[{"@context":"http:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/ayudaleyprotecciondatos.es\/2016\/11\/04\/privacidad-reglamento-europeo-proteccion-datos\/#BlogPosting","mainEntityOfPage":"https:\/\/ayudaleyprotecciondatos.es\/2016\/11\/04\/privacidad-reglamento-europeo-proteccion-datos\/","headline":"Privacidad desde el dise\u00f1o en el Reglamento europeo de Protecci\u00f3n de Datos","name":"Privacidad desde el dise\u00f1o en el Reglamento europeo de Protecci\u00f3n de Datos","description":"Privacidad desde el dise\u00f1o en normativa europea de Protecci\u00f3n de Datos (RGPD), obligaciones para las empresas, gu\u00eda de la AEPD, \u00a1descubre m\u00e1s aqu\u00ed!","datePublished":"2016-11-04","dateModified":"2022-12-05","author":{"@type":"Person","@id":"https:\/\/ayudaleyprotecciondatos.es\/author\/agonzar34\/#Person","name":"Ana Gonz\u00e1lez","url":"https:\/\/ayudaleyprotecciondatos.es\/author\/agonzar34\/","image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/9d20ce04c893956aaa747aa424b64675?s=96&d=blank&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/9d20ce04c893956aaa747aa424b64675?s=96&d=blank&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"AyudaLeyProteccionDatos","logo":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","width":600,"height":60}},"image":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/10\/privacy-design-reglamento-europeo-lopd.png","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/10\/privacy-design-reglamento-europeo-lopd.png","height":287,"width":696},"url":"https:\/\/ayudaleyprotecciondatos.es\/2016\/11\/04\/privacidad-reglamento-europeo-proteccion-datos\/","about":["INTERNET","PRIVACIDAD"],"wordCount":4308,"articleBody":"              if (typeof BingeIframeRan === \"undefined\") {                window.addEventListener(\"message\", receiveMessage, false);                function receiveMessage(event) {                  try {                    var parsed = JSON.parse(event.data)                    if (parsed.context === \"iframe.resize\") {                      var iframes = document.getElementsByClassName(\"binge-iframe\");                      for (let i = 0; i < iframes.length; ++i) {                        if (iframes[i].src == parsed.src || iframes[i].contentWindow === event.source) {                          iframes[i].height = parsed.height; }                         iframes[i].style.opacity = 1;                     }                    }                  } catch (error) {                  }                }                var BingeIframeRan = true;              }              En esta serie de art\u00edculos en que vamos desgranando las novedades que introduce el Reglamento europeo de Protecci\u00f3n de Datos, hoy toca hablar de la llamada \u00abPrivacy by design\u00bb o, lo que es lo mismo, Privacidad desde el dise\u00f1o. \u00bfQu\u00e9 significa Privacidad desde el dise\u00f1o? \u00bfPor qu\u00e9 se regula expresamente en esta normativa europea? \u00bfQu\u00e9 supone para las empresas su aplicaci\u00f3n? \u00bfSe trata de un nuevo principio o de un derecho fundamental?\u00bfQu\u00e9 es la Privacidad desde el dise\u00f1o?Implantaci\u00f3n en\u00a0las empresas\u00bfQu\u00e9 supone para las empresas esta Privacy by design?\u00bfQui\u00e9nes est\u00e1n obligados a proteger los datos desde el dise\u00f1o?Regulaci\u00f3n de la Privacidad por dise\u00f1o en el RGPDPrincipios de Privacy by designProactivo, no Reactivo; Preventivo no CorrectivoPrivacidad como la Configuraci\u00f3n PredeterminadaPrivacidad Incrustada en el Dise\u00f1oFuncionalidad TotalSeguridad Extremo-a-Extremo \u2013 Protecci\u00f3n de ciclo de vida enteroVisibilidad y TransparenciaRespeto por la Privacidad de los UsuariosObjetivos de seguridad y privacidadDesvinculaci\u00f3nTransparenciaControlEstrategias de dise\u00f1o de la privacidadMinimizarOcultarSepararAbstraerInformarControlarCumplirDemostrarResumiendo&#8230;Gu\u00eda AEPD\u00bfNecesitas cumplir el RGPD?