En esta guía se concretan los supuestos en los que el responsable del tratamiento tiene que notificar la brecha de datos personales a los interesados afectados. Estos son todas las personas físicas cuyos datos personales se han visto afectados por una brecha y les puede ocasionar consecuencias.

El responsable deberá comunicar a la mayor brevedad posible cuando exista un alto riesgo para los derechos y libertades de las personas, la falta de confidencialidad, integridad o disponibilidad de sus datos. Incluyendo, la falta de disponibilidad de los servicios asociados a esos datos personales. Se comunicará siempre que los daños producidos sean irreversibles.

En cambio, no será necesaria la comunicación cuando, el responsable haya tomado medidas técnicas y organizativas adecuadas, que eviten los riesgos, que minimicen los daños, o bien, que los haga reversibles. Tampoco será necesaria su comunicación, cuando con posterioridad a la brecha, el responsable haya adoptado medidas que mitiguen total o parcialmente el posible impacto. Así, por ejemplo, cuando aplique medidas como la revocación, cancelación o bloqueo de credenciales de acceso o el restablecimiento del servicio y copias de seguridad que faciliten la disponibilidad e integridad de los datos.

Tanto la decisión de comunicar, o la no necesidad de comunicar debe ser documentada.

IMPORTANTE

La AEPD ha publicado el informe de brechas de seguridad del mes de marzo de 2022

La entrada Guía para la notificación de brechas de datos personales a los afectados (II) se publicó primero en Adaptación RGPD.

El concepto de ‘privacidad desde el diseño’ fue aceptado internacionalmente en una resolución adoptada en 2010 en el marco de la 32ª Conferencia Internacional de Comisionados de Protección de Datos y Privacidad. No obstante, es el Reglamento General de Protección de Datos (RGPD) el que le ha conferido la categoría de requisito legal, al incorporar en su artículo 25 la práctica de considerar los requisitos de privacidad desde las primeras etapas del diseño de productos y servicios.

El objetivo de la privacidad desde el diseño, orientado a la gestión del riesgo y la responsabilidad proactiva, es que la protección de datos esté presente desde las primeras fases de desarrollo y no sea una capa añadida, formando parte integral del producto (hardware o software), sistema, servicio o proceso. La Guía está dirigida a responsables y otros actores que intervienen en el tratamiento de datos personales, tales como proveedores y prestadores de servicios, desarrolladores de productos y aplicaciones o fabricantes de dispositivos.

El documento se divide en nueve apartados. Los dos primeros están dedicados a definir el concepto y los principios fundacionales de la privacidad desde el diseño, así como los requisitos que debe reunir el producto o servicio para garantizar dicha privacidad. El tercer apartado analiza el concepto de ingeniería de privacidad, un proceso que tiene por objeto traducir los principios de privacidad desde el diseño en medidas concretas, tanto en la fase de concepción del producto o servicio como en la de desarrollo. Por ejemplo, a través de la identificación de estrategias seguir para garantizar la privacidad; el establecimiento de patrones de diseño de privacidad para resolver problemas que se presenten de forma reiterada al desarrollar productos y servicios, o el empleo de tecnologías de privacidad mejorada (PETS, por sus siglas en inglés) para adecuar esos patrones a una tecnología concreta.

Por otra parte, la Guía aborda las distintas estrategias de diseño de la privacidad, algunas de las cuales están orientadas al tratamiento de datos (minimizar, ocultar, separar y abstraer) mientras que otras están dirigidas a definir procesos para una gestión responsable de los datos personales (informar, controlar, cumplir y demostrar). Asimismo, dedica un apartado a clasificar las tecnologías de privacidad mejorada o PETS, entre otros aspectos.

Puede ver más información en el siguiente enlace:

https://www.aepd.es/media/guias/guia-privacidad-desde-diseno.pdf

La entrada La AEPD publica una guía para facilitar la aplicación de la privacidad desde el diseño se publicó primero en Adaptación RGPD.

La Guía pone de manifiesto cómo se ha generalizado el uso de drones en el ámbito civil y el crecimiento exponencial que está experimentando la utilización de estas aeronaves no tripuladas. Estos equipos son susceptibles de incorporar no sólo GPS y cámaras de vídeo sino también escáner 3D o sistemas de detección de dispositivos móviles, y su empleo puede suponer un impacto en el derecho a la protección de datos de las personas y, por extensión, una lesión de sus derechos y libertades.

El artículo 26 del Real Decreto 1036/2017, de 15 de diciembre, por el que se regula la utilización civil de las aeronaves pilotadas por control remoto, establece la obligación de adoptar las medidas necesarias para garantizar el cumplimiento de lo dispuesto en materia de protección de datos personales y protección de la intimidad. La Guía publicada por la AEPD proporciona orientaciones a los operadores de drones que registren o procesen imágenes, vídeos, sonido, datos biométricos, de geolocalización o de telecomunicaciones, entre otros, relacionados con personas identificadas o identificables para cumplir con lo establecido en el Reglamento General de Protección de Datos y la Ley Orgánica 3/2018.

El documento está dividido en cinco secciones. Las tres primeras están dedicadas a los tipos de operaciones que se pueden llevar a cabo con drones, clasificándolos según el tratamiento de datos. Así, distingue un primer tipo que comprende operaciones con configuraciones muy básicas, que carecen o no hacen uso de dispositivos de captación de imágenes, sonido o cualquier otro tipo de información personal. En esta categoría podrían incluirse usos de ámbito recreativo o deportivo.

Un segundo tipo comprende casos como el empleo de drones para la inspección de infraestructuras, la confección de planos de terrenos u otros servicios de vídeo para cine, televisión o publicidad, en los que se puede producir una captura de datos personales de forma no intencionada. Una tercera posibilidad es que la finalidad para la que se usa el dron implique un tratamiento de datos personales de forma inherente.

Fuente: https://www.aepd.es/prensa/2019-05-30.html

La entrada La AEPD publica una guía con recomendaciones sobre protección de datos en la utilización de drones se publicó primero en Adaptación RGPD.