El enfoque de la privacidad por diseño es una metodología de ingeniería de sistemas que surgió originalmente de la labor de Ann Cavoukian y se formalizó en un informe conjunto elaborado por el Comisionado de Información y Privacidad de Ontario (Canadá), la Autoridad de Protección de Datos de los Países Bajos y la Organización para la Investigación Científica Aplicada en los Países Bajos en 1995. Este marco, que se publicó en 2009, fue adoptado por la Asamblea Internacional de Comisionados de Privacidad y Autoridades de Protección de Datos en 2010. La privacidad por diseño establece que la privacidad debe ser considerada en todo el proceso de ingeniería. Es un ejemplo de diseño que valora y toma en cuenta los aspectos humanos de manera definida a lo largo de todo el proceso.
El enfoque de privacidad de Cavoukian ha recibido críticas por su falta de especificidad, dificultades en su aplicación y su adaptación a ciertas disciplinas, así como por los desafíos que presenta para su implementación en infraestructuras en red. Además, se le acusa de priorizar los intereses corporativos sobre los intereses de los consumidores y de no poner suficiente énfasis en la minimización de la recopilación de datos. Sin embargo, los avances recientes en informática e ingeniería de datos, como la capacidad de codificar la privacidad en los datos y la disponibilidad de tecnologías de mejora de la privacidad (PET) de alta calidad, han compensado en parte estas críticas y han facilitado la implementación de los principios en entornos del mundo real.
El reglamento europeo GDPR incorpora privacidad por diseño.
Historia y antecedentes El marco de privacidad por diseño se originó gracias al trabajo de Ann Cavoukian, quien en ese entonces era la Comisionada de Información y Privacidad de Ontario. En colaboración con la Autoridad de Protección de Datos Holandesa y la Organización Holandesa para la Investigación Científica Aplicada, se desarrolló este marco en 1995. Un hito importante ocurrió en 2009, cuando el Comisionado de Información y Privacidad de Ontario organizó conjuntamente con la Autoridad de Leyes, Información y Tecnología de Israel el evento "Privacidad por Diseño: El Taller Definitivo" en la 31ª Conferencia Internacional del Comisionado de Privacidad y Protección de Datos.
En el año 2010, el marco de privacidad por diseño alcanzó reconocimiento a nivel internacional cuando la Asamblea Internacional de Comisionados de Privacidad y Autoridades de Protección de Datos aprobó por unanimidad una resolución en su conferencia anual. Esta resolución reconoció a la privacidad por diseño como un estándar internacional. Entre los compromisos adoptados por los comisionados, se acordó promover ampliamente la privacidad por diseño y fomentar su incorporación en políticas y legislaciones.
Principios fundamentales La privacidad por diseño se basa en siete "principios fundamentales":
Proactivo no reactivo; preventivo no correctivo Privacidad como configuración predeterminada Privacidad integrada en el diseño Funcionalidad completa: suma positiva, no suma cero Seguridad de extremo a extremo: protección completa del ciclo de vida Visibilidad y transparencia: manténgalo abierto Respeto por la privacidad del usuario: debe mantenerse centrada en el usuario
Los principios han sido citados en más de quinientos artículos que hacen referencia al libro blanco sobre privacidad por diseño en la ley, la política y la práctica de Ann Cavoukian .
Principios en detalle
Proactivo no reactivo; preventivo no reparador El enfoque de "privacidad por diseño" implica adoptar una mentalidad proactiva en lugar de reactiva al diseñar productos y servicios. Se trata de prever y prevenir situaciones que puedan afectar la privacidad antes de que sucedan. En lugar de esperar a que surjan riesgos de privacidad y luego intentar solucionarlos, el objetivo es evitarlos desde el principio.
Privacidad por defecto La privacidad por diseño busca asegurar que los datos personales estén protegidos de forma automática en cualquier sistema o práctica comercial, con el fin de ofrecer el mayor grado posible de privacidad. Esto significa que, si una persona no hace nada, su privacidad permanece protegida. No es necesario que el individuo tome ninguna acción para proteger su privacidad, ya que la protección está integrada en el sistema por defecto.
Prácticas de la privacidad por defecto
Especificación del propósito: se debe comunicar claramente a los interesados en el momento o antes de que ocurra cualquier recopilación, retención o uso de datos, y los propósitos deben ser limitados y relevantes para las necesidades establecidas. Limitación de la recopilación: la recopilación de datos debe ser justa, legal y limitada al propósito declarado. Minimización de datos: la recopilación de datos debe minimizarse tanto como sea posible, y las tecnologías deben tener por defecto que los usuarios no sean identificables ni observables o que se minimicen si es absolutamente necesario. Uso, retención y divulgación: el uso, la retención y la divulgación de datos deben ser limitados y solo para lo que se haya autorizado, con excepciones por ley. La información solo debe conservarse durante el tiempo indicado necesario y luego borrarse de forma segura.
Privacidad integrada en el diseño La privacidad por diseño es parte integrante del diseño y la arquitectura de los sistemas y de las prácticas comerciales, no es un añadido que se instala después. Como resultado, la privacidad se convierte en un componente esencial de la funcionalidad principal del sistema, sin que esto afecte su rendimiento. La privacidad es una parte integral del sistema y no disminuye su funcionalidad.
