La Agencia Española de Protección de Datos (AEPD) publicó el pasado jueves la Guía para una Evaluación de Impacto en la Protección de Datos Personales.

En sus propias palabras, se busca con ella «fortalecer la responsabilidad proactiva de quienes tratan datos personales en los sectores público y privado respetando la Privacidad desde el Diseño, que propugna que las cuestiones de protección de datos y privacidad se tomen en consideración desde la fase inicial, desde el momento mismo del diseño de un producto o servicio».

Según la AEPD con ello se consigue, no solo una mayor eficacia en la protección de los derechos de los afectados, sino también evitar algo que sucede frecuentemente: la reconvención a posteriori de la norma a la tecnología de tal forma que, una vez que ésta ha sido desarrollada o implantada, se aprecia su ilegalidad y ello lleva consigo altos costes para su rediseño y adaptación.

Las Evaluaciones de Impacto en la Privacidad o en la Protección de Datos, son una de las herramientas más útiles para avanzar en esta privacidad desde el diseño. Se trata de un ejercicio de análisis de los riesgos que un determinado sistema de información, producto o servicio puede entrañar para el derecho fundamental a la protección de datos de los afectados y, tras ese análisis, afrontar la gestión eficaz de los riesgos identificados mediante la adopción de las medidas necesarias para eliminarlos o mitigarlos.

Actualmente, este tipo de Evaluaciones de Impacto no son obligatorias en España pero si lo serán si prospera la Propuesta de Reglamento General de Protección de Datos para la Unión Europea.

En cualquier caso, e independientemente del nombre que le demos, es obvio que este tipo de análisis previo es fundamental para desarrollar un producto y/o servicio legal y eficiente.

Eso sí, como todo buen estudio, necesita ser desarrollado por profesionales especializados en la materia, que nos puedan ayudar a realizar la Evaluación. De hecho, la propia AEPD cuando define el equipo de trabajo necesario incluye al Delegado de protección de datos o asesor externo al que se le ha encomendado la misión.

Adelantémonos y pongamos en marcha este tipo de Evaluaciones desde el diseño. Mejoraremos nuestra imagen y ofreceremos servicios de calidad y que generan confianza.