Reforçando a proteção dos dados de seguros e, ao mesmo tempo, fortalecendo a confiança dos clientes

A Interamerican usa o SAS^® for Personal Data Protection para proteger seus sistemas e cumprir os requisitos do novo Regulamento Geral de Proteção de Dados da União Europeia (GDPR)

Com a adoção do Regulamento Geral de Proteção de Dados da UE (GDPR), as organizações de toda região precisam trabalhar com diligência para reformular a forma como abordam a privacidade dos dados e proteger os dados pessoais dos residentes. Embora alguns possam ver isso como um desafio formidável, outros veem isso como uma oportunidade de fortalecer seus relacionamentos com os clientes, criando e ampliando níveis de confiança e lealdade.

Como a maior seguradora privada da Grécia, a Interamerican oferece seguros de vida, saúde e bens para mais de 1 milhão de clientes. Com tantos segurados, a Interamerican é responsável por lidar — e proteger — uma vasta quantidade de dados. Para cumprir o novo GDPR, a seguradora recorreu ao SAS for Personal Data Protection.

Recentemente, conversamos com Xenophon Liapakis, CIO da Interamerican, para saber como a empresa está se preparando para a nova regulamentação e como seus clientes continuam no centro das operações da organização.

Quais são as principais etapas da abordagem da Interamerican para implementar a conformidade com o GDPR? Quais requisitos regulatórios são os mais difíceis de cumprir?

Xenophon Liapakis: O primeiro passo da Interamerican foi conhecer o conteúdo do GDPR. Foi necessária uma análise aprofundada da legislação para que pudéssemos identificar, adaptar e cumprir com sucesso os requisitos do GDPR. O próximo passo foi uma apresentação detalhada à alta gerência para conscientizar sobre o impacto e os pontos-chave da nova regulamentação, e finalmente obter sua aprovação para iniciar a jornada em direção à conformidade.                                                                                    

Começamos com a criação de novas funções no projeto, como a de encarregado da proteção de dados e a de controlador de tráfego de dados, e pelo fortalecimento de funções existentes, como as de governança de dados, gestores de dados, proprietários de dados e usuários de dados. Seguindo as tarefas bem definidas do projeto de adequação ao GDPR, também estabelecemos um orçamento preliminar para a implementação. A próxima etapa foi avaliar nosso status atual para avaliar a prontidão da organização e identificar e priorizar as ações necessárias.

Paralelamente, todos os funcionários estavam engajados com as atividades relacionadas ao GDPR, iniciando com sessões de quiz de conscientização, mensagens do CEO e cartazes. A metodologia de implementação do GDPR consiste em etapas específicas que cobrem as áreas de data governança e gerenciamento de riscos. A construção de uma estrutura de responsabilidade é uma tarefa importante que envolve linhagem de dados, glossário de negócios empresariais e fluxos de dados para classificar dados pessoais. Também ajustamos nossos processos de segurança e implementamos novos processos para lidar com violações de dados e com solicitações de fornecimento de dados feitas por diferentes partes, resultando na criação de uma estrutura bem definida para avaliação de riscos e gerenciamento de violações de dados. 

Como encontrar um equilíbrio entre segurança e desempenho na obtenção, análise e entrega dos conjuntos de dados adequados?

Liapakis: Encontrar um equilíbrio entre segurança e desempenho, conforme definido pelo GDPR, é uma tarefa desafiadora, pois envolve pessoas, ferramentas e processos dentro do mesmo contexto. Novas tarefas estão sendo definidas e implementadas para todos os processos de dados, como a criação de uma nova estrutura para lidar com solicitações de dados, fortalecimento de esquemas de autorização e extensão de mecanismos de mascaramento e criptografia de dados.

Por outro lado, a construção contínua de uma estrutura segura de dados trará vários desafios a serem enfrentados, como menores taxas de transações de dados, menor desempenho dos dados, otimização da infraestrutura, custos adicionais de armazenamento etc. Em última análise, esta abordagem leva a um ecossistema de dados "difícil de controlar".

