Implementador Líder ISO 31.700 – Privacidad por Diseño (Privacy by Design)

Contexto

La PRIVACIDAD POR DISEÑO (PbD) es un enfoque preventivo para la protección de la privacidad de los datos desarrollado en la década de 1990. Privacidad por Diseño promueve la visión de que el futuro de la privacidad no puede ser garantizada sólo por cumplir con los marcos regulatorios; más bien, idealmente el aseguramiento de la privacidad debe convertirse en el modo de operación predeterminado de una organización. Su propósito inicial era desarrollar un modelo robusto y escalable para la privacidad de los datos que superaría las «tecnologías de mejora de la privacidad» y los requisitos de cumplimiento normativo más débiles en ese momento para garantizar la privacidad total de los datos.

Privacidad por Diseño se extiende a una “Trilogía” de aplicaciones que engloban:

1) sistemas de tecnologías de la información;

2) prácticas de negocios responsables; y

3) diseño físico e infraestructura en red.

Lo que busca es centrar los primeros pasos del diseño de ese servicio en desarrollar políticas que sitúen la privacidad y la protección de los datos de los usuarios por delante. Es decir, que estos factores sean los que primen a la hora de construir una app, por ejemplo, y no el beneficio propio de la compañía o institución que lo hace.

Un servicio o aplicación que se base en este principio no podría explotar tu información personal para enriquecerse ni venderla para fines que no conoces, a diferencia del modelo de negocio basado en datos que predomina ahora. ¿Para qué? Pues para evitar cosas como las brechas y fugas de datos, que la empresa propietaria venda tu información a otras empresas, que el diseño sea algo más seguro ante ataques informáticos, etc. Pero principalmente, el objetivo es asegurarse de que las entidades que crean servicios tecnológicos respeten la privacidad de sus usuarios y conviertan esta práctica en algo habitual.

Los objetivos de Privacidad por Diseño –asegurar la privacidad y obtener control personal de la información propia, y para las organizaciones, obtener una ventaja competitiva sostenible –pueden ser logrados practicando los 7 Principios Fundamentales:

1. Proactivo, no Reactivo; Preventivo no Correctivo.
2. Privacidad como la Configuración Predeterminada.
3. Privacidad Incrustada en el Diseño
4. Funcionalidad Total- “Todos ganan”, no “Si alguien gana, otro pierde”.
5. Seguridad de extremo a extremo- Protección del Ciclo de Vida Completo.
6. Visibilidad y Transparencia. Mantenerlo abierto.
7. Respeto por la Privacidad de los Usuarios. Mantener un Enfoque Centrado en el Usuario.

Objetivo General

El objetivo principal del curso se centra en dos líneas maestras:

1. Entender el concepto y la importancia de la gestión de la privacidad y de la protección de datos personales en el diseño de soluciones tecnológicas asociadas a productos y/o servicios.
2. Estar en condición de implementar un programa de PbD y PbDF en cualquier tipo de organización.

El objetivo es promover una adopción más amplia del diseño consciente de la privacidad, ganarse la confianza del consumidor y satisfacer las necesidades de los consumidores de una privacidad y protección de datos robusta.

Además, la intención es crear y promover soluciones innovadoras que protejan y gestionen la privacidad de los consumidores:

a) analizando e implementando controles de privacidad basados en la perspectiva, el contexto y las necesidades del consumidor, y

b) documentando y comunicando sucintamente a los consumidores cómo se abordaron las consideraciones de privacidad.

Estas son sugerencias basadas en el nivel de dificultad y área de conocimiento que podrían interesarle.

Este curso es obligatorio para:

Este curso no es obligatorio para ningún diplomado

Este curso es flexible para:

• Gestión y Gobierno de la Privacidad como Data Protection Officer/DPO según el RGPD
• Implementación de la Privacidad como DPO según el RGPD
• Implementador Líder ISO 37.301 – Sistema de Gestión de Cumplimiento
• Derecho en las Tecnologías
• Implementador Líder ISO 27.701 – Gestión de la Privacidad de la Información
• Implementador Líder ISO 37002- Canales de denuncia