Refuerzo de la protección de los datos en los seguros y fomento de la confianza del cliente 

Interamerican utiliza SAS^® para la protección de datos personales a fin de salvaguardar sus sistemas y cumplir con el nuevo Reglamento General de Protección de Datos de la UE

Tras la adopción del Reglamento General de Protección de Datos (RGPD) de la UE, las organizaciones de toda la región deben trabajar activamente para rediseñar su enfoque de la privacidad y proteger los datos personales de los ciudadanos. Aunque algunos consideren esto como un gran reto, otros lo ven como una oportunidad para consolidar las relaciones con los clientes mediante la creación y ampliación de niveles de confianza y fidelidad.

Como la mayor aseguradora privada de Grecia, Interamerican ofrece seguros de vida, salud y hogar a más de un millón de clientes. Con un volumen de asegurados tan elevado, la responsabilidad de gestionar y proteger una inmensa cantidad de datos recae sobre Interamerican. Para cumplir con el nuevo RGPD, la aseguradora recurrió a las soluciones de SAS para la protección de datos personales.

Recientemente conversamos con Xenophon Liapakis, CIO de Interamerican, para conocer cómo se prepara la entidad ante la nueva normativa y de qué modo los clientes siguen siendo el motor de su actividad.

¿Cuáles son los pasos principales de la estrategia de Interamerican para cumplir con el RGPD? ¿Cuáles son los requisitos de la normativa más difíciles de cumplir?

Xenophon Liapakis: el primer paso de Interamerican fue profundizar en el contenido del RGPD. Fue necesario realizar un análisis exhaustivo de la legislación para identificar, adaptar y cumplir con éxito los requisitos del RGPD. El siguiente paso consistió en una presentación detallada a la alta dirección para sensibilizar sobre el impacto y los puntos clave de la nueva normativa; finalmente, obtuvimos su aprobación para iniciar el camino hacia el cumplimiento normativo.

Comenzamos con la creación de nuevos perfiles de proyecto, como el delegado de protección de datos y el controlador de tráfico de datos; asimismo, reforzamos las funciones existentes de gobernanza de datos, curadores, propietarios y usuarios de datos. Siguiendo las tareas definidas para el proyecto del RGPD, asignamos un presupuesto inicial para la implementación. El siguiente paso consistió en evaluar nuestra situación actual para determinar el grado de preparación de la entidad, así como identificar y priorizar las medidas necesarias.

En paralelo, todo el personal participó en actividades vinculadas con el RGPD, comenzando con cuestionarios de sensibilización, mensajes del director general y carteles. La metodología de implementación del RGPD consta de pasos específicos que cubren las áreas de gobernanza de datos y gestión de riesgos. La creación de un marco de rendición de cuentas es una tarea prioritaria que abarca el linaje de datos, el glosario de términos corporativos y los flujos de datos para clasificar los datos personales. Asimismo, ajustamos los procesos de seguridad existentes e implementamos nuevos protocolos para las brechas de seguridad y la gestión de las solicitudes de suministro de datos de diferentes partes; esto dio como resultado una evaluación de riesgos bien definida y un marco sólido de gestión de brechas de seguridad.

¿Cómo lograr un equilibrio entre seguridad y rendimiento al obtener, analizar y proporcionar los conjuntos de datos correctos?

Liapakis: Lograr un equilibrio entre seguridad y rendimiento, tal como lo define el RGPD, es un reto complejo, ya que involucra al personal, las herramientas y los procesos en el mismo contexto. Se están definiendo e implementando nuevas tareas para todos los procesos de datos, como el desarrollo de un nuevo marco para gestionar las solicitudes de datos, el refuerzo de los esquemas de autorización y la ampliación de los mecanismos de enmascaramiento y cifrado de datos.

Por otro lado, el desarrollo continuo de un marco de datos seguro planteará diversos retos, como la reducción en la velocidad de las transacciones, un menor rendimiento analítico, la necesidad de optimizar la infraestructura y costes adicionales de almacenamiento. En última instancia, esta estrategia puede dar lugar a un ecosistema de datos "esquivo".

