{"id":2225,"date":"2019-05-22T13:41:20","date_gmt":"2019-05-22T13:41:20","guid":{"rendered":"https:\/\/asesorias.com\/empresas\/?page_id=2225"},"modified":"2020-02-03T14:55:16","modified_gmt":"2020-02-03T12:55:16","slug":"privacy-design","status":"publish","type":"page","link":"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/","title":{"rendered":"Privacidad por dise\u00f1o (Privacy by Design) y por defecto"},"content":{"rendered":"

Todos sabemos lo que es la privacidad y cada vez o\u00edmos hablar m\u00e1s de ella con la creciente exposici\u00f3n de nuestra vida personal en Internet y redes sociales. Es un concepto relacionado con la intimidad y debemos ser conscientes de la importancia de protegerla adecuadamente. Pero, \u00bfqu\u00e9 es la Privacidad desde el dise\u00f1o y por defecto<\/strong>?<\/p>\n

Es un nuevo concepto introducido por el RGPD y relacionado con el principio de Responsabilidad proactiva o Accountability.<\/p>\n

En este post tienes toda la informaci\u00f3n sobre este nuevo concepto.<\/p>\n

\u00bfQu\u00e9 es la Privacidad desde el dise\u00f1o y por defecto?<\/strong><\/h2>\n

La Privacidad desde el dise\u00f1o o Privacy by Design<\/strong> consiste en garantizar la intimidad y la protecci\u00f3n de los datos personales desde el momento en que se inicia un nuevo proyecto.<\/p>\n

Con el actual crecimiento de las nuevas tecnolog\u00edas cada vez proporcionamos m\u00e1s datos personales a las empresas, la protecci\u00f3n de nuestra privacidad debe contemplarse durante todo el ciclo de vida de las mismas. Es decir, desde el momento en que se proyecta su dise\u00f1o hasta que las mismas pueden utilizarse por los usuarios.<\/p>\n

Antes del RGPD, en primer lugar se dise\u00f1aba el servicio o producto y se sacaba al mercado. Y una vez que estaba funcionando se aplicaba la normativa sobre Protecci\u00f3n de datos.<\/p>\n

Ahora esa normativa debe considerarse antes de comenzar la elaboraci\u00f3n de ese servicio o producto.<\/p>\n

Normativa<\/strong><\/h2>\n

RGPD<\/strong><\/h3>\n

El RGPD se refiere a este principio de Privacidad desde el dise\u00f1o y por defecto en su art\u00edculo 25. Impone al responsable del tratamiento la obligaci\u00f3n de asegurar el cumplimiento de esta norma y proteger los derechos y libertades de las personas desde el momento en que se plantea la realizaci\u00f3n de un tratamiento concreto. Para ello debe implantar las medidas t\u00e9cnicas y organizativas que considere apropiadas teniendo en cuenta:<\/p>\n

    \n
  • El coste de su implantaci\u00f3n<\/li>\n
  • El estado de la t\u00e9cnica<\/li>\n
  • El contexto, naturaleza, \u00e1mbito y finalidades del tratamiento<\/li>\n
  • Riesgos que implique ese tratamiento para los derechos y libertades de las personas.<\/li>\n<\/ul>\n

    En el Considerando 78 del RGPD tambi\u00e9n se alude a este principio. En \u00e9l se establece la obligaci\u00f3n del responsable del tratamiento de aplicar las medidas de seguridad t\u00e9cnicas y organizativas adecuadas para poder justificar ante los usuarios que ha cumplido con las exigencias previstas en esta normativa.<\/p>\n

    LOPDGDD<\/strong><\/h3>\n

    La LOPDGDD no habla expresamente de la Privacidad desde el dise\u00f1o y por defecto pero en el art\u00edculo 28 establece la responsabilidad activa del responsable del tratamiento por la cual se le exige la adopci\u00f3n de las necesarias medidas de seguridad para proteger los datos de las personas y garantizar el cumplimiento de la normativa.<\/p>\n

