[El Blog de Google para América Latina] Mayores controles de privacidad dentr...
12 views
Skip to first unread message
Daniel Helft
Oct 25, 2010, 7:56:50 AM10/25/10
to google-americ...@googlegroups.com
En Mayo anunciamos que habíamos recolectado por error datos no encriptados de WiFi (información que se envía a través de redes) utilizando nuestros vehículos de Street View. En Google trabajamos constantemente para darles la mayor confianza posible a nuestros usuarios y somos muy conscientes de que en este caso cometimos un error. Por lo tanto, hemos pasado los últimos meses buscando maneras para reforzar nuestras prácticas internas de privacidad y seguridad, a la vez que hemos conversado con reguladores externos a nivel global acerca de cómo mejorar nuestras políticas. A continuación, un resumen de los cambios que estamos implementando al respecto:
La gente está primero: hemos designado a Alma Whitten para que cumpla el rol de directora de privacidad en nuestras áreas de ingeniería y gestión de producto. Se enfocará en asegurar que sigamos construyendo controles de privacidad efectivos en nuestros productos y en nuestras prácticas internas. Alma es una experta reconocida a nivel mundial en el campo de la privacidad y la seguridad. Durante los últimos dos años, ha sido nuestra líder de privacidad, y en este nuevo rol tendrá un grupo mayor de ingenieros y gerentes de producto a su cargo.
El entrenamiento es clave: todos nuestros empleados reciben orientación en los principios de privacidad de Google y deben firmar nuestro Código de Conducta, que incluye secciones sobre privacidad y protección de los datos del usuario. Sin embargo, para asegurarnos de realizar un trabajo aún mejor, estamos optimizando el entrenamiento principal que reciben los ingenieros y otros grupos importantes dentro de Google (como el área de legales y la de gestión de producto) haciendo foco principalmente en la recolección, uso y manejo responsable de datos. Además, a partir de diciembre, todos nuestros empleados deberán obligatoriamente participar de un nuevo programa sobre seguridad de la información, el cual incluirá lineamientos claros sobre seguridad y privacidad.
Cumplimiento efectivo de las regulaciones: si bien en los últimos años hemos implementado importantes modificaciones en nuestros procedimientos internos de cumplimiento, necesitamos realizar más cambios para reflejar el hecho de que hoy somos una compañía mucho más grande. Por lo tanto, hemos agregado a nuestro sistema de revisión existente un nuevo proceso que requiere que cada líder de proyecto de ingeniería mantenga documentación sobre privacidad para cada iniciativa en que esté trabajando. Esta documentación dejará constancia de cómo se utilizan los datos del usuario y será revisada regularmente por los gerentes y por un equipo de auditoría interna independiente.
Estamos convencidos de que estos cambios mejorarán significativamente nuestras prácticas internas (aunque de todas maneras somos conscientes de que ningún sistema puede eliminar por completo el factor de error humano), y esperamos ver pronto los resultados de las nuevas prácticas de seguridad y privacidad que Alma y su equipo implementarán. Y por supuesto, continuaremos buscando nuevas mejoras en nuestros procedimientos a medida que la empresa siga creciendo e incursionando en nuevos campos de la ciencia computacional.
Por último, me gustaría puntualizar algo relacionado con la errónea recolección de datos. Hasta hace poco, no estábamos seguros de cuál era el contenido de los discos. En días recientes, un grupo de reguladores externos ha estado inspeccionando los datos como parte de sus investigaciones (siete de las cuales aún no han finalizado). Resulta claro, tras esas inspecciones, que si bien la mayoría de los datos son fragmentados, hay casos en que se capturaron emails y URLs completos. Queremos destruir esos datos lo más pronto posible y estamos convencidos de que estos cambios en nuestros procesos y en nuestra estructura mejorarán significativamente nuestras prácticas internas de privacidad y seguridad, con el consiguiente beneficio para todos los usuarios.
Por: Alan Eustace, Vicepresidente Senior de Ingeniería e Investigación
--
Publicado por Daniel Helft para El Blog de Google para América Latina el 10/25/2010 08:11:00 AM
La gente está primero: hemos designado a Alma Whitten para que cumpla el rol de directora de privacidad en nuestras áreas de ingeniería y gestión de producto. Se enfocará en asegurar que sigamos construyendo controles de privacidad efectivos en nuestros productos y en nuestras prácticas internas. Alma es una experta reconocida a nivel mundial en el campo de la privacidad y la seguridad. Durante los últimos dos años, ha sido nuestra líder de privacidad, y en este nuevo rol tendrá un grupo mayor de ingenieros y gerentes de producto a su cargo.
El entrenamiento es clave: todos nuestros empleados reciben orientación en los principios de privacidad de Google y deben firmar nuestro Código de Conducta, que incluye secciones sobre privacidad y protección de los datos del usuario. Sin embargo, para asegurarnos de realizar un trabajo aún mejor, estamos optimizando el entrenamiento principal que reciben los ingenieros y otros grupos importantes dentro de Google (como el área de legales y la de gestión de producto) haciendo foco principalmente en la recolección, uso y manejo responsable de datos. Además, a partir de diciembre, todos nuestros empleados deberán obligatoriamente participar de un nuevo programa sobre seguridad de la información, el cual incluirá lineamientos claros sobre seguridad y privacidad.
Cumplimiento efectivo de las regulaciones: si bien en los últimos años hemos implementado importantes modificaciones en nuestros procedimientos internos de cumplimiento, necesitamos realizar más cambios para reflejar el hecho de que hoy somos una compañía mucho más grande. Por lo tanto, hemos agregado a nuestro sistema de revisión existente un nuevo proceso que requiere que cada líder de proyecto de ingeniería mantenga documentación sobre privacidad para cada iniciativa en que esté trabajando. Esta documentación dejará constancia de cómo se utilizan los datos del usuario y será revisada regularmente por los gerentes y por un equipo de auditoría interna independiente.
Estamos convencidos de que estos cambios mejorarán significativamente nuestras prácticas internas (aunque de todas maneras somos conscientes de que ningún sistema puede eliminar por completo el factor de error humano), y esperamos ver pronto los resultados de las nuevas prácticas de seguridad y privacidad que Alma y su equipo implementarán. Y por supuesto, continuaremos buscando nuevas mejoras en nuestros procedimientos a medida que la empresa siga creciendo e incursionando en nuevos campos de la ciencia computacional.
Por último, me gustaría puntualizar algo relacionado con la errónea recolección de datos. Hasta hace poco, no estábamos seguros de cuál era el contenido de los discos. En días recientes, un grupo de reguladores externos ha estado inspeccionando los datos como parte de sus investigaciones (siete de las cuales aún no han finalizado). Resulta claro, tras esas inspecciones, que si bien la mayoría de los datos son fragmentados, hay casos en que se capturaron emails y URLs completos. Queremos destruir esos datos lo más pronto posible y estamos convencidos de que estos cambios en nuestros procesos y en nuestra estructura mejorarán significativamente nuestras prácticas internas de privacidad y seguridad, con el consiguiente beneficio para todos los usuarios.
Por: Alan Eustace, Vicepresidente Senior de Ingeniería e Investigación
--
Publicado por Daniel Helft para El Blog de Google para América Latina el 10/25/2010 08:11:00 AM
Reply all
Reply to author
Forward
0 new messages