Asesoramiento en materia de privacidad de datos
La privacidad de los datos y la seguridad de los datos se solapan, pero no son lo mismo. La seguridad se centra en si los datos están protegidos frente al acceso no autorizado. La privacidad se pregunta si, en primer lugar, debería recopilar y utilizar esos datos tal y como lo está haciendo, si las personas están al corriente de ello y si realmente puede respetar los derechos que les otorgan normativas como el RGPD y la CCPA, como borrar los datos de alguien cuando lo solicite o comunicarle exactamente qué datos tiene en su poder.
El problema al que se enfrentan la mayoría de las organizaciones no es la intención maliciosa, sino que las prácticas de recopilación de datos han ido creciendo de forma orgánica a lo largo de los años: una herramienta de marketing por aquí, un script de análisis por allá, un formulario que recopila más datos de los necesarios, hasta el punto de que nadie puede dar una respuesta clara a la pregunta «¿qué datos personales tenemos realmente y por qué?». Esa laguna es precisamente lo que pone de manifiesto una auditoría de privacidad, y precisamente lo que le mete en problemas si un organismo regulador o un cliente le plantea la misma pregunta.
Mi enfoque al respecto
Comienzo con el mapeo de datos, determinando qué datos personales recopila realmente, dónde se almacenan, quién tiene acceso a ellos y, ante todo, por qué se recopilan. Una cantidad sorprendente de riesgos para la privacidad desaparece en el momento en que deja de recopilar datos que nunca ha necesitado. A partir de ahí, analizo sus obligaciones en virtud de la normativa pertinente —el RGPD para los interesados de la UE, la CCPA para los residentes de California y cualquier otra norma específica del sector que sea de aplicación— y establezco los mecanismos concretos para cumplirlas: un proceso operativo para las solicitudes de acceso y supresión de los interesados, avisos de privacidad claros y precisos, y mecanismos de consentimiento que reflejen realmente lo que está haciendo con los datos.
También analizo las relaciones con los proveedores, ya que gran parte de los riesgos para la privacidad no se deben al tratamiento de sus propios datos, sino a un encargado del tratamiento al que ha cedido datos sin un acuerdo de tratamiento de datos adecuado ni visibilidad alguna sobre cómo los gestiona.
¿A quién va dirigido?
Si no está seguro de poder responder a una solicitud de acceso de un interesado dentro del plazo establecido, si su política de privacidad no se ajusta realmente a lo que está haciendo con los datos, o si se está expandiendo a un mercado con normativas de privacidad con las que no ha tenido que lidiar antes, merece la pena abordar estas cuestiones de forma proactiva.
Contacte conmigo y analicemos juntos qué datos tiene realmente en su poder y qué obligaciones tiene para con las personas a las que pertenecen.