Funcionalidad completa: suma positiva, no suma cero La privacidad por diseño tiene como objetivo satisfacer de manera positiva todos los intereses y objetivos legítimos, en lugar de adoptar un enfoque obsoleto de "suma cero" que implica hacer concesiones innecesarias. Este enfoque evita la falsa dicotomía entre la privacidad y la seguridad, demostrando que es posible tener ambas.
Seguridad de extremo a extremo: protección completa del ciclo de vida La privacidad por diseño se implementa desde el comienzo del proceso, antes de la recopilación del primer dato, y se mantiene a lo largo de todo el ciclo de vida de la información involucrada. La seguridad sólida es esencial para la privacidad en cada etapa, desde el inicio hasta el final del proceso. Esto asegura que los datos se mantengan de manera segura y se destruyan de manera segura y oportuna al final del ciclo de vida.
Visibilidad y transparencia: manténgalo abierto La privacidad por diseño tiene como objetivo asegurar a todas las partes involucradas que las prácticas comerciales y tecnologías funcionan según lo prometido y los objetivos establecidos, sujetos a una verificación independiente. Los componentes y operaciones son visibles y transparentes tanto para los usuarios como para los proveedores.
Respeto por la privacidad del usuario: debe mantenerse centrada en el usuario La privacidad desde el diseño pone en primer lugar los intereses de los individuos, lo que implica que los arquitectos y operadores deben ofrecer medidas para garantizar su privacidad, como fuertes valores predeterminados de privacidad, avisos adecuados y opciones fáciles de usar. En resumen, la privacidad desde el diseño se enfoca en el usuario, ofreciendo medidas que priorizan sus intereses y necesidades para garantizar una experiencia segura y fácil de usar.
Diseño y estándares El Comité de Política del Consumidor (COPOLCO) presentó una propuesta a la Organización Internacional de Normalización (ISO) para una nueva norma ISO denominada "Protección del Consumidor: Privacidad por Diseño para Bienes y Servicios de Consumo" (ISO/PC317), la cual fue aprobada. El objetivo de este estándar es establecer un proceso de diseño para la creación de bienes y servicios de consumo que satisfagan las necesidades de privacidad de los consumidores en sus hogares, así como los requisitos de protección de datos personales. El Reino Unido actuará como secretaría y la norma contará con la participación de trece miembros y veinte observadores.
El Consejo de Estándares de Canadá es uno de los miembros que participan en la creación del nuevo estándar ISO/PC317 y ha establecido un comité canadiense espejo para su implementación.
La especificación PbD-SE del Comité Técnico de Documentación de Privacidad por Diseño para Ingenieros de Software (PbD-SE) OASIS proporciona una manera de implementar la privacidad por diseño en el contexto de la ingeniería de software. La privacidad por diseño y la seguridad por diseño son componentes clave en el proceso de desarrollo de software y una estrategia efectiva para reducir riesgos para los ingenieros de software. La especificación PbD-SE traduce los principios de privacidad por diseño en requisitos de conformidad dentro de las tareas de ingeniería de software, lo que ayuda a los equipos de desarrollo a producir evidencia de cumplimiento del principio de privacidad por diseño. Al seguir la especificación, se facilita la documentación de los requisitos de privacidad desde la concepción del software hasta su retiro, lo que proporciona un plan para cumplir con los principios de privacidad por diseño y guía para las mejores prácticas de privacidad, como los Principios de Práctica Justa de la Información (FIPP) (PMRM-1.0) y NIST SP 800-53 Apéndice J.
Relación con las tecnologías de mejora de la privacidad La privacidad por diseño se originó a partir de tecnologías de mejora de la privacidad (PET) en un informe conjunto de 1995 por Ann Cavoukian y John Borking. En 2007, la Comisión Europea proporcionó un memorando sobre los PET. En 2008, la Oficina del Comisionado de Información Británico encargó un informe titulado "Privacidad por diseño: una descripción general de las tecnologías de mejora de la privacidad".
La privacidad por diseño abarca múltiples aspectos, incluyendo la ingeniería de software y sistemas, así como elementos administrativos como los legales, de políticas y procedimientos, y otros controles organizacionales y contextos operativos. Esta práctica se originó a partir de los esfuerzos tempranos para integrar los principios de la práctica justa de la información en el diseño y la operación de tecnologías de la información y comunicaciones. Ann Cavoukian y John Borking, quienes eran comisionados adjuntos de privacidad en ese momento, desempeñaron un papel clave en la creación de la privacidad por diseño. En su publicación "Privacy by Design: Delivering the Promises", Peter Hustinx reconoce el informe conjunto que publicaron en 1995, "Privacy-Enhancing Technologies: The Path to Anonymity", que se centró en la exploración de tecnologías que permiten realizar transacciones de forma anónima.
Las tecnologías de mejora de la privacidad (PET) permiten a los usuarios proteger su información de identificación personal (PII) en línea, proporcionada y manejada por servicios o aplicaciones. Sin embargo, la privacidad por diseño se ha desarrollado para considerar sistemas y procesos más amplios en los que se integran y operan las PET. El Centro para la Democracia y la Tecnología de EE. UU. (CDT), en su publicación "The Role of Privacy by Design in Protecting Consumer Privacy", diferencia las PET de la privacidad por diseño y señala que, aunque las PET son herramientas útiles para el empoderamiento del usuario, forman solo una pieza de un marco más amplio que se debe considerar al analizar cómo se puede utilizar la tecnología para proteger la privacidad.
Uso global