Privacy by design y privacy by default en Andorra: protección de datos desde la raíz
La Llei 29/2021 exige que la protección de datos no sea un añadido posterior, sino que se incorpore desde la concepción de cualquier sistema, producto o proceso que trate datos personales. Son los principios de privacy by design y privacy by default, que están directamente relacionados con la obligación de realizar una Evaluación de Impacto en Protección de Datos (EIPD) antes de lanzar sistemas de alto riesgo.
Privacidad desde el diseño (Privacy by Design)
El responsable debe integrar las medidas de protección de datos en la fase de diseño de los sistemas y procesos de tratamiento, no una vez que ya están implantados. Esto implica considerar desde el inicio la minimización de datos, la seudonimización, el cifrado y los controles de acceso.
Privacidad por defecto (Privacy by Default)
Los sistemas deben estar configurados por defecto para tratar solo los datos estrictamente necesarios. El usuario no debe tener que hacer nada para proteger su privacidad: es la organización quien debe garantizarla desde el primer momento sin necesidad de acción del interesado.
Factores a considerar en la implementación
- Naturaleza, ámbito, contexto y finalidades del tratamiento
- Probabilidad y gravedad de los riesgos para los derechos y libertades de los interesados
- Estado de la técnica disponible
- Costes de implantación de las medidas
Cómo ayuda PRIVAND
En PRIVAND asesoramos en el diseño de nuevos sistemas y revisamos los existentes para garantizar que cumplen con los principios de privacy by design y by default. Recuerda que estos principios forman parte de los 7 principios fundamentales de la Llei 29/2021 y que su incumplimiento puede derivar en sanciones de la APDA. Para más detalles, consulta nuestro artículo sobre privacidad desde el diseño y por defecto para empresas andorranas. La privacidad desde el diseño exige también definir correctamente los contratos con encargados de tratamiento y las medidas de seguridad técnicas y organizativas antes de lanzar cualquier sistema. Consulta también el checklist de cumplimiento web para webs andorranas.
¿Estás lanzando un nuevo sistema o producto?
En Privand facilitamos toda la información oficial sobre la normativa andorrana de protección de datos y auditamos páginas web de forma gratuita. Si necesitas ayuda para integrar la privacidad desde el diseño en tus proyectos, contáctanos y te asesoramos sin compromiso.