Índice
Incluido en la revista Ocronos. Vol. IV. Nº 1– Enero 2021. Pág. Inicial: Vol. IV; nº1:108
Autor principal (primer firmante): Laura Velázquez Hernández
Fecha recepción: 2 de enero, 2021
Fecha aceptación: 25 de enero, 2021
Ref.: Ocronos. 2021;4(1):108
Autoras:
Laura Velázquez Hernández, Grupo Administrativo de la Función Administrativa. Susana Moreno Lázaro, Grupo Administrativo de la Función Administrativa.
Resumen
En el tratamiento de datos personales, existe la obligación de cumplir con la normativa en materia de protección de datos, debiendo aplicar las medidas técnicas y organizativas que fueran necesarias en cada caso para garantizar: los derechos de los ciudadanos, la transparencia, la aplicación de los principios de responsabilidad proactiva, otros principios de tratamiento exigidos en el Reglamento General de Protección de Datos…
Palabras clave
Administraciones Públicas, tecnología, protección de datos, gestión del riesgo.
Objetivo
El objetivo de este artículo es hacer una breve reseña a la importancia de las tecnologías en las Administraciones Públicas y su consiguiente gestión del riesgo en materia de protección de datos.
Introducción
La tecnología está en continua evolución e innovación, es por ello que nos debemos adaptar a estos cambios. Las Administraciones Públicas para realizar su labor deben de evolucionar y cuidar de los datos que tratan.
Tecnología y Protección de Datos en las Administraciones Públicas
La Agencia Española de Protección de Datos elaboró un documento sobre este tema y lo publicó (1). No era una guía exhaustiva, sino una relación de aquellos aspectos básicos para tener en cuenta en cualquier tratamiento que utilice dichas tecnologías, siendo un documento abierto; siendo principalmente sus destinatarios los Delegados de Protección de Datos de las Administraciones Públicas y aquellos empleados públicos encargados de promover, gestionar y utilizar estas tecnologías en la Administración (aunque el contenido y las referencias incluidas pueden ser útiles a un público más amplio).
Las tecnologías llevan inherente un riesgo con respecto a la protección de datos que son tratados, pero su uso es necesario puesto que ofrece mecanismos avanzados; por lo que hay que tomar medidas para la protección de los datos que sean objeto de tratamiento.
Hay que conocer el riesgo, evaluar sus consecuencias, tomar medidas para minimizarlo y controlar su efectividad en un contexto cambiante, esto es lo que se define como la gestión del riesgo.
Es normativa a tener en cuenta:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).
- Ley Orgánica 3/2018, de 5 de diciembre, d Protección de Datos Personales y garantía de los derechos digitales («BOE» núm. 294, de 6 de diciembre de 2018).
El gran volumen de datos personales tratados por las Administraciones exige un cuidadoso tratamiento, que todavía se hace más importante en al ámbito de la salud. Los Servicios Sanitarios tratan datos especialmente protegidos. La normativa de protección de datos es un instrumento que, además de proteger los derechos y libertades de los ciudadanos, permite que tecnologías emergentes en la sociedad actual puedan emplearse también en las Administraciones Públicas de acuerdo con las políticas de responsabilidad social de las instituciones.
El documento analiza un conjunto de tecnologías, más o menos punteras, señalando algunos de los riesgos que las Administraciones como responsables, deben tener en cuenta cuando las incorporen como apoyo y soporte a los tratamientos que realizan.
Algunos de los temas que el documento analiza son:
- Cookies y otras tecnologías de seguimiento
- Redes sociales
- Cloud computing o computación en la nube
- Big data o tratamiento masivo de datos
- Inteligencia artificial
- Blockchain y tecnologías de registro distribuido
- Smartcities o ciudades inteligentes
Conclusiones
Al crear nuevos servicios en la sociedad, que está en constante evolución (tanto a nivel social como tecnológico), introduce una mayor exposición al riesgo implicando ser analizada y gestionada de forma individualizada en cada caso y requiere que los responsables de los tratamientos vean las consecuencias y gestionen el riesgo.
Bibliografía
(1) https://www.aepd.es/ sites/default/files/ 20 20-11/ guia-tecnologias- admin-digital.pdf