosivo tema, unidas a la pregunta: \u00bfC\u00f3mo abordar el tema en el marco de un proyecto?<\/p>\n<h3>ILM para SAP HCM<\/h3>\n<p>Con el paquete de mejora 6.04, SAP proporcion\u00f3 por primera vez la funcionalidad \"Information Lifecycle Management (ILM)\" para SAP ERP HCM y la ampli\u00f3 a\u00fan m\u00e1s en los siguientes paquetes de mejora. En funci\u00f3n del estado del sistema, ILM incluye la opci\u00f3n de destruir datos de los distintos m\u00f3dulos de SAP ERP HCM. El proceso se basa en una tecnolog\u00eda de archivado de eficacia probada. Los datos que se van a destruir se escriben primero en un archivo temporal y luego se eliminan de la base de datos. A diferencia del archivado normal, el archivo temporal no se graba en un soporte, sino que se elimina. De este modo se destruyen los datos.<\/p>\n<p>Se crea una entrada de registro sobre la destrucci\u00f3n en un infotipo separado en la administraci\u00f3n de personal (IT0283). Aqu\u00ed se puede averiguar si se destruyeron datos del empleado en cuesti\u00f3n y, en caso afirmativo, qu\u00e9 objetos de archivo se procesaron y durante cu\u00e1nto tiempo.<\/p>\n<p>Sin embargo, un proyecto que pretenda destruir ciertos datos que ya no se necesitan debe ocuparse primero de los requisitos t\u00e9cnicos si se cumplen los requisitos previos:<\/p>\n<h3>Crear condiciones previas en SAP HCM<\/h3>\n<p>En primer lugar, esto incluye asegurarse de que al menos EhP 6.04 (idealmente el \u00faltimo EhP) est\u00e1 instalado y la funci\u00f3n empresarial ILM est\u00e1 activada. Tambi\u00e9n se incluyen otras actividades que suele realizar SAP Basis Support, como comprobar que se asignan las autorizaciones necesarias. Definici\u00f3n de los ficheros de archivo temporales y las rutas de las unidades en las que se almacenan temporalmente.<\/p>\n<p>Evaluaci\u00f3n profesional: \u00bfDurante cu\u00e1nto tiempo pueden almacenarse o utilizarse estos datos? \u00bfCu\u00e1ndo deja de ser necesario \/ profesional almacenar estos datos? Tambi\u00e9n en este caso la ley nos ayuda: \"Los datos personales de un empleado pueden recopilarse, procesarse o utilizarse a efectos de la relaci\u00f3n laboral si ello es necesario para la decisi\u00f3n sobre el establecimiento de una relaci\u00f3n laboral o, tras el establecimiento de la relaci\u00f3n laboral, para su ejecuci\u00f3n o finalizaci\u00f3n.....\". Art\u00edculo 32 (1) de la BDSG.<\/p>\n<p>Un ejemplo ser\u00eda: Cu\u00e1nto tiempo deben conservarse en el sistema los tiempos de sellado (registro de entrada y salida).<\/p>\n<p>En el mejor de los casos, todos los datos almacenados de un empleado en SAP ERP HCM pueden contar con un per\u00edodo de tiempo durante el cual deben conservarse o, a m\u00e1s tardar, cu\u00e1ndo deben destruirse. A menudo es aconsejable tratar estas cuestiones con el responsable de protecci\u00f3n de datos de la empresa.<\/p>\n<h3>Implantaci\u00f3n t\u00e9cnica con SAP ILM<\/h3>\n<p>Una vez definidos t\u00e9cnicamente los per\u00edodos de conservaci\u00f3n de los datos de los empleados, puede empezar a configurar los objetos de archivo SAP correspondientes. Como se ha descrito anteriormente, ILM se basa en el archivo de datos. Por este motivo, ILM siempre se refiere a objetos de archivo en los que se agrupan los datos que se van a destruir.<\/p>\n<p>Dependiendo del estado de su sistema, encontrar\u00e1 los objetos de archivo correspondientes para la mayor\u00eda de los datos en cuesti\u00f3n. Sin embargo, su b\u00fasqueda de objetos de archivo para tipos de informaci\u00f3n espec\u00edficos de clientes, tablas de personalizaci\u00f3n y aplicaci\u00f3n o incluso cl\u00fasteres espec\u00edficos de clientes ser\u00e1 infructuosa.<\/p>\n<p>Tendr\u00e1 que aplicarlos usted mismo. Si ya existen objetos de archivo, los periodos de conservaci\u00f3n pueden \"personalizarse\".<\/p>\n<h3>Prueba de destrucci\u00f3n de datos<\/h3>\n<p>Dependiendo de la complejidad de los requisitos y de la masa de datos que haya que destruir, la implantaci\u00f3n de la destrucci\u00f3n de datos en sistemas productivos puede requerir mucho tiempo y recursos. Por eso es aconsejable realizar primero pruebas en un sistema separado, si es necesario creado especialmente para este proyecto. Esto tambi\u00e9n permite identificar y eliminar los riesgos en una fase temprana. En cuanto al tiempo de ejecuci\u00f3n, a menudo se ha recomendado reunir peque\u00f1os paquetes en lugar de intentar destruir muchos datos en una sola ejecuci\u00f3n.<\/p>\n<h3>Llevar a cabo la destrucci\u00f3n de datos<\/h3>\n<p>El archivo debe ser un proceso continuo. Dependiendo del tama\u00f1o de la empresa, puede automatizarse en momentos predefinidos o ser activado de forma flexible por el departamento especializado en funci\u00f3n de las necesidades.A continuaci\u00f3n encontrar\u00e1 una representaci\u00f3n esquem\u00e1tica de la estructura del proyecto aqu\u00ed descrita.