Volver a Publicaciones
PUBLICACIÓN
El supervisor europeo de Protección de Datos publica una opinión preliminar sobre la privacy by design
11 de septiembre, 2018
El supervisor europeo de Protección de Datos ha publicado, con fecha 31 de mayo del 2018, un documento titulado «Preliminary Opinion on privacy by design» en el que ofrece una serie de indicaciones sobre las medidas que se deben adoptar para seguir el denominado «mecanismo privacy by design» que establece el artículo 25 del Reglamento General de Protección de Datos.
En efecto, según el citado artículo 25, teniendo en cuenta el estado de la técnica, el coste de la aplicación y la naturaleza, ámbito, contexto y fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad que entraña el tratamiento para los derechos y libertades de las personas físicas, el responsable del tratamiento aplicará, tanto en el momento de determinar los medios de tratamiento como en el momento del propio tratamiento, medidas técnicas y organizativas apropiadas —como la seudonimización—, concebidas para aplicar de forma efectiva los principios de protección de datos —como la minimización de éstos— e integrar las garantías necesarias en el tratamiento, a fin de cumplir los requisitos del reglamento y proteger los derechos de los interesados.
Además, el responsable del tratamiento aplicará las medidas técnicas y organizativas apropiadas con miras a garantizar que, por defecto, sólo sean objeto de tratamiento los datos personales que sean necesarios para cada uno de los fines específicos de aquél.
Esta obligación se aplicará a la cantidad de datos personales recogidos, a la extensión de su tratamiento, a su plazo de conservación y a su accesibilidad.
Tales medidas garantizarán en particular que, por defecto, los datos personales no sean accesibles, sin la intervención de la persona a un número indeterminado de personas físicas.
El documento del supervisor europeo de Protección de Datos puede verse en el siguiente enlace: https://edps.europa.eu/sites/edp/files/publication/18-05-31_preliminary_opinion_on_privacy_by_design_en_0.pdf.
En efecto, según el citado artículo 25, teniendo en cuenta el estado de la técnica, el coste de la aplicación y la naturaleza, ámbito, contexto y fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad que entraña el tratamiento para los derechos y libertades de las personas físicas, el responsable del tratamiento aplicará, tanto en el momento de determinar los medios de tratamiento como en el momento del propio tratamiento, medidas técnicas y organizativas apropiadas —como la seudonimización—, concebidas para aplicar de forma efectiva los principios de protección de datos —como la minimización de éstos— e integrar las garantías necesarias en el tratamiento, a fin de cumplir los requisitos del reglamento y proteger los derechos de los interesados.
Además, el responsable del tratamiento aplicará las medidas técnicas y organizativas apropiadas con miras a garantizar que, por defecto, sólo sean objeto de tratamiento los datos personales que sean necesarios para cada uno de los fines específicos de aquél.
Esta obligación se aplicará a la cantidad de datos personales recogidos, a la extensión de su tratamiento, a su plazo de conservación y a su accesibilidad.
Tales medidas garantizarán en particular que, por defecto, los datos personales no sean accesibles, sin la intervención de la persona a un número indeterminado de personas físicas.
El documento del supervisor europeo de Protección de Datos puede verse en el siguiente enlace: https://edps.europa.eu/sites/edp/files/publication/18-05-31_preliminary_opinion_on_privacy_by_design_en_0.pdf.