    Principios de la Privacidad desde el dise\u00f1o<\/strong><\/h2>\n

    Este concepto se organiza en torno a los siguientes principios:<\/p>\n

    Privacidad preventiva y proactiva<\/strong><\/h3>\n

    Deben aplicarse medidas proactivas lo que significa que deben prevenir los riesgos que puedan surgir para la privacidad. No debe esperarse a que esos riesgos ocurran sino que tratar\u00e1n de evitarse.<\/p>\n

    Configuraci\u00f3n predeterminada de la privacidad<\/strong><\/h3>\n

    Cuando un producto o servicio se desarrolla bajo este principio el usuario no tiene que hacer nada para proteger su privacidad. Se garantiza su privacidad sin necesidad de realizar ninguna acci\u00f3n ya que est\u00e1 predeterminada.<\/p>\n

    Privacidad introducida en el dise\u00f1o<\/strong><\/h3>\n

    Se considerar\u00e1 la privacidad como un aspecto fundamental dentro del desarrollo del producto o servicio. Ese tratamiento concreto tendr\u00e1 en cuenta la protecci\u00f3n de datos como una parte esencial que no debe afectar a su funcionamiento.<\/p>\n

    Utilidad total<\/strong><\/h3>\n

    Muchas veces se piensa que garantizar la privacidad de las personas puede afectar al coste y a la utilidad del servicio o producto.<\/p>\n

    Por eso muchos servicios, para obtener mejores experiencias o m\u00e1s funcionalidades, nos obligan a poner en riesgo nuestra privacidad.<\/p>\n

    Con la Privacidad desde el dise\u00f1o y por defecto se justifica que un producto o servicio puede tener una utilidad total sin dejar de proteger la privacidad de los usuarios.<\/p>\n

    Protecci\u00f3n durante el ciclo de vida completo<\/strong><\/h3>\n

    Debe garantizarse la privacidad durante el ciclo de vida completo del servicio o producto.<\/p>\n

    La protecci\u00f3n de los datos personales debe garantizarse desde el nacimiento del producto o servicio, ante de recopilar el primer dato, hasta que ese producto o servicio sea eliminado.<\/p>\n

    La informaci\u00f3n personal debe conservarse de manera segura y destruirse tambi\u00e9n con seguridad.<\/p>\n

    Visibilidad y transparencia<\/strong><\/h3>\n

    Debe garantizarse a todos los implicados en la nueva tecnolog\u00eda o tratamiento que va a iniciarse que:<\/p>\n

      \n
    • Se actuar\u00e1 seg\u00fan los objetivos establecidos<\/li>\n
    • Esa nueva tecnolog\u00eda o tratamiento puede ser objeto de una comprobaci\u00f3n independiente<\/li>\n
    • Sus actuaciones y sistemas utilizados son visibles y transparentes para todos los proveedores y usuarios<\/li>\n<\/ul>\n

      Con esto se pretende generar una confianza plena en ese nuevo servicio o tratamiento.<\/p>\n

      Respetar la privacidad de los usuarios<\/strong><\/h3>\n

      Lo que supone la Privacidad desde el dise\u00f1o es que los dise\u00f1adores y dem\u00e1s participantes en la creaci\u00f3n del producto o servicio tengan como prioridad la protecci\u00f3n de la informaci\u00f3n personal y de los intereses de los usuarios.<\/p>\n

      \u00bfC\u00f3mo deben aplicar las empresas la Privacidad desde el dise\u00f1o?<\/strong><\/h2>\n

      La Privacidad desde el dise\u00f1o es un principio esencial para el cumplimiento del RGPD.<\/p>\n

      \u00bfQu\u00e9 debemos tener en cuenta para aplicarlo?<\/strong><\/h3>\n

      A la hora de aplicar este principio debe tenerse en cuenta el coste, los riesgos, el estado de la t\u00e9cnica o el contexto, naturaleza y fines del tratamiento<\/strong>. Y eso porque cada tratamiento o sistema es diferente y se tratar\u00e1n datos distintos.<\/p>\n

