AEPD publica una Guía para la Evaluación de Impacto en la Protección de Datos Personales

La Agencia Española de Protección de Datos (AEPD) publica una Guía para una Evaluación de Impacto en la Protección de Datos Personales, un documento que ofrece directrices y recomendaciones para que las empresas apliquen a sus políticas de privacidad nuevos enfoques preventivos.

El director de la Agencia, José Luis Rodríguez Álvarez, durante la presentación, señaló que "en el contexto de las sociedades actuales, altamente tecnologizadas, es necesario incorporar nuevos enfoques y herramientas para afrontar los desafíos que cada día se presentan en protección de datos con más eficacia". Y es que, dijo, "con las nuevas tecnologías se multiplican las capacidades de utilización de los datos personales y su explotación comercial, creciendo su valor económico, lo que funciona como acicate para un mayor recopilación de datos".

De ahí que, para la Agencia, sea necesario lograr en las empresas una responsabilidad proactiva y preventiva de modo que todas estas cuestiones de la privacidad se tengan en cuenta desde el diseño del producto y luego a lo largo de toda su vida. Estas medidas repercutirán, a juicio de la AEPD, en una protección más activa del derecho a la protección de datos de los ciudadanos. Pero además, desde la perspectiva de las empresas, se evitarán costosos rediseños de los sistemas -que una vez desarrollados tienen que modificarse para ajustarse a la normativa de protección de datos- así como posibles daños a su reputación e imagen de la compañía.

Explica Álvarez, que si bien en España no existe por el momento una obligación legal de realizar Evaluaciones de Impacto de esta naturaleza, sí podrá existir en el futuro cuando se apruebe la Propuesta de Reglamento General de Protección de Datos para la UE.

Marco de referencia flexible

Ahora bien, apostilló que "la Guía está concebida como un marco flexible en el que apoyarse a la hora de hacer la evaluación de impacto, pero no es inamovible". Las empresas, dijo, "podrán modificarla para adaptarlas a sus necesidades y sus sectores específicos, si bien, siempre respetando los elementos esenciales de la Guía".

A este respecto, la Agencia enumeró algunas situaciones en las que sería recomendable llevar a cabo este análisis previo: cuando se vayan a usar tecnologías especialmente invasivas con la privacidad -videovigilancia a gran escala, minería de datos, biometría, geolocalización-; o cuando se traten grandes volúmenes de datos con sistemas como el big data o la Internet de las cosas, entre otros.

También facilita la Guía un listado de riesgos que las empresas deberían tomar en consideración: el uso de los datos recogidos para finalidades no especificadas; o la toma de decisiones económicas o sociales sobre personas en función de los datos recopilados.

Fuente: EL Economista   Protección de Datos pide a las empresas adoptar medidas de prevención - elEconomista.es  http://www.eleconomista.es/legislacion/noticias/6201259/10/14/Proteccion-de-Datos-pide-a-las-empresas-adoptar-medidas-de-prevencion.html#Kku8Q3VvpBREFPS2

 

Leer más:  Protección de Datos pide a las empresas adoptar medidas de prevención - elEconomista.es  http://www.eleconomista.es/legislacion/noticias/6201259/10/14/Proteccion-de-Datos-pide-a-las-empresas-adoptar-medidas-de-prevencion.html#Kku8LTPsj4PhXjwm