La protección de datos, la seguridad de la información y la privacidad siempre han sido fundamentales, pero la entrada en vigor del GDPR el 25 de mayo obliga a todas las empresas a cumplir con nuevos requisitos legislativos.

El fin del Reglamento General de Protección de Datos (GDPR en inglés) es proteger y habilitar los derechos de privacidad de las personas. El GDPR establece estrictos requisitos de privacidad que afectan a la forma en la que se administran y protegen los datos personales, sin importar dónde se envían, procesan o almacenan los datos.

Microsoft Dynamics NAV se compromete con la protección de datos, la seguridad de la información y la privacidad. Una parte de ese compromiso consiste en ayudar a sus usuarios a garantizar que sus aplicaciones cumplan con los últimos requisitos legislativos para recopilar, almacenar y usar la información personal del usuario. Las últimas actualizaciones para Dynamics NAV 2015 (CU 41), Dynamics NAV 2016 (CU 29), Dynamics NAV 2017 (CU 16) y Dynamics NAV 2018 (CU 03) introducen la propiedad DataClassification en tablas y campos. Esta propiedad permite etiquetar los datos de tabla y campo con una de las clasificaciones descritas en la siguiente sección.

La propiedad DataClassification tiene dos niveles: el primero, realizado por los desarrolladores en personalizaciones, complementos y extensiones. El segundo es el que crean los usuarios y su forma de manejar los datos que proporcionan.

Clasificaciones de la propiedad DataClassification.

Se pueden establecer en objetos de tabla y controles de campo.

Clasificación Descripción Ejemplos
CustomerContent Contenido creado por administradores y usuarios. Es el valor predeterminado cuando no se ha especificado ningún otro. – BLOB generado por el cliente o datos de almacenamiento estructurados.

– Propiedades secretas del cliente como contraseñas, certificados o claves de almacenamiento y cifrado.

EndUserIdentificationInformation (EUII) Datos que identifican o podrían usarse para identificar al usuario de un servicio de Microsoft. EUII no contiene contenido del cliente. – Hombre de usuario o nombre a mostrar (DOMINIO / Nombre de usuario

– Nombre principal del usuario (nombre@compañia.com).

– Dirección IP específica de usuario.

AccountData Información de facturación del cliente e información de instrumentos de pago. – Información de contacto del administrador del tenant como el nombre, dirección o teléfono del administrador.

– Información de aprovisionamiento del cliente.

EndUsePseudonymousIdentifiers (EUPI) Un identificador creado por Microsoft vinculado al usuario de uno de sus servicios. Cuando EUPI se combina con otra información, como una tabla de asignación, identifica al usuario final. EUPI no contiene información cargada o creada por el cliente (CustomerContent o EUII). – GUIDs, PUIDs, o SIDs de usuario.

– IDs de sesión.

OrganizationIdentifiableInformation (OII) Datos que pueden usarse para identificar a un tenant, generalmente datos de configuración o uso. Esta información no se puede vincular a un usuario y no contiene contenido del cliente. ID del inquilino (no GUID). Nombre del dominio en la dirección de correo (xxx@actiobp.com) o cualquier otra información de dominio específica del tenant.
SystemMetadata Datos generados al ejecutar el programa o servicio no relacionables con el usuario o inquilino. Nombres de tablas y columnas de bases de datos o nombres de entidades.
ToBeClassified Contenido que todavía no ha sido clasificado. Es el valor inicial cuando se crea una tabla o campo. Nuevas tablas o columnas añadidas por desarrolladores al desarrollar extensiones o personalizaciones.

Clasificación de datos en la actualización.

Cuando actualizas tu aplicación a la nueva plataforma, las tablas y campos existentes (excepto los FlowFields y FlowFilters, que tienen asignada la clasificación SystemMetadata) serán asignados automáticamente a la clasificación CustomerContent. Recuerda que puedes acceder a la propiedad DataClassification de tablas y campos y cambiar la clasificación como necesites.

Visualización de la clasificación de datos.

Puede ver la clasificación de datos de tablas y campos en la tabla Metadata Virtual (ID 2000000136) y la tabla virtual de campo (ID 2000000041), respectivamente.

¿Alguna duda?

Nosotros podemos ayudarte. Ven a nuestro evento el día 5 de abril en Madrid. Estaremos con Efor e Ibercaja hablando de cómo NAV2018 te ayudará a cumplir con el GDPR y el resto de ventajas que supone esta nueva actualización.

¿Más dudas?

Te dejamos más información y nuestro contacto, donde te explicaremos todo lo que necesites para que este cambio legislativo no suponga un problema para tu empresa.