¿Qué es la privacidad de datos por diseño?

por Amy Yeung, Consejera General y Directora de Privacidad, Lotame

La privacidad de los datos por diseño es más que una filosofía. Es un marco para crear tecnología destinada a proteger, identificar y controlar los datos a medida que fluyen por la empresa. Es un enfoque holístico de todo el proceso de uso de los datos, desde su recogida hasta su salida al ecosistema como producto. 

Algunos principios de protección de datos han inspirado leyes como el Reglamento General de Protección de Datos de la Unión Europea y del Espacio Económico Europeo. Introducida en abril de 2016, esta ley está en vigor desde mayo de 2018. Además, los socios de datos que se ajustan a los principios de privacidad fundamentales que se indican a continuación pueden ayudar a su empresa a mantener el cumplimiento y prepararse para futuras normativas.

Principios de privacidad de datos por diseño

Estos ocho principios definen el modo en que las partes recopilan y utilizan los datos, y forman parte de muchos marcos mundiales y fueron adoptados más ampliamente cuando se incorporaron a las Directrices de la Organización para la Cooperación y el Desarrollo Económicos (OCDE) en la década de 1970. En conjunto, informan de los procesos de una empresa para mitigar los riesgos de los datos y establecer protecciones centradas en el usuario desde el concepto de un producto hasta su lanzamiento.

1. Limitación de la colección: Antes de empezar a recopilar datos, ¿cuál es la cantidad mínima de información necesaria para obtener información procesable? Al minimizar la cantidad de datos que recogen, las organizaciones pueden reducir el riesgo de infringir las leyes de privacidad. Además, los usuarios deben tener una opción clara para excluirse de la recopilación de datos.
2. Calidad de los datos: ¿Son precisos los datos? Centrarse en la calidad de los datos permite a las empresas determinar eficazmente qué información necesitan realmente para obtener resultados.
3. Especificación del propósito: ¿Cuál es el objetivo de la ingesta de datos? Identifique desde el principio cómo se utilizan los datos para garantizar un uso justo y resultados productivos.
4. Limitación de uso: ¿La información es viable para fines específicos? Las empresas necesitan tener claro cómo se pueden utilizar los datos en todas sus operaciones, y especificar las limitaciones da forma a las prácticas de datos.
5. Garantías de seguridad: ¿De qué manera se anonimizan los datos o se convierten en anónimos, y cuáles son sus depósitos más seguros? Un ejemplo de ello es comprobar cómo se han anonimizado, seudonimizado y encriptado los datos y evaluar las operaciones y las medidas empresariales para minimizar las filtraciones, las fugas u otras intrusiones involuntarias.
6. Apertura: ¿Los datos están disponibles para todos? La transparencia ya no es algo agradable, sino una necesidad. Conocer un segmento de datos por dentro y por fuera ayuda a las empresas a aprovecharlo con seguridad.
7. Participación individual: ¿Pueden los particulares consultar sus datos? ¿Qué consultas se pueden hacer sobre los datos? Al igual que los consumidores necesitan controlar su información, las empresas también necesitan saber qué datos utilizan.
8. Rendición de cuentas: Cuando se le pregunta, ¿puede una empresa identificar cuáles son los datos, dónde están y garantizar que pueden ser modificados o eliminados?

Banderas rojas en relación con la privacidad de los datos

¿Su organización está investigando a un posible socio de datos? Tenga cuidado cuando escuche este tipo de declaraciones sobre la privacidad de los datos:

• Es sólo un principio. Un socio de datos de confianza incorpora la privacidad de los datos en el funcionamiento de toda la empresa.
• Sólo algunos equipos la practican. La privacidad de los datos es producto de la colaboración entre departamentos.
• Lo utilizan como una prueba de equilibrio inicial. La privacidad es más que un factor de evaluación: es un proceso continuo.

Cómo la privacidad de datos por diseño genera confianza

Al obligar a las empresas a reflexionar, debatir, cuestionar y defender sus flujos de datos, la privacidad de datos por diseño crea transparencia para los consumidores. Este flujo de trabajo operativo demuestra un seguimiento y una disposición a responder a las preguntas sobre el uso de los datos de forma coherente. Esta disposición genera confianza.

Los principios de la privacidad de datos por diseño son más que una ideología: guían acciones tangibles que todas las empresas pueden tomar para proteger la privacidad de los datos y establecer el cumplimiento de extremo a extremo.