      Lo que exige el RGPD es que la protecci\u00f3n de los datos sea m\u00e1s espec\u00edfica y centrada en cada caso concreto.<\/p>\n

      De manera pr\u00e1ctica, en el momento de crear o contratar una nueva aplicaci\u00f3n<\/strong> o servicio que suponga un nuevo tratamiento de datos personales, debemos tener en cuenta<\/strong>:<\/p>\n

        \n
      • Cuestiones jur\u00eddicas<\/li>\n
      • Aspectos t\u00e9cnicos<\/li>\n
      • Necesidades especiales de protecci\u00f3n de esos datos personales<\/li>\n<\/ul>\n

        De esa forma disminuimos los costes al evitar tener que volver a dise\u00f1ar ese sistema para acomodarlo a las circunstancias espec\u00edficas. Tener que solucionar fallos una vez dise\u00f1ado el servicio e implantado en la empresa nos puede salir bastante caro.<\/p>\n

        Es importante que las medidas que apliquemos sean adecuadas al tipo de datos que vamos a tratar.<\/p>\n

        Impedimentos en la aplicaci\u00f3n<\/strong><\/h3>\n

        Las principales dificultades con las que se encuentran las empresas a la hora de aplicar el principio de Privacidad desde el dise\u00f1o son:<\/p>\n

          \n
        • Mentalidad reactiva en lugar de proactiva<\/strong>: estamos acostumbrados a esperar a solucionar los problemas una vez que estos se producen. Debemos cambiar nuestra mentalidad y aplicar las medidas necesarias para que esos riesgos no se produzcan.<\/li>\n
        • Elevado cost<\/strong>e: las empresas no consideran prioritaria la inversi\u00f3n para proteger la privacidad.<\/li>\n
        • No se considera preferente la privacidad de los usuarios<\/strong>: al desarrollar un nuevo servicio o aplicaci\u00f3n, los propios desarrolladores no consideran como prioritario establecer opciones que garanticen la privacidad de los usuarios y utilizan ingresos que deber\u00edan estar destinados a ello para otras funciones que les reporten mayores ingresos.<\/li>\n<\/ul>\n

          Ejemplo<\/strong><\/h3>\n

          Veamos a trav\u00e9s de un ejemplo c\u00f3mo una empresa puede aplicar la privacidad desde el dise\u00f1o y por defecto.<\/p>\n

          La empresa App a tu medida S.L., dedicada al desarrollo de software, va a crear una aplicaci\u00f3n destinada a gestionar el control de la jornada laboral en las empresas. En ella se van a registrar los datos personales de los trabajadores.<\/p>\n

          La aplicaci\u00f3n se comercializar\u00e1 a otras empresas pero ellos ser\u00e1n los encargados de su mantenimiento y del almacenamiento de la informaci\u00f3n recogida.<\/p>\n

          La empresa App a tu medida S.L. debe tener en cuenta para aplicar el principio de Privacidad desde el dise\u00f1o y por defecto lo siguiente:<\/p>\n

            \n
          • Verificar el tipo de datos que van a tratarse<\/li>\n
          • Aplicar sistemas predeterminados que aseguren una privacidad total de los usuarios<\/li>\n
          • Los ajustes de privacidad de la aplicaci\u00f3n deben estar predeterminados desde el principio con la m\u00e1xima privacidad<\/li>\n
          • Antes de lanzar esa aplicaci\u00f3n, efectuar pruebas con datos ficticios<\/li>\n<\/ul>\n

            La aplicaci\u00f3n deber\u00e1 facilitarse a los usuarios con los mayores ajustes de privacidad y ser\u00e1 el propio usuario en que los modifique si lo desea.<\/p>\n

            Uno de los principales requisitos en la nueva era digital es proteger la privacidad de las personas y la seguridad de la informaci\u00f3n.<\/p>\n

