¿Qué es la protección de datos por defecto?
La protección de datos por defecto consiste en asegurar que solo se procesan los datos necesarios por tiempo y acceso limitado.
Consiste en la política de actuación que, de forma predeterminada, implanta la organización para asegurarse de que los datos personales se procesan con la mayor protección de privacidad y solo los datos necesarios con un período de almacenamiento corto y accesibilidad limitada para que, de manera predeterminada, los datos personales no sean accesibles por tiempo indefinido a un número de personas (‘protección de datos por defecto’).
Por ejemplo:
Se debe alentar a una plataforma de redes sociales a establecer la configuración del perfil de los usuarios en la configuración más amigable para la privacidad, por ejemplo, limitando desde el principio la accesibilidad del perfil de los usuarios para que no sea accesible de manera predeterminada para un número indefinido de personas.
¿Qué es la protección de datos por defecto?
La protección de datos de forma predeterminada requiere que se asegure de que solo procesa los datos necesarios para lograr su propósito específico. Se vincula a los principios fundamentales de protección de datos de minimización de datos y limitación de fines .
Debe procesar algunos datos personales para lograr su (s) propósito (s). La protección de datos de forma predeterminada significa que debe especificar estos datos antes de que comience el procesamiento, informar adecuadamente a las personas y procesar solo los datos que necesita para su propósito. No , no requieren que se adopte una solución ‘por defecto en off’. Lo que debe hacer depende de las circunstancias de su procesamiento y de los riesgos que representan para las personas.
Considerará:
- adoptar un enfoque de ‘privacidad primero’ con cualquier configuración predeterminada de sistemas y aplicaciones;
- asegurarse de que no ofrece una elección ilusoria a las personas relacionadas con los datos que procesará;
- no procesar datos adicionales a menos que la persona decida que puede hacerlo;
- garantizar que los datos personales no se pongan automáticamente a disposición del público para otros a menos que el individuo decida hacerlo así;
- proporcionar a las personas suficientes controles y opciones para ejercer sus derechos.
El artículo 25, apartado 2, especifica los requisitos de protección de datos por defecto:
«El responsable del tratamiento aplicará las medidas técnicas y organizativas adecuadas para garantizar que, de forma predeterminada, solo se procesen los datos personales necesarios para cada finalidad específica del tratamiento. Esa obligación se aplica a la cantidad de datos personales recopilados, el alcance de su procesamiento, el período de su almacenamiento y su accesibilidad.
En particular, tales medidas garantizarán que, por defecto, los datos personales no sean accesibles sin la intervención de la persona a un número indefinido de personas físicas ».
Consúltenos todas sus dudas y preguntas sobre Protección de Datos y el RGPD UE. Infórmese sin compromiso
Protección de Datos para empresas
La mejor solución para su empresa
Protección de Datos para Asesores
Marca la diferencia mejorando el servicio que ofreces a tus clientes
