Volver a página de inicio

La protección de datos desde el diseño (PbD) implica que el responsable del tratamiento, considerando el riesgo derivado del tratamiento, tiene que adoptar medidas para aplicar de forma efectiva los principios de protección de datos, como la minimización de datos, e integrar las garantías necesarias en el tratamiento (art. 25 del RGPD (LA LEY 6637/2016)). Es, por lo tanto, una manifestación del principio de accountability o responsabilidad proactiva, que implica que el responsable del tratamiento, además de lo anterior, debe poder demostrar el cumplimiento de la normativa aplicable sobre protección de datos personales. Estas medidas serán las adecuadas en atención al riesgo que implique el tratamiento de los datos personales y tendrán que estar documentadas para demostrar su adopción, siendo necesario también que se pueda demostrar su aplicación. La PbD se une inexorablemente a la protección de datos por defecto, que garantiza a su vez que, por defecto, solo sean objeto de tratamiento los datos personales que sean necesarios para cada uno de los fines específicos del tratamiento.

Finalidad de la Guía y sujetos obligados por la PbD

Con el objetivo de proporcionar pautas que faciliten la incorporación de los principios de protección de datos y los requisitos de privacidad a nuevos productos o servicios desde el momento en el que comienzan a diseñarse, la AEPD ha publicado una Guía dirigida a los responsables de tratamientos, pero también a proveedores y prestadores de servicios, desarrolladores de productos y aplicaciones o fabricantes de dispositivos.

Incide además en la importancia de que "asegurar la privacidad y establecer un marco de gobernanza que garantice la protección de los datos personales no representa un obstáculo para la innovación". Afirmando rotundamente que "la privacidad es innovación en sí misma e introduce una nueva disciplina tecnológica: la ingeniería de la privacidad" .

7 Principios fundacionales de la privacidad desde el diseño

La primera parte de la Guía se dedica a los que llama principios fundacionales de la privacidad desde el diseño, que consisten en los 7 siguientes principios:

• 1. La protección de datos desde el diseño significa ser proactivo, no reactivo; y preventivo, no correctivo. Significa "anticiparse a los eventos que afecten a la privacidad antes de que sucedan". Requiere compromiso por parte de la organización y de sus directivos, así como asiganciones de roles y responsabilidades claras, con indicadores y metodologías para detectar de manera temprana fallos en el sistema.
• 2. La privacidad como configuración predeterminada: consiste en proporcionar al usuario la máxima protección posible, en cada momento, sobre sus datos. Hará falta definir muy bien la finalidad del tratamiento, limitando su uso, y fijando políticas claras de conservación de los datos y acceso a los mismos .
• 3. Privacidad incorporada en la fase de diseño: porque la privacidad "no es una capa adicional o módulo que se añade a algo preexistente, sino que debe estar integrada en el conjunto de requisitos no funcionales desde el mismo momento en el que se concibe y diseña". Requiere precisión en el ciclo de vida de los datos y de los sistemas, así como realizar los oportunos análisis de riesgos y evaluaciones de impacto, documentando además toda la información.
• 4. Funcionalidad total: pensamiento "todos ganan" . Busca el equilibrio entre los requisitos de la protección de datos y las funcionalidades de los nuevos productos y servicios. No debe verse como un óbice a la innovación, sino como todo lo contrario.
• 5. Aseguramiento de la privacidad en todo el ciclo de vida: da continuidad a lo previsto en el apartado 3, pero "a lo largo de todo el ciclo de vida completo de los datos", implementando las medidas tecnológicas que resulten más adecuadas en cada momento, tales como la anonimización o cifrado.
• 6. Visibilidad y transparencia: acorde al principio de responsabilidad proactiva, este principio fomenta la documentación y evidencia de los pasos adoptados, para poder demostrar las cautelas habidas.
• 7. Enfoque centrado en el sujeto de los datos: diseñando productos, servicios, aplicaciones y procesos "con el usuario en la mente", dándole además toda la información que necesite, así como facilidades para el ejercicio de sus derechos.

Requisitos de privacidad del sistema: objetivos de privacidad y seguridad

La Guía recoge los 3 principios tradicionales del diseño de sistemas seguros y confiables (confidencialidad, integridad y disponibilidad), a los que añade 3 nuevos principios relacionados con los riesgos derivados de tratamientos no autorizados (desvinculación, transparencia y control), que forman de modo conjunto un marco global de protección.

Los resume en esta tabla, indicando que la evaluación de impacto es el momento de decidir cómo equilibrar la importancia de unos u otros.

Ingeniería de la Privacidad (Privacy Engeneering)

Gran parte del contenido de la Guía se centra en lo que la propia AEPD considera que es una nueva disciplina tecnológica: la ingeniería de la privacidad.

La define como "un proceso sistemático y dirigido por el enfoque al riesgo cuyo objetivo es traducir en términos prácticos y operativos los principios de la privacidad desde el diseño (PbD) dentro del ciclo de vida de los sistemas de información encargados del tratamiento de datos personales".

La Guía explica cuáles son los 3 niveles de abstracción en los que trabajar, de manera secuencia, siguiendo "una aproximación sistemática y metodológica, trasladando el qué de las fases de concepción y análisis (los requisitos de privacidad identificados) al cómo de las fases de diseño e implementación (estrategias y soluciones concretas)"

• 1. El nivel más alto lo constituyen las estrategias de privacidad, que sirven para identificar las "tácticas a seguir durante las diferentes etapas del procesamiento de los datos encaminadas a garantizar los objetivos de privacidad y el cumplimiento de los principios de tratamiento". Proporcionan así "un modelo accesible a través del cual los ingenieros que diseñan el objeto pueden concretar los requisitos de privacidad identificados durante las fases de análisis y requerimiento".

  La Guía recoge 8 estrategias (minimizar, ocultar, separar, abstraer, informar, controlar, cumplir y demostrar) que a su vez se clasifican en 2 categorías: orientadas a tratamientos y a procesos. Las refleja en estas 2 prácticas tablas:

  

  

• 2. En el nivel medio están los patrones de diseño de la privacidad. Su objetivo es "crear catálogos de soluciones reutilizables en el diseño de la privacidad de los sistemas y estandarizar el proceso de diseño", puesto que un mismo patrón de diseño puede servir para implementar más de una estrategia de privacidad.

  La Guía recoge en su Anexo 1 un listado de 54 repositorios publicados, con link a sus correspondientes webs, "donde es posible consultar una definición exhaustiva de los mismos, su finalidad y modo de empleo" e indica "para cada uno de ellos un breve resumen de la finalidad que persiguen y la estrategia, o estrategias, de diseño de privacidad a las que intentan dar respuesta".

• 3. Y en el nivel más bajo, en fase de desarrollo, la tecnologías de privacidad mejorada o PETS (Privacy Enhancing Technologies), "que se utilizan para implementar los patrones de diseño de la privacidad con una tecnología concreta". Son un conjuntos organizados y coherentes de "soluciones TIC que reducen los riesgos que afectan a la privacidad, implementando las estrategias y patrones definidos anteriormente", en un contexto tecnológico continuamente cambiante.

La Guía incorpora una tabla con clasificación de las PETS, distinguiéndolas en 2 categorías, según estén dirigidas "a proteger la privacidad o a gestionarla".

Y aunque, como ocurre con los patrones, no hay un solo repositorio, ofrece asimismo otra tabla con un listado de PETS, indicando para cada una: su portal y organización titular, URL y descriptivo.