Xiaomi y su compromiso con protección de datos y privacidad de los usuarios

Hace unos días, Xiaomi, líder mundial en tecnología, completó el evento «Mes de la promoción de la seguridad y la privacidad» en el parque científico y tecnológico de la compañía. Como parte de la acción de junio, Xiaomi enfatizó sus prácticas de seguridad de la información y protección de la privacidad a los empleados, ejecutivos de la industria, expertos de la industria y al público. También distribuyó documentos técnicos sobre seguridad y privacidad, así como informes de transparencia sobre seguridad de datos.

Esta es la segunda vez que Xiaomi celebra el ‘Mes de Concienciación sobre Seguridad y Privacidad’. Este año, el tema fue «La seguridad es nuestra responsabilidad compartida. Piensa siempre antes de actuar». El objetivo era mostrar la determinación de Xiaomi de cumplir con los estándares líderes del sector en materia de seguridad y privacidad, además de reforzar su compromiso con la transparencia.

Cui Baoqiu, vicepresidente de Xiaomi y presidente del Comité de Seguridad y Privacidad de Xiaomi, declaró: «Como fabricante líder de smartphones Android, tenemos una gran responsabilidad. Nos comprometemos a que los consumidores sepan cómo se recoge, utiliza y protege su información personal. Estamos orgullosos de decir que Xiaomi mantiene estándares de clase mundial en materia de seguridad, privacidad y transparencia.»

La protección de datos y la privacidad de los usuarios siempre ha sido una de las mayores prioridades de Xiaomi. En 2014, la compañía estableció su Comité de Seguridad y Privacidad. En 2016, Xiaomi se convirtió en la primera empresa china en recibir la certificación de TrustArc. Dos años después, Xiaomi adoptó el Reglamento General de Protección de Datos (GDPR) de la evaluación de cumplimiento de la Unión Europea. En 2019, las prácticas de seguridad y privacidad de la marca fueron certificadas en ISO/IEC 27001, ISO/IEC 27018. También publicó su primera versión del libro blanco de seguridad y privacidad de MIUI.

En el programa de este año, de un mes de duración, los empleados y visitantes aprendieron sobre temas relacionados con la seguridad y la privacidad. Entre ellos, cómo proteger la información personal mediante una exposición interactiva. También se impartieron clases de la Academia de Seguridad de Xiaomi para los empleados, en las que se trataron temas para diferentes departamentos, por ejemplo: «Cómo atenerse a la protección de la privacidad en el desarrollo de productos»; «Investigación y desarrollo de la seguridad en general»; y «Control de los riesgos empresariales», entre otros. La competición Xiaomi Cup CTF ofreció la oportunidad a miles de ingenieros de actuar como «hackers» y participar en una competición de codificación para resolver los retos de privacidad. La empresa también invitó a instructores certificados por la Asociación Internacional de Profesionales de la Privacidad (IAPP por sus siglas en inglés) para que impartieran formación profesional a los empleados.

Xiaomi celebró un panel de seguridad del IoT y un panel de protección de la privacidad con expertos del sector en materia de seguridad y privacidad. Entre los participantes se encontraban Margaret Honda, directora de investigación global de IAPP, Brad Ree, director de tecnología de ioXt, David Mudd, director de certificación global de productos digitales de BSI, Scott Roberts, director de garantía de seguridad de Android en Google, Richard Watson, socio líder de gestión de riesgos de ciberseguridad de APAC en EY, y Paul Breitbarth, director de política global y estrategia en TrustArc.

Richard Watson, socio líder de gestión de riesgos de ciberseguridad de APAC en EY, señaló que los consumidores esperan que sus datos sean recogidos y almacenados de forma segura. Los factores más importantes a la hora de compartir datos personales con una organización son los procesos seguros de recogida y almacenamiento (63%), el control sobre los datos que se comparten (57%) y la confianza (51%). Por su parte, Paul Breitbarth, director de política global y estrategia en TrustArc, asesoró a las organizaciones sobre la transferencia internacional de datos de los usuarios. El directivo habló de la importancia de que los exportadores de datos garanticen un nivel de protección de datos esencialmente equivalente mediante la adhesión a las leyes internacionales y la realización de otras acciones verificables.

A lo largo del mes se han publicado dos importantes documentos sobre privacidad: el Libro Blanco de Privacidad de MIUI y el Libro Blanco de Privacidad de Xiaomi loT. En ellos se resumen las políticas y prácticas de privacidad de Xiaomi en MIUI y los productos IoT y se explica qué tipo de datos de los usuarios se recopilan y cómo se utilizan y protegen. También ilustran la política de privacidad de cada aplicación que viene con MIUI y todos los productos IoT de uso común. Estos documentos pueden encontrarse en el centro de confianza de Xiaomi https://trust.mi.com/.  Además, Xiaomi publicó su Informe de Transparencia 2020 en https://trust.mi.com/ , en el que se detallan las solicitudes de datos que Xiaomi recibió de gobiernos y organismos policiales de todo el mundo y cómo respondió a ellas.

La transparencia, la responsabilidad, el control del usuario, la seguridad y el cumplimiento son los principios de protección de la privacidad de Xiaomi. Xiaomi cumple con las leyes locales en todos los mercados en los que hace negocios. La compañía nunca dejará de fabricar productos seguros y fiables en todo el mundo para ayudar a todos a disfrutar de una vida mejor a través de tecnologías innovadoras.

Via: Xiaomi Colombia