- Industria: Servicios de transporte.
- Tamaño: +9.900 empleados.
- Zona: España.
- Productos: Protección de Datos.
- Regulaciones principales: RPGD.
EMT
Revolucionando la protección de datos con un modelo de gestión avanzado
EMT
Cliente
La Empresa Municipal de Transportes de Madrid (EMT) es una sociedad anónima, propiedad del Ayuntamiento de Madrid. EMT es el gestor global de la movilidad de superficie en la ciudad de Madrid y se encarga de la gestión y explotación de los servicios de autobús urbano; bicicleta pública (Bicimad); grúa municipal, aparcamientos públicos y de residentes, y Teleférico. EMT está integrada en el Consorcio Regional de Transportes de Madrid, autoridad encargada de la planificación del transporte público en Madrid.
EMT gestiona una extensa red de transporte urbano que incluye 2.102 autobuses y 80 vehículos de ayuda a la movilidad, operando en 223 líneas de autobús que cubren 4.097 kilómetros. En 2023, sus autobuses recorrieron casi 98 millones de kilómetros, transportando a más de 454 millones de viajeros.
La implementación de GlobalSuite® en EMT no solo logró centralizar y mejorar la gestión de riesgos y protección de datos, sino que también sirvió como un valioso aprendizaje para ambas partes, proporcionando un ejemplo diferente y avanzado de gestión en este ámbito.
Retos y alcance del proyecto
Los retos del proyecto incluyeron la necesidad de gestionar de forma integral los planes de continuidad de negocio y centralizar la información relevante para garantizar la disponibilidad de actividades críticas en caso de indisponibilidad, así como identificar anticipadamente riesgos y adoptar medidas preventivas.
La implementación de GlobalSuite® en la Empresa Municipal de Transportes de Madrid (EMT) enfrentó diversos desafíos complejos debido a la alta madurez de EMT en la gestión de Protección de Datos y su metodología avanzada para las evaluaciones de impacto (PIA). Los principales retos fueron:
- Integración de metodologías avanzadas: EMT utiliza una metodología de cálculo de riesgo más avanzada que las recomendaciones de la AEPD. Su adaptación e integración en GlobalSuite® fueron un desafío significativo.
- Centralización de procesos: La necesidad de unificar todos los procesos de gestión de riesgos y protección de datos bajo un único Análisis y Evaluación de Riesgos (AARR) planteó dificultades y demostró ser un punto fuerte del software
- Formación extensiva: La gestión centralizada requería la colaboración activa de distintos coordinadores de diversas Direcciones de EMT. Fue un reto logístico y de comunicación para asegurar la comprensión y participación de todos los implicados.
- Tiempo y parametrización: Se aprovechó la amplia funcionalidad y capacidad de GlobalSuite® para adaptarla a las necesidades específicas de EMT, ya que había una necesidad de gestionar el tiempo de forma eficiente y también los recursos.
“La implantación de GlobalSuite® en nuestra compañía ha contribuido a mejorar nuestro sistema de gestión de protección de datos personales.”
Delegado de Protección de Datos de EMT Madrid
Solución
Para superar estos retos, la solución se centró en la implementación de GlobalSuite® y en el apoyo constante del equipo de proyectos. GlobalSuite® se personalizó para integrar la metodología avanzada de EMT, asegurando que todos los parámetros adicionales fueran considerados en el sistema. Se logró unificar todos los procesos de análisis PIA y protección de datos en una plataforma centralizada, permitiendo un control más eficiente y coherente. El equipo de proyectos jugó un papel crucial en cada etapa, ofreciendo soporte técnico y estratégico para cumplir con los hitos planteados.
«La constante colaboración y comunicación efectiva entre el equipo de proyectos y nuestro equipo fueron esenciales para alcanzar los objetivos del proyecto.”
Delegado de Protección de Datos de EMT Madrid
Puntos clave
- Optimización en la metodología de cálculo de riesgos. Personalización de GlobalSuite® para incluir factores avanzados y automatización de procesos que permitió una visión objetiva y precisa de los factores de riesgos.
- Centralización y estandarización de la información, dejando atrás métodos manuales y beneficiándose del uso de las encuestas.
- Las sesiones de formación a usuarios finales contribuyeron a incrementar la madurez del sistema de protección de datos personales.