            Para ello es fundamental la concienciaci\u00f3n de las empresas para establecer sistemas que garanticen esa protecci\u00f3n y eviten riesgos. Y es importante tambi\u00e9n contar con profesionales en esta materia que les asesoren en los an\u00e1lisis iniciales de los productos y servicios.<\/p>\n","protected":false},"excerpt":{"rendered":"Todos sabemos lo que es la privacidad y cada vez o\u00edmos hablar m\u00e1s de ella con la creciente exposici\u00f3n de nuestra vida personal en Internet y redes sociales. Es un…\n","protected":false},"author":3,"featured_media":12788,"parent":1882,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":[],"yoast_head":"\nPrivacidad por dise\u00f1o (Privacy by Design) y por defecto - Asesor\u00edas<\/title>\n<meta name=\"description\" content=\"Conoce todo sobre la privacidad por dise\u00f1o, en ingl\u00e9s Privacy by Design. \u00bfQu\u00e9 es este concepto nuevo en el RGPD? \u00bfCu\u00e1l es su normativa y principios?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Privacidad por dise\u00f1o (Privacy by Design) y por defecto - Asesor\u00edas\" \/>\n<meta property=\"og:description\" content=\"Conoce todo sobre la privacidad por dise\u00f1o, en ingl\u00e9s Privacy by Design. \u00bfQu\u00e9 es este concepto nuevo en el RGPD? \u00bfCu\u00e1l es su normativa y principios?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/\" \/>\n<meta property=\"og:site_name\" content=\"Asesor\u00edas\" \/>\n<meta property=\"article:modified_time\" content=\"2020-02-03T12:55:16+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/asesorias.com\/empresas\/wp-content\/uploads\/2020\/02\/privacidad-diseno-y-defecto.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1500\" \/>\n\t<meta property=\"og:image:height\" content=\"1000\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data1\" content=\"7 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebSite\",\"@id\":\"https:\/\/asesorias.com\/empresas\/#website\",\"url\":\"https:\/\/asesorias.com\/empresas\/\",\"name\":\"Asesor\\u00edas\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/asesorias.com\/empresas\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/#primaryimage\",\"inLanguage\":\"es\",\"url\":\"https:\/\/asesorias.com\/empresas\/wp-content\/uploads\/2020\/02\/privacidad-diseno-y-defecto.jpg\",\"contentUrl\":\"https:\/\/asesorias.com\/empresas\/wp-content\/uploads\/2020\/02\/privacidad-diseno-y-defecto.jpg\",\"width\":1500,\"height\":1000,\"caption\":\"privacidad diseno defecto\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/#webpage\",\"url\":\"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/\",\"name\":\"Privacidad por dise\\u00f1o (Privacy by Design) y por defecto - Asesor\\u00edas\",\"isPartOf\":{\"@id\":\"https:\/\/asesorias.com\/empresas\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/#primaryimage\"},\"datePublished\":\"2019-05-22T13:41:20+00:00\",\"dateModified\":\"2020-02-03T12:55:16+00:00\",\"description\":\"Conoce todo sobre la privacidad por dise\\u00f1o, en ingl\\u00e9s Privacy by Design. \\u00bfQu\\u00e9 es este concepto nuevo en el RGPD? \\u00bfCu\\u00e1l es su normativa y principios?\",\"breadcrumb\":{\"@id\":\"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/asesorias.com\/empresas\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Normativas\",\"item\":\"https:\/\/asesorias.com\/empresas\/normativas\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Normativa Protecci\\u00f3n Datos\",\"item\":\"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Privacidad por dise\\u00f1o (Privacy by Design) y por defecto\"}]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Privacidad por dise\u00f1o (Privacy by Design) y por defecto - Asesor\u00edas","description":"Conoce todo sobre la privacidad por dise\u00f1o, en ingl\u00e9s Privacy by Design. \u00bfQu\u00e9 es este concepto nuevo en el RGPD? \u00bfCu\u00e1l es su normativa y principios?