![Image](/images/logo/prueba.gif)
![Image](/images/logo/prueba.gif)
¡Hola, lectores!
Con motivo de la décimo séptima celebración del Día Europeo de la Protección de Datos y, con el objetivo de fomentar el conocimiento de los derechos y responsabilidades en materia de protección de datos, hoy os traemos una publicación en la que se señala la importancia que tiene el concepto “privacidad desde el diseño”.
A este respecto, el Reglamento General de Protección de Datos (RGPD) indica en su Considerando 78 que “al desarrollar, diseñar, seleccionar y usar aplicaciones, servicios y productos que están basados en el tratamiento de datos personales o que tratan datos personales para cumplir su función, ha de alentarse a los productores de los productos, servicios y aplicaciones a que tengan en cuenta el derecho a la protección de datos cuando desarrollan y diseñen estos productos, servicios y aplicaciones, y que se aseguren, con la debida atención al estado de la técnica, de que los responsables y los encargados del tratamiento están en condiciones de cumplir sus obligaciones en materia de protección de datos”.
Los principios de Privacidad por Diseño pueden ser aplicados a todos los tipos de información personal, pero deben ser aplicadas con vigor especial a datos delicados tales como información médica y datos financieros. La robustez de las medidas de privacidad tiende a ser correspondiente con la sensibilidad de los datos.
Los objetivos de Privacidad por Diseño –asegurar la privacidad y obtener control personal de la información propia, y para las organizaciones, obtener una ventaja competitiva sostenible – pueden ser logrados practicando los 7 Principios Fundamentales:
1. Proactivo, no reactivo; preventivo, no correctivo.
La Privacidad desde el Diseño implica anticiparse a los eventos que afecten a la privacidad antes de que sucedan.
En este caso, debemos concebir y diseñar ese producto o servicio identificando a priori, los posibles riesgos que pueden llegar a tener los titulares de los datos personales, por ejemplo: Una suplantación de identidad. En ese sentido, este principio nos permite minimizar dichos riesgos para que no se lleguen a concretar en daños a los titulares.
También, este principio establece que debemos entonces adoptar medidas proactivas que se anticipen a dichas amenazas identificando desde el inicio, las debilidades que pueden tener los sistemas para minimizar los riesgos, en vez de aplicar medidas correctivas para resolver incidentes de seguridad porque no tuvieron en cuenta este tipo de aspectos. Es decir, debemos adelantarnos a la materialización del riesgo.
2. La privacidad como configuración predeterminada.
La Privacidad por el Diseño pretende proporcionar el máximo grado de privacidad garantizando que los datos personales estén asegurados de forma automática en cualquier sistema de IT o en cualquier práctica de negocios. Si una la persona no adopta una acción, aun así, la privacidad permanece intacta. No se exige ninguna acción por parte de la persona para proteger la privacidad.
3. Privacidad incorporada en la fase de diseño.
La privacidad debe formar parte integral e indisoluble de los sistemas, aplicaciones, productos y servicios, así como de las prácticas de negocio y procesos de la organización. No es una capa adicional o módulo que se añade a algo preexistente, sino que debe estar integrada en el conjunto de requisitos no funcionales desde el mismo momento en el que se concibe y diseña.
4. Funcionalidad total: pensamiento “todos ganan”.
Se debe abordar el pensamiento de todos ganan, debido a que normalmente las organizaciones tienen la percepción que cuando se incorpora funcionalidades para proteger la privacidad se sacrifican otro tipo de funcionalidades, por lo que se generen problemáticas de privacidad vs usabilidad, o privacidad vs funcionalidad, o privacidad vs beneficio empresarial, estas percepciones inicialmente son artificiales, por lo que se deben acercar y revisar en detalle, que permita un equilibrio entre dichas funcionalidades, así como explorar nuevas soluciones que permitan que los sistemas puedan coexistir con intereses diferentes.
5. Aseguramiento de la privacidad en todo el ciclo de vida.
Para integrar la privacidad a lo largo de todas las etapas del tratamiento de datos, se deben analizar detenidamente las distintas operaciones implicadas (recogida, registro, clasificación, conservación, consulta, difusión, limitación, supresión, …) e implementar, en cada una de ellas.
6. Visibilidad y transparencia.
Una de las claves para poder garantizar la privacidad es poder demostrarla, verificando que el tratamiento es acorde a la información dada. La transparencia en el tratamiento de datos se asienta como pilar para demostrar la diligencia y la responsabilidad proactiva ante la Autoridad de Control y como medida de confianza ante los sujetos cuyos datos son tratados.
7. Respeto por la privacidad de los usuarios: mantener un enfoque centrado en el usuario.
Sin obviar los intereses legítimos que persigue la organización con el tratamiento de datos que realiza, el fin último debe ser garantizar los derechos y libertades de los usuarios cuyos datos son objeto de tratamiento, por lo que cualquier medida adoptada debe ir encaminada a garantizar su privacidad. Ello supone diseñar procesos, aplicaciones, productos y servicios “con el usuario en mente”, anticipándose a sus necesidades.
El usuario debe tener un papel activo en la gestión de sus propios datos y en el control de la gestión que otros hagan con ellos. Su inacción no debe suponer un menoscabo a la privacidad, retomando uno de los principios ya mencionados y que propugna una configuración de privacidad por defecto que ofrezca el máximo nivel de protección.
CONCLUSIONES:
Asegurar la privacidad y establecer un marco de gobernanza que garantice la protección de los datos personales no representa un obstáculo para la innovación.
Muy al contrario, ofrece ventajas y oportunidades para los distintos participantes:
En cualquier caso, la protección de datos desde el diseño es una obligación del responsable, y es este quien debe velar por garantizarla sea cual sea la forma de desarrollo, adquisición o subcontratación del sistema, producto o servicio, no pudiendo delegar completamente en terceros (fabricantes y encargados) la responsabilidad de aplicación de este principio.
En cumplimiento de su deber de diligencia deberá participar activamente en las tareas de ingeniería de la privacidad definiendo los requisitos que tienen que ser contemplados, haciendo un seguimiento continuo de su correcta implantación y verificando su plena operatividad antes de la puesta en producción del sistema, de modo que la privacidad de los individuos cuyos datos son objeto de tratamiento quede garantizada.
¡Y aquí termina este artículo acerca del Día Europeo de la Protección de Datos! Si os ha gustado y resultado de utilidad, os agradeceríamos mucho que lo compartierais ;)
¡Nos vemos en el próximo post!