{"id":40014,"date":"2021-02-10T09:00:27","date_gmt":"2021-02-10T08:00:27","guid":{"rendered":"https:\/\/www.arca24.com\/es\/?p=40014"},"modified":"2023-10-27T10:53:15","modified_gmt":"2023-10-27T08:53:15","slug":"las-nuevas-directrices-inherentes-a-los-principios-de-privacidad-by-design-y-privacidad-by-default","status":"publish","type":"post","link":"https:\/\/www.arca24.com\/es\/las-nuevas-directrices-inherentes-a-los-principios-de-privacidad-by-design-y-privacidad-by-default\/","title":{"rendered":"Las nuevas directrices inherentes a los principios de privacidad by design y privacidad by default"},"content":{"rendered":"

Las nuevas directrices inherentes a los principios de privacidad by design y privacidad by default <\/span><\/h3>\n<\/div>
<\/div>

GDPR para HR<\/span><\/a> | 10.02.2021<\/p>\n<\/div>

<\/div>
<\/span><\/div>
<\/div>
<\/div>

En octubre de 2020, el European Data Protection Board public\u00f3 nuevas directrices sobre los principios de privacidad por dise\u00f1o y privacidad por default. Esta necesidad se deriva de la convicci\u00f3n de que la privacidad y la protecci\u00f3n de los datos personales son fundamentales y necesarios sobre todo al definir y desarrollar los procesos operativos.<\/em><\/p>\n<\/div>

Estas nuevas directrices se refieren, en particular, a la interpretaci\u00f3n del art. 25 del GDPR y el principio fundamental de que el desarrollador debe comprender plenamente los principios de protecci\u00f3n de datos personales y los derechos y libertades correspondientes, el desarrollo de sistemas y medidas de protecci\u00f3n adecuados, necesarios para la protecci\u00f3n de los datos personales, por una parte, y para la libertad de desarrollo, por otra.<\/p>\n

En las nuevas directrices se desarrollan los principios de privacidad por dise\u00f1o y por default, as\u00ed como las recomendaciones a los desarrolladores y fabricantes para alcanzar los objetivos de protecci\u00f3n establecidos, incluso mediante la adopci\u00f3n de certificados espec\u00edficos y c\u00f3digos de conducta.<\/p>\n

Los principios de protecci\u00f3n de datos por dise\u00f1o deben ser implementados en el momento en que el titular define los medios para el tratamiento de los datos personales. Este per\u00edodo se refiere al momento en que se establecen los medios, las modalidades y los mecanismos que se utilizar\u00e1n en el desarrollo del tratamiento. Es en este momento que el desarrollador ya debe dar cr\u00e9dito a todas las medidas necesarias para la implementaci\u00f3n efectiva de la protecci\u00f3n de la privacidad por dise\u00f1o, teniendo en cuenta factores como el estado de la t\u00e9cnica, el costo de las implementaciones necesarias, la naturaleza, el prop\u00f3sito, el contexto, el objetivo y el riesgo. Por lo tanto, se hace hincapi\u00e9 en que en un contexto de an\u00e1lisis de costes y beneficios, el empresario debe tener en cuenta inmediatamente el objetivo de la privacidad por dise\u00f1o, Sin duda, podr\u00eda resultar mucho m\u00e1s caro intervenir a posteriori para corregir un proceso ya iniciado.<\/p>\n

Una vez iniciado el procedimiento, el desarrollador tiene la responsabilidad de mantener la norma establecida, teniendo tambi\u00e9n en cuenta el nivel de riesgo que podr\u00eda cambiar durante la fase de dise\u00f1o y obligando al empresario a volver a evaluar las medidas de seguridad ya aplicadas.<\/p>\n

En las nuevas directrices se especifica que esta obligaci\u00f3n de mantener\/supervisar\/adaptar el sistema de privacidad por dise\u00f1o y por default tambi\u00e9n es obligatoria en relaci\u00f3n con los sistemas existentes en el GDPR, por lo que deben ajustarse a las nuevas directrices.<\/p>\n

“Por default”<\/strong> se refiere, en cambio, a las opciones inherentes a la configuraci\u00f3n y a las opciones de procesamiento previstas en un sistema como una aplicaci\u00f3n de software. El titular deber\u00e1 definir previamente las razones por las que se recogen y almacenan los datos personales. Esto significa que por default, el titular no puede:<\/p>\n