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/","og_locale":"es_ES","og_type":"article","og_title":"Privacidad por dise\u00f1o (Privacy by Design) y por defecto - Asesor\u00edas","og_description":"Conoce todo sobre la privacidad por dise\u00f1o, en ingl\u00e9s Privacy by Design. \u00bfQu\u00e9 es este concepto nuevo en el RGPD? \u00bfCu\u00e1l es su normativa y principios?","og_url":"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/","og_site_name":"Asesor\u00edas","article_modified_time":"2020-02-03T12:55:16+00:00","og_image":[{"width":1500,"height":1000,"url":"https:\/\/asesorias.com\/empresas\/wp-content\/uploads\/2020\/02\/privacidad-diseno-y-defecto.jpg","path":"\/home\/h2fjffmn\/public_html\/empresas\/wp-content\/uploads\/2020\/02\/privacidad-diseno-y-defecto.jpg","size":"full","id":12788,"alt":"privacidad diseno defecto","pixels":1500000,"type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Tiempo de lectura":"7 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebSite","@id":"https:\/\/asesorias.com\/empresas\/#website","url":"https:\/\/asesorias.com\/empresas\/","name":"Asesor\u00edas","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/asesorias.com\/empresas\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"ImageObject","@id":"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/#primaryimage","inLanguage":"es","url":"https:\/\/asesorias.com\/empresas\/wp-content\/uploads\/2020\/02\/privacidad-diseno-y-defecto.jpg","contentUrl":"https:\/\/asesorias.com\/empresas\/wp-content\/uploads\/2020\/02\/privacidad-diseno-y-defecto.jpg","width":1500,"height":1000,"caption":"privacidad diseno defecto"},{"@type":"WebPage","@id":"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/#webpage","url":"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/","name":"Privacidad por dise\u00f1o (Privacy by Design) y por defecto - Asesor\u00edas","isPartOf":{"@id":"https:\/\/asesorias.com\/empresas\/#website"},"primaryImageOfPage":{"@id":"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/#primaryimage"},"datePublished":"2019-05-22T13:41:20+00:00","dateModified":"2020-02-03T12:55:16+00:00","description":"Conoce todo sobre la privacidad por dise\u00f1o, en ingl\u00e9s Privacy by Design. \u00bfQu\u00e9 es este concepto nuevo en el RGPD? \u00bfCu\u00e1l es su normativa y principios?","breadcrumb":{"@id":"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/privacy-design\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/asesorias.com\/empresas\/"},{"@type":"ListItem","position":2,"name":"Normativas","item":"https:\/\/asesorias.com\/empresas\/normativas\/"},{"@type":"ListItem","position":3,"name":"Normativa Protecci\u00f3n Datos","item":"https:\/\/asesorias.com\/empresas\/normativas\/proteccion-datos\/"},{"@type":"ListItem","position":4,"name":"Privacidad por dise\u00f1o (Privacy by Design) y por defecto"}]}]}},"_links":{"self":[{"href":"https:\/\/asesorias.com\/empresas\/wp-json\/wp\/v2\/pages\/2225"}],"collection":[{"href":"https:\/\/asesorias.com\/empresas\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/asesorias.com\/empresas\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/asesorias.com\/empresas\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/asesorias.com\/empresas\/wp-json\/wp\/v2\/comments?post=2225"}],"version-history":[{"count":7,"href":"https:\/\/asesorias.com\/empresas\/wp-json\/wp\/v2\/pages\/2225\/revisions"}],"predecessor-version":[{"id":12789,"href":"https:\/\/asesorias.com\/empresas\/wp-json\/wp\/v2\/pages\/2225\/revisions\/12789"}],"up":[{"embeddable":true,"href":"https:\/\/asesorias.com\/empresas\/wp-json\/wp\/v2\/pages\/1882"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/asesorias.com\/empresas\/wp-json\/wp\/v2\/media\/12788"}],"wp:attachment":[{"href":"https:\/\/asesorias.com\/empresas\/wp-json\/wp\/v2\/media?parent=2225"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}