\u00bfQu\u00e9 es la Privacidad desde el dise\u00f1o?La privacidad desde el dise\u00f1o y por defecto consiste en aplicar todas las medidas t\u00e9cnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos de los interesados antes realizar un tratamiento de sus datos personales.Todos los activos informaci\u00f3n \u00fatiles de cualquier empresa debe de estar organizados y adecuadamente\u00a0protegidos y para esto\u00a0es necesario\u00a0que todas las personas que manejan esa informaci\u00f3n posean\u00a0una formaci\u00f3n adecuada, al tiempo que est\u00e9n instaurados\u00a0unos procedimientos\u00a0claros para su uso\u00a0e informaci\u00f3n en tiempo real.Implantaci\u00f3n en\u00a0las empresasLa protecci\u00f3n de los datos de car\u00e1cter personal es esencial\u00a0para empresas que, ubicadas\u00a0en Espa\u00f1a o en otro pa\u00eds, utilicen\u00a0datos de car\u00e1cter personal en su negocio tales como creadores de aplicaciones, software, o patentes que empleen\u00a0 datos personales, \u00a0para entidades que comercialicen\u00a0bienes o servicios a trav\u00e9s de Internet,\u00a0 empresas que se realicen\u00a0actividades de marketing, y en concreto, marketing digital, as\u00ed \u00a0como entidades del sector p\u00fablico en sus v\u00ednculos\u00a0con usuarios y clientes.Todas las empresas que manejen datos personales deben protegerlos considerando todo el ciclo vital de la tecnolog\u00eda.Para proceder a implantar estas medidas, y garantizar\u00a0una adecuada\u00a0observancia de la legalidad, se debe tener en cuenta lo que se conoce como privacidad desde el dise\u00f1o o a medida o privacy by design.\u00bfQu\u00e9 supone para las empresas esta Privacy by design?Esta Privacidad desde el dise\u00f1o supone que a la hora de determinar los\u00a0requisitos del dise\u00f1o de la aplicaci\u00f3n o sistemas que debamos\u00a0usar dentro de nuestra empresa y\/o desde el momento en que se recopila\u00a0un dato, es esencial\u00a0considerar las necesidades especiales de protecci\u00f3n de la privacidad de la informaci\u00f3n junto con el resto de\u00a0aspectos t\u00e9cnicos y\u00a0no t\u00e9cnicos. De esta manera, se garantiza\u00a0la privacidad y control de la informaci\u00f3n de la organizaci\u00f3n.Por ello, teniendo\u00a0en cuenta estos aspectos desde el principio, se impedir\u00e1\u00a0tener que redefinir los sistemas continuamente en lo referido\u00a0a este aspecto, y por tanto, un aumento\u00a0en el coste de su mantenimiento, ya que muchas veces\u00a0son asuntos\u00a0dif\u00edciles de salvar\u00a0despu\u00e9s de que el dise\u00f1o b\u00e1sico haya sido confeccionado.La magnitud\u00a0de las medidas de privacidad tiene que\u00a0ser proporcionada\u00a0a la sensibilidad de los datos. Adem\u00e1s, la protecci\u00f3n y privacidad de la informaci\u00f3n debe considerarse\u00a0dentro de la organizaci\u00f3n como una forma\u00a0de funcionamiento por defecto.\u00bfQui\u00e9nes est\u00e1n obligados a proteger los datos desde el dise\u00f1o?La obligaci\u00f3n de proteger los datos desde el dise\u00f1o corresponde a todos los responsables del tratamiento, independientemente del tipo de datos tratados, del tama\u00f1o de la empresa o la naturaleza de ese tratamiento.Esto significa que deben aplicar las adecuadas medidas de seguridad, adem\u00e1s de en el propio tratamiento, al establecer los medios de tratamiento que se van a utilizar.La privacidad desde el dise\u00f1o es un requisito exigido por el RGPD y su incumplimiento es sancionable.Pero adem\u00e1s de los responsables del tratamiento, est\u00e1n obligado a cumplir este principio los desarrolladores de aplicaciones o productos, los fabricantes de dispositivos y los proveedores de servicios. Estos deben tener en cuenta la protecci\u00f3n de datos en el momento de dise\u00f1ar los servicios, productos y aplicaciones. Y el responsable del tratamiento debe elegir aquellos encargados, productos y servicios que garanticen el cumplimiento de los requisitos del RGPD, entre ellos la privacidad desde el dise\u00f1o.Regulaci\u00f3n de la Privacidad por dise\u00f1o en el RGPDEl hecho de que la privacidad por dise\u00f1o se establezca como\u00a0obligaci\u00f3n legal exigible tras la entrada en vigor\u00a0del Reglamento Europeo de Protecci\u00f3n de Datos ha sido estimado\u00a0como un factor muy positivo, ya que va a actuar\u00a0como elemento\u00a0coercitivo para concienciar\u00a0a las compa\u00f1\u00edas y a las organizaciones de la necesidad de imponer\u00a0medidas de prevenci\u00f3n correctas, desde la propia percepci\u00f3n del tratamiento, fortaleciendo\u00a0as\u00ed una buena pr\u00e1ctica que