La protección de datos por defecto consiste en asegurar que solo se procesan los datos necesarios por tiempo y acceso limitado.

Consiste en la política de actuación que, de forma predeterminada, implanta la organización para asegurarse de que los datos personales se procesan con la mayor protección de privacidad y solo los datos necesarios con un período de almacenamiento corto y accesibilidad limitada para que, de manera predeterminada, los datos personales no sean accesibles por tiempo indefinido a un número de personas (‘protección de datos por defecto’).

Por ejemplo:

Se debe alentar a una plataforma de redes sociales a establecer la configuración del perfil de los usuarios en la configuración más amigable para la privacidad, por ejemplo, limitando desde el principio la accesibilidad del perfil de los usuarios para que no sea accesible de manera predeterminada para un número indefinido de personas.

¿Qué es la protección de datos por defecto?

La protección de datos de forma predeterminada requiere que se asegure de que solo procesa los datos necesarios para lograr su propósito específico. Se vincula a los principios fundamentales de protección de datos de minimización de datos y limitación de fines .

Debe procesar algunos datos personales para lograr su (s) propósito (s). La protección de datos de forma predeterminada significa que debe especificar estos datos antes de que comience el procesamiento, informar adecuadamente a las personas y procesar solo los datos que necesita para su propósito. No , no requieren que se adopte una solución ‘por defecto en off’. Lo que debe hacer depende de las circunstancias de su procesamiento y de los riesgos que representan para las personas.

Considerará:

• adoptar un enfoque de ‘privacidad primero’ con cualquier configuración predeterminada de sistemas y aplicaciones;
• asegurarse de que no ofrece una elección ilusoria a las personas relacionadas con los datos que procesará;
• no procesar datos adicionales a menos que la persona decida que puede hacerlo;
• garantizar que los datos personales no se pongan automáticamente a disposición del público para otros a menos que el individuo decida hacerlo así;
• proporcionar a las personas suficientes controles y opciones para ejercer sus derechos.