Asimismo, la tecnología garantiza la fiabilidad de la autenticación de las partes implicadas durante las transferencias de datos y asegura la confidencialidad de la información. La Oficina de Patentes y Marcas de EE.UU. concedió una patente (US 20210021577 A1) para esta tecnología el 22 de febrero de 2022.
Según una encuesta, mientras que el 70% de las empresas han ampliado su recopilación de información personal entre 2020 y 2021, el 53% de las empresas no puede confirmar si están altamente capacitadas para cumplir con la ciberregulación gubernamental. Legislaciones como el Reglamento General de Protección de Datos (GDPR) han aumentado significativamente las obligaciones de los titulares de los datos, creando una demanda de tecnologías de gestión de datos de última generación que puedan facilitar el proceso de cumplimiento.
La patente, “Sistemas y métodos para el envío de datos de usuario de una parte de confianza a un tercero utilizando un registro distribuido”, contiene métodos para proteger los datos personales de la transferencia y el procesamiento ilegales, permitiendo a las empresas cumplir con los requisitos legales. La tecnología es de especial relevancia para los proveedores de servicios de Conozca a su Cliente (KYC) y Diligencia Debida del Cliente (CDD). Las organizaciones pueden ahora remitirse a los registros de transacciones en la red blockchain para confirmar el consentimiento de las partes a la transferencia y el procesamiento de datos personales en casos de problemas de legitimidad de la transferencia de datos.
Este control sobre los datos se consigue formando un registro distribuido en el que se registra cada etapa de las interacciones de las partes durante el envío de los datos del usuario. Los métodos patentados garantizan que el registro distribuido sólo contenga las anotaciones relativas a los hechos de las transmisiones de datos personales y el consentimiento de las partes a dichas transmisiones. Todos los registros se mantienen en forma de hashes con sal, firmados y encriptados de forma única y patentada.
Este enfoque elimina las violaciones de datos y las transferencias de datos no controladas, ya que sólo permite el uso de los registros del libro mayor por parte de los participantes directos, incluidos el remitente de los datos, el destinatario de los datos y el propietario de los datos, de las transmisiones de información específicas.
“Las tecnologías de gestión de datos son una tendencia mundial rápidamente emergente y, como empresa de ciberseguridad, nos interesaba desarrollar métodos que pudieran contribuir a la seguridad de esas soluciones. Mientras trabajábamos en el proyecto, resolvimos este problema de seguridad proporcionando la capacidad técnica de confirmar la transferencia de datos y, al mismo tiempo, garantizar la protección de la información al no almacenarla en la cadena de bloques”, comenta Alexander Sazonov, inventor de la tecnología en Kaspersky. “La legitimación de la transferencia de datos personales es solo un uso de los resultados de la investigación. Esta tecnología también puede ser aplicable en otros escenarios, como el intercambio de documentos justificativos del comercio o la confirmación de la autoridad de los empleados para firmar las interacciones electrónicas B2B.”
Kaspersky continuará desarrollando esta invención y explorando sus diversas aplicaciones y su usabilidad en todas las soluciones.
En 2021, Kaspersky fue nombrada la principal empresa rusa de patentes en EE.UU., con 43 patentes publicadas el año pasado, según se menciona en el análisis del ranking anual de patentes de IFI Claims Direct.
Más información en el sitio web de Kaspersky.