act\u00faa\u00a0en favor de la competitividad individual de las organizaciones y de la conservaci\u00f3n\u00a0de un entorno m\u00e1s fuerte\u00a0respecto a gesti\u00f3n de la informaci\u00f3n y la seguridad de los sistemas inform\u00e1ticos.En caso de incumplimiento del RGPD las empresas no s\u00f3lo se enfrentar\u00e1n a sanciones por valor de millones de euros, sino a una p\u00e9rdida reputacional que ponga m\u00e1s en tela de juicio todav\u00eda las pol\u00edticas de privacidad en Europa.De igual forma\u00a0que otras exigencias\u00a0recogidas en esta normativa\u00a0europea, el fomento\u00a0de los principios reclamables\u00a0de privacidad por defecto y desde el dise\u00f1o, tiene\u00a0cierta dosis de imprecisi\u00f3n, en cuanto a su aplicaci\u00f3n pr\u00e1ctica, que los legisladores\u00a0tendr\u00e1n que completar y definir.La instauraci\u00f3n\u00a0pr\u00e1ctica de la privacidad desde el dise\u00f1o y por defecto, obliga\u00a0a las Administraciones P\u00fablicas a proporcionar\u00a0los recursos necesarios para realizar actuaciones\u00a0orientadas a sensibilizar y ayudar\u00a0a las empresas en la formaci\u00f3n\u00a0necesaria, fundamentalmente en el sector\u00a0de la peque\u00f1a y mediana empresa, y el conocimiento pr\u00e1ctico preciso, desde una perspectiva\u00a0de concienciaci\u00f3n\u00a0positiva, para implantar las medidas preventivas desde el propio dise\u00f1o de la actividad, proceso, negocio, sistema, herramienta de gesti\u00f3n de datos, etc. con el fin\u00a0de proporcionar\u00a0las garant\u00edas suficientes para proteger la privacidad y el derecho fundamental a la protecci\u00f3n de datos personales.Principios de Privacy by designLa fuerza\u00a0de las medidas de privacidad tiende a estar en consonancia\u00a0con la sensibilidad de los datos, estableciendo siete principios en los que debe basarse esta Privacidad desde el dise\u00f1o. Estos principios son:Proactivo, no Reactivo; Preventivo no CorrectivoEl encuadre\u00a0de Privacidad por el Dise\u00f1o est\u00e1 representado\u00a0por medidas proactivas, en vez de reactivas. Preve\u00a0y previene supuestos\u00a0de ataques\u00a0a la privacidad con anterioridad a\u00a0que estos ocurran. Privacidad por el Dise\u00f1o no espera a que los riesgos se produzcan, ni establece\u00a0remedios para solucionar\u00a0infracciones de privacidad una vez que ya tuvieron lugar,\u00a0su objetivo\u00a0es\u00a0impedir\u00a0que se produzcan. Es decir, Privacidad por el Dise\u00f1o llega antes del suceso, no despu\u00e9s.Privacidad como la Configuraci\u00f3n PredeterminadaLa Privacidad por el Dise\u00f1o pretende otorgar\u00a0el m\u00e1ximo grado de privacidad garantizando\u00a0que los datos personales est\u00e9n asegurados\u00a0de forma autom\u00e1tica en cualquier sistema de IT o en cualquier pr\u00e1ctica de negocios. Si una la persona no adopta\u00a0una acci\u00f3n, aun as\u00ed la privacidad permanece intacta. No se exige\u00a0ninguna acci\u00f3n por parte de la persona para proteger la privacidad.Privacidad Incrustada en el Dise\u00f1oLa Privacidad por el Dise\u00f1o est\u00e1 grabada\u00a0en el dise\u00f1o y la arquitectura de los sistemas de Tecnolog\u00edas de Informaci\u00f3n y en las pr\u00e1cticas de negocios. No est\u00e1 adherida\u00a0como un suplemento, despu\u00e9s del incidente. La\u00a0consecuencia es que la privacidad pasa a ser\u00a0un componente esencial de la funcionalidad central. La privacidad es parte total\u00a0del sistema, sin mermar\u00a0su funcionalidad.Funcionalidad Total\u201cTodos ganan\u201d, no \u201cSi alguien gana, otro pierde\u201d Privacidad por el Dise\u00f1o busca adecuar\u00a0todos los intereses y objetivos leg\u00edtimos de una manera\u00a0\u201cganar-ganar\u201d, no a trav\u00e9s de un m\u00e9todo obsoleto\u00a0de \u201csi alguien gana, otro pierde\u201d, donde se efect\u00faan\u00a0privilegios innecesarios. Privacidad por el Dise\u00f1o impide\u00a0la hipocres\u00eda de las falsas dualidades, tales como privacidad versus seguridad, mostrando que s\u00ed se puede\u00a0tener ambas a la vez.Seguridad Extremo-a-Extremo \u2013 Protecci\u00f3n de ciclo de vida enteroLa Privacidad por el Dise\u00f1o se propaga\u00a0de forma segura a trav\u00e9s del ciclo de vida completo de los datos afectados. Las medidas de seguridad fuertes\u00a0son