La privacidad por defecto y por diseño ya está integrada en nuestra organización; de hecho, todas las políticas, procesos y sistemas se conciben de acuerdo con estos principios.

El escenario ideal consiste en mantener una supervisión constante de los protocolos de seguridad aplicados a cada conjunto de datos, evaluando las ventajas e inconvenientes de cada caso de negocio en función de KPI y metodologías claramente definidas.

En el marco de las exigencias del RGPD, podremos seguir dando soporte a los diversos departamentos de la empresa (mediante la provisión de los conjuntos de datos necesarios para la actividad diaria y los procesos analíticos) al tiempo que garantizamos el cumplimiento de todos los requisitos de seguridad de la normativa.

Los lagos de datos de los que se extrae la información, así como la integración necesaria con fuentes internas, exigirán nuevas aptitudes. ¿De qué manera las están desarrollando?

Liapakis: Interamerican invierte de forma constante en nuevas herramientas y aptitudes para dar respuesta a las nuevas necesidades del negocio. Al incorporar una nueva herramienta, nos aseguramos de que nuestro personal adquiera las aptitudes necesarias mediante pruebas de concepto (POC) en casos de negocio específicos, el uso de instalaciones piloto en nuestras oficinas, sesiones de formación mediante talleres con consultores expertos y la interacción diaria con las comunidades y los equipos de soporte global que nos proporcionan nuestros proveedores. El resultado: un conocimiento altamente especializado compartido por todas las partes implicadas.

¿A quién se dirige la nueva plataforma de gobernanza de datos dentro de la organización? ¿De qué manera transformará el día a día y el trabajo de los profesionales de la empresa?

Liapakis: Bajo el nuevo modelo de gobernanza de datos, nuestro personal trabaja de manera más segura y eficiente. Además, las nuevas exigencias del RGPD nos brindaron la oportunidad de invertir e impulsar nuestro ecosistema de datos. Utilizamos nuevas herramientas, experiencia y conocimientos no solo para cumplir con la normativa y proteger nuestros datos, sino también para perfeccionar nuestras prácticas de gestión de datos, lo que nos aporta mayores capacidades en materia de análisis, calidad y gestión de datos.

¿Qué nuevos servicios y líneas de negocio prevén implementar una vez alcanzados los objetivos fijados en la gestión de datos? ¿Cuáles serán los beneficios para sus clientes?

Liapakis: Nuestros clientes tienen a su disposición servicios adicionales como el acceso online a su cartera, además de la capacidad de actualizar las preferencias relativas a sus datos personales. Esto nos proporcionará una gran ventaja competitiva frente a otras aseguradoras; de este modo, podremos mejorar el engagement de los clientes y consolidar las relaciones con ellos.

La confianza es sinónimo de seguro y constituye la piedra angular para construir y mantener relaciones duraderas con los clientes. Promoveremos esta confianza ampliada derivada del cumplimiento del RGPD, con el propósito de obtener una clara ventaja en el mercado de seguros de Grecia. El RGPD no es solo otro marco de cumplimiento normativo, sino una excelente oportunidad para impulsar la excelencia operativa.

¿Cuándo comenzó este proyecto y por qué eligieron a SAS?

Liapakis: El cumplimiento del RGPD es nuestra máxima prioridad. Nuestros pasos iniciales fueron pruebas de concepto (POC) y talleres con consultores de gestión de datos para determinar las necesidades de la entidad de acuerdo con las exigencias del RGPD. Concertamos varias reuniones con los principales proveedores de los mercados de Grecia y la UE con el fin de evaluar las soluciones idóneas para nuestras necesidades.

SAS cumplió su promesa con la más alta calidad y se consolidó como nuestro socio estratégico para dar soporte a esta importante implementación de gestión de datos. Elegimos SAS por su amplia gama de herramientas y servicios de alta calidad, además de por su gran disposición y capacidad de respuesta.