A privacidade por padrão e desde a concepção já está incorporada nossa organização, e todas as políticas, processos e sistemas são projetados de acordo com esses princípios.

O melhor cenário é ter uma supervisão constante dos procedimentos de segurança aplicados em cada conjunto de dados, medindo as vantagens e desvantagens em cada caso de negócio com base em KPIs e práticas claramente definidos.

No contexto dos requisitos do GDPR, continuaremos dando suporte aos diversos departamentos da empresa - fornecendo os conjuntos de dados necessários para processos diários de negócios e análise - ao mesmo tempo em que garantiremos que todos os requisitos de segurança do GDPR sejam cumpridos.

Os data lakes dos quais você extrai informações – e a integração necessária com fontes internas – exigirão novas habilidades. Como vocês estão desenvolvendo essas habilidades?

Liapakis: A Interamerican sempre investe em novas ferramentas e habilidades para facilitar os novos requisitos de negócios. Quando uma  nova ferramenta é adotada, garantimos que todas as habilidades necessárias sejam adquiridas por nossa equipe por meio de provas de conceito (POCs) em casos de negócios específicos, usando instalações-piloto em nossas dependências, sessões de treinamento realizadas em workshops por consultores especializados e interações diárias com equipes de suporte globais e comunidades disponibilizadas pelos nossos fornecedores. O resultado: conhecimento altamente especializado é compartilhado entre todas as partes envolvidas.

A quem, na organização, se destina a nova plataforma de governança de dados? Como ela vai mudar os processos diários e o trabalho dos colaboradores da empresa?

Liapakis: No âmbito do novo modelo de governança de dados, nossos colaboradores trabalham de forma mais segura e eficiente. Além disso, os novos requisitos do GDPR nos deram a oportunidade de investir e impulsionar nosso ecossistema de dados. Novas ferramentas, experiência e conhecimento são usados não apenas para cumprir as regulamentações e proteger nossos dados, mas também para aprimorar nossas práticas de gerenciamento de dados, fornecendo recursos ampliados para análise de dados, qualidade de dados e manipulação de dados.

Que tipo de novos serviços e negócios vocês esperam implementar quando alcançarem o resultado desejado na gestão de dados? Quais são os benefícios esperados para seus clientes?

Liapakis: Nossos clientes têm à sua disposição um conjunto de serviços adicionais, como acesso on-line à sua carteira, juntamente com a capacidade de atualizar suas preferências de dados pessoais. Isso nos dará uma grande vantagem sobre outras seguradoras, permitindo-nos aprimorar o engajamento dos clientes e fortalecer o relacionamento com eles.

A confiança é sinônimo de seguro e é a base para construir e manter relacionamentos duradouros com os clientes. Promoveremos essa confiança ampliada decorrente da conformidade com o GDPR, na expectativa de obter uma vantagem clara no mercado de seguros grego. O GDPR não é apenas mais uma estrutura de conformidade, mas uma grande oportunidade para impulsionar a excelência operacional.

Quando esse projeto começou e por que vocês escolheram o SAS?

Liapakis: A conformidade com o GDPR é nossa mais alta prioridade. Nossos passos iniciais foram POCs e workshops com consultores de gestão de dados para determinar as necessidades da organização de acordo com os requisitos do GDPR. Organizamos diversas reuniões com os melhores fornecedores dos mercados grego e da UE para avaliar as soluções que atendiam às nossas necessidades.

O SAS cumpriu sua promessa com a mais alta qualidade e se tornou nosso parceiro estratégico no apoio a essa significativa implementação de gestão de dados. Escolhemos o SAS devido ao seu vasto conjunto de ferramentas e serviços de alta qualidade, juntamente com sua demonstração de grande disposição e reflexões notáveis.