Privacidad desde el diseño y privacidad por defecto

Michał Mikulski
14/2/2022

El RGPD no debería ser solo una ley impuesta a las empresas para su cumplimiento, sino también una guía para crear un futuro más seguro. Para lograrlo, es momento de dar otro paso en la protección de datos personales. La privacidad desde el diseño y la privacidad por defecto son el camino para conseguirlo.

Las leyes europeas del RGPD, reflejadas en otras regulaciones alrededor del mundo como la CCPA en los Estados Unidos, son solo el primer paso para promover la protección de datos personales. Otra tendencia importante es la promoción de los conceptos de 'privacidad desde el diseño' y 'privacidad por defecto'. Ambos no son nuevos, pero ganaron atención después de la adopción de las Directrices del Comité Europeo de Protección de Datos en 2019. Estos conceptos, tan simples como son, necesitan alguna aclaración.

Privacidad desde el diseño vs privacidad por defecto Como se mencionó antes, ambos conceptos no son nuevos y se conocen desde hace años. Existen algunas diferencias clave entre ellos, pero es bueno entender que la privacidad desde el diseño y por defecto son complementarias.

Privacidad desde el diseño Aunque parezca contraintuitivo, es más fácil implementar la protección de datos en una estructura nueva que 'construirla sobre' una existente. Por eso el RGPD fue tan problemático para muchas empresas al principio. Crear un servicio o una política teniendo en cuenta la privacidad desde cero significa tomar las decisiones correctas y estar familiarizado con buenas prácticas de privacidad. Un gran ejemplo de esto sería añadir la anonimización automatizada de imágenes o vídeos a un proceso de recopilación de datos. Que esto sea parte del proceso garantiza la seguridad de los datos. Otros ejemplos de privacidad desde el diseño incluyen el uso de unidades cifradas para almacenar datos o incluso la creación de una política clara y comprensible de recopilación de datos. Los especialistas en protección de datos y privacidad en una organización deben ser conscientes de la privacidad desde el inicio. La privacidad desde el diseño significa integrar la privacidad en las estructuras de la organización.

Privacidad por defecto Con la privacidad por defecto damos un paso más allá. Imaginemos la creación de una nueva plataforma de redes sociales que utiliza muchos datos relacionados con vídeos. Los desarrolladores se aseguran de que los datos se anonimizan automáticamente y se almacenan en unidades seguras y cifradas. Ese es un aspecto de diseño de la protección de datos. Ahora, la privacidad por defecto significaría que toda la configuración predeterminada en nuestra nueva plataforma de redes sociales es lo más privada posible. Nuestra plataforma almacena una cantidad mínima de datos para que funcione correctamente, no da una falsa sensación de seguridad de la privacidad y otorga el control sobre la privacidad al usuario. En pocas palabras, eso es la privacidad por defecto.

Anonimización automatizada de imágenes y vídeos Cuando se habla de privacidad y almacenamiento de grandes cantidades de vídeos e imágenes, es necesario hablar de anonimización. Los datos anonimizados cumplen con los requisitos del RGPD y proporcionan a la organización una forma simple de asegurar que la privacidad del usuario esté protegida. Por eso, implementar Gallio.pro en una organización es una manera importante de garantizar la privacidad desde el diseño. Gallio.pro utiliza IA para anonimizar automáticamente la información personal en vídeos e imágenes. Es conveniente, eficiente y no requiere habilidades especiales ni equipamiento para operarlo. La versión demo de Gallio.pro está disponible de forma gratuita.