Malos hábitos en la gestión de la información

Ignacio Chico, Law&Trends

Mahmed, Pixabay

Con el fin de sacar el máximo partido de la información empresarial es fundamental un acceso rápido a la misma. Tanto si hablamos de los últimos resultados financieros, de un pdf con la estrategia de marketing, un currículum impreso con anotaciones a mano o una lista de contactos de clientes, tener la información a mano hace posible que las empresas den servicio a sus clientes y a sus empleados.

Dada la importancia de la información para el éxito empresarial, sería de esperar que los empleados tomaran todas las medidas para gestionarla de forma segura. Sin embargo, los servidores están desbordados y cada vez hay más presión sobre los recursos disponibles, pero, a pesar de ello, da la impresión de que muchos, desde el CEO hasta el departamento de administración, son complacientes en lo que concierne a la seguridad de la información. ¿Ha puesto en marcha la empresa moderna prácticas para una buena gestión de la información?

Los malos hábitos vienen desde arriba

A pesar de entender el valor de la información en manos de su empresa, cuando se trata de salvaguardarla, los máximos ejecutivos fracasan a menudo a la hora de acatar los procesos y políticas diseñadas para mantener segura la información.

En un reciente estudio encargado por Iron Mountain (ver pie de página), más de la mitad (57%) de los directivos encuestados admitieron haber dejado información confidencial en la impresora a la vista de todos y un 39% confesó haber perdido información delicada en algún lugar público.

Esta confesión revela lo fácil que es que la información llegue a las manos equivocadas. Mucho está en juego: tratar mal o perder los datos podría hacer que las empresas se enfrentaran a multas de hasta un 4% de su facturación anual según la Normativa General para la Protección de Datos.

Cuando se pierde información de un cliente de forma malintencionada o por error de un empleado, la reputación de la empresa puede verse dañada y la fidelidad de los clientes perjudicada. Como consecuencia, delitos aparentemente leves pueden tener graves consecuencias.

No solo un tratamiento de datos negligente podría hacer naufragar a una empresa. Los procesos empresariales para la protección de la integridad de la información y la garantía de cumplimiento de la legislación no siempre se siguen, poniendo en riesgo innecesario a la empresa.

Uno de cada cinco (21%) directivos considera los procesos de gestión de la información demasiado complicados, por lo que decide saltárselos. Un preocupante 6% desconoce por completo la existencia de procesos para la seguridad de la información. Los directivos, más que los empleados, creen que los procedimientos de archivo (16%) y retención de la documentación (15%) son demasiado complejos e intentan evitarlos siempre que pueden.

En vez de dar ejemplo, los directivos son culpables de saltarse las políticas de la compañía o simplemente desconocen que lo que están haciendo va en contra de cualquier política. A pesar de que nuestro estudio desveló que los directivos ocupan el primer lugar en la lista de los que infringen los procesos en la mayoría de los supuestos, el comportamiento de los facility managers es muy similar. Más de la mitad (56%) admite haber sacado información confidencial fuera de la empresa y un 48%, haber enviado por equivocación este tipo de información a alguien que no debía.

Los departamentos encargados de gestionar la información confidencial también son culpables. Casi la mitad (44%) del personal de Recursos Humanos afirma que conserva documentos con datos personales que no debería estar guardando según las leyes de retención; un 32% de los directores financieros reconocen lo mismo sobre datos fiscales y un 47% de los profesionales jurídicos admite posibles errores de almacenamiento en contratos y otros documentos legales.

El personal administrativo puntúa bastante alto en comparación con el resto, pero también son culpables de la mala gestión de la información: uno de cada cinco (21%) admite haber extraviado datos o haberlos mandado a la persona equivocada, y un 15% confiesa haber perdido documentos de la empresa en lugares públicos.

La solución tendría que empezar arriba

La responsabilidad de los malos hábitos en la gestión de la información se comparte por todos: desde el CEO y el CIO, hasta las ventas, marketing, recursos humanos e incluso el personal temporal.

La base de la buena gestión de la información radica en una política integral que abarque todos los tipos de información, tanto si está en formato electrónico como en papel, sin importar dónde esté, en la oficina o en la nube, en una llave USB o en un portátil, almacenada en la oficina de casa o en un almacén gestionado por un proveedor externo.

Asegurarse de que estas políticas sean claras y fáciles de seguir, propiciará una buena gestión de la información.

Con el fin de construir una cultura organizacional que valore y proteja la información, es importante que las políticas se entiendan, se apliquen y se promuevan por parte de los que dirigen la empresa.

Es posible conseguirlo a través del ejemplo, una comunicación periódica y formación.

Respecto de los documentos en papel, centros de custodia externos, que cumplan con la normativa, ayudarán a la empresa a cumplir las leyes de retención. Un programa de digitalización para aquella información a la que se accede frecuentemente o para los nuevos documentos también ayudará a saber dónde está la información y garantizar que cumpla la normativa en cuanto a protección de datos.

NOTA: El estudio fue realizado para Iron Mountain por Opinion Matters, que entrevistó a un total de 4.006 trabajadores en empresas de entre 250 – 3.000 empleados (250-5.000 en Norteamérica) en Alemania, Bélgica, España, Francia, Países Bajos, Reino Unido y Norteamérica.

* Reproducción autorizada. Lee aquí el artículo original completo publicado en Law and Trends.

Law&Trends