<\/p>\n<h3>Conclusi\u00f3n:\u2009<\/h3>\n<p>A primera vista, el proyecto \"destrucci\u00f3n de datos\" parece m\u00e1s explosivo de lo que realmente es. Como suele ocurrir, una vez que se han resuelto los requisitos t\u00e9cnicos previos y existe la voluntad de tratar este tema junto con la actividad diaria, la implantaci\u00f3n de SAP ILM suele ser uno de los proyectos m\u00e1s peque\u00f1os. Una vez implantado, se puede utilizar con regularidad, de modo que ya no se plantea la cuesti\u00f3n de un posible almacenamiento de datos no conforme a la ley o de un rendimiento deficiente del sistema debido a datos del sistema sobredimensionados que en realidad ya no se necesitan.<\/p>\n<p><a href=\"https:\/\/e3mag.com\/es\/socios\/cth-consult-team-hamburg-gmbh\/\" target=\"_blank\" rel=\"noopener noreferrer\"><img loading=\"lazy\" decoding=\"async\" title=\"Espada de Damocles dsgvo\" class=\"aligncenter wp-image-27198 size-full\" src=\"https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/CTH-CI-Banner.jpg\" alt=\"https:\/\/e3mag.com\/partners\/cth-consult-team-hamburg-gmbh\/\" width=\"1000\" height=\"112\" srcset=\"https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/CTH-CI-Banner.jpg 1000w, https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/CTH-CI-Banner-768x86.jpg 768w, https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/CTH-CI-Banner-100x11.jpg 100w, https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/CTH-CI-Banner-480x54.jpg 480w, https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/CTH-CI-Banner-640x72.jpg 640w, https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/CTH-CI-Banner-720x81.jpg 720w, https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/CTH-CI-Banner-960x108.jpg 960w\" sizes=\"auto, (max-width: 1000px) 100vw, 1000px\" \/><\/a><\/p>","protected":false},"excerpt":{"rendered":"<p>Por qu\u00e9 puede merecer la pena que considere ahora la destrucci\u00f3n de datos de su SAP HCM.<\/p>","protected":false},"author":1198,"featured_media":27196,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[16508],"tags":[7622,11281,839,5654,15699,14474],"coauthors":[22846],"class_list":["post-27190","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mag-1709","tag-datenschutzgrundverordnung","tag-dsgvo","tag-hcm","tag-human-capital-management","tag-ilm","tag-information-lifecycle-management","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",1000,446,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",400,178,false],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189-768x343.jpg",768,343,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",1000,446,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189-100x45.jpg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189-480x214.jpg",480,214,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189-640x285.jpg",640,285,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189-720x321.jpg",720,321,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189-960x428.jpg",960,428,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",1000,446,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",1000,446,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",1000,446,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",1000,446,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",1000,446,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",18,8,false],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",1000,446,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",1000,446,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",1000,446,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",600,268,false],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189.jpg",600,268,false],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/shutterstock_684703189-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"<p>Warum es sich f\u00fcr Sie lohnen k\u00f6nnte, sich jetzt mit der Vernichtung von Daten aus Ihrem SAP HCM zu befassen.<\/p>\n","category_list_v2":"<a href=\"https:\/\/e3mag.com\/es\/categoria\/mag-1709\/\" rel=\"category tag\">MAG 17-09<\/a>","author_info_v2":{"name":"Gernot Vo\u00dfpeter, CTH Consult","url":"https:\/\/e3mag.com\/es\/author\/gernot-vosspeter\/"},"comments_num_v2":"0 comentarios","_links":{"self":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts\/27190","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/users\/1198"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/comments?post=27190"}],"version-history":[{"count":0,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/posts\/27190\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/media\/27196"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/media?parent=27190"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/categories?post=27190"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/tags?post=27190"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/es\/wp-json\/wp\/v2\/coauthors?post=27190"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}