fundamentales\u00a0para la privacidad, de principio\u00a0a fin. Esto asegura\u00a0que todos los datos son conservados\u00a0de forma segura, y luego destruidos tambi\u00e9n con seguridad al final del proceso, sin dilaci\u00f3n. Por lo tanto, la Privacidad por el Dise\u00f1o garantiza un tratamiento seguro del ciclo de vida de la informaci\u00f3n, desde la cuna hasta la tumba, desde un extremo hacia el otro.Visibilidad y TransparenciaLa Privacidad por el Dise\u00f1o pretende\u00a0proteger\u00a0a todos los involucrados\u00a0y,\u00a0cualquiera que sea la pr\u00e1ctica de negocios o tecnolog\u00eda afectada, est\u00e9 actuando\u00a0seg\u00fan las promesas y objetivos declarados, sujeta a supervisi\u00f3n\u00a0independiente. Sus partes, componentes y operaciones se mantienen\u00a0visibles y transparentes, a usuarios y a proveedores. Recuerde, conf\u00ede pero verifique.Respeto por la Privacidad de los UsuariosHay que sustentar\u00a0una perspectiva centrada en el usuario por encima de todo, la Privacidad por el Dise\u00f1o exige\u00a0que los arquitectos y operadores mantengan en un nivel\u00a0superior los intereses de las personas, ofreciendo medidas de privacidad robustas, notificaci\u00f3n adecuada, y permitiendo\u00a0opciones accesibles\u00a0para el usuario. Por tanto, el usuario en el centro de las prioridades.Objetivos de seguridad y privacidadA la hora de dise\u00f1ar sistemas de confianza y seguros se ha tenido en cuenta el an\u00e1lisis de los riesgos y el establecimiento de respuestas a las amenazas que afectan a los objetivos de seguridad relacionados con la privacidad:Confidencialidad: impedir accesos no autorizados a los sistemasIntegridad: evitar modificaciones de la informaci\u00f3n no autorizadasDisponibilidad: asegurar que sea posible acceder a los datos cuando sea necesarioPero tambi\u00e9n existen otro tipo de riesgos que pueden ocurrir a la hora de tratar los datos y es necesario que sean identificados. Dentro de esos riesgos podemos destacar:Recopilaci\u00f3n excesiva de datosP\u00e9rdida de autonom\u00eda en la toma de decisionesDiscriminaci\u00f3n de las personasRe-identificaci\u00f3nDesconocimiento de los usuarios del alcance y riesgos de un tratamiento incorrecto o no legitimadoTeniendo en cuenta estos riesgos para la privacidad, las empresas deben ampliar los an\u00e1lisis de riesgos que tenga en cuenta tanto los riesgos derivados de un tratamiento no autorizado como aquellos surgidos de un tratamiento leg\u00edtimo.Para ello, en los an\u00e1lisis es preciso incluir tres nuevos objetivos de protecci\u00f3n de la privacidad que analizamos a continuaci\u00f3n.Desvinculaci\u00f3nCon esto se pretende que el tratamiento de datos en un determinado sistema no pueda vincularse con los datos personales de otro sistema. Con ello se reduce el riesgo de tratamientos no autorizados y la elaboraci\u00f3n de perfiles relacionando informaci\u00f3n correspondiente a diferentes conjuntos de datos.La desvinculaci\u00f3n garantiza los principios de minimizaci\u00f3n de datos, limitaci\u00f3n de la finalidad y limitaci\u00f3n del plazo de conservaci\u00f3n.TransparenciaCon ello se pretende que los afectados puedan entender siempre los motivos de la recopilaci\u00f3n, tratamiento y uso de sus datos personales. Las partes deben tener a su disposici\u00f3n en cualquier momento la informaci\u00f3n sobre las finalidades y las condiciones organizativas, t\u00e9cnicas y legales aplicables.ControlCon este objetivo se garantiza que las partes afectadas por el tratamiento de datos puedan intervenir en cualquier momento en ese tratamiento para aplicar las necesarias medidas correctivas. Esto est\u00e1 relacionado con la posibilidad de ejercicio de sus derechos por los interesados, la presentaci\u00f3n de reclamaci\u00f3n o la revocaci\u00f3n de consentimientos. Con esto se cumplen los principios de exactitud y responsabilidad proactiva exigidos en el RGPD.Objetivos de Protecci\u00f3n de la privacidadDESVINCULACI\u00d3NTRANSPARENCIACONTROLMinimizaci\u00f3n de datosLimitaci\u00f3n del plazo de conservaci\u00f3nIntegridad y confidencialidadLicitud, lealtad y transparenciaLimitaci\u00f3n de la finalidadLimitaci\u00f3n de la finalidadExactitudIntegridad y confidencialidadResponsabilidad proactivaEstrategias de dise\u00f1o de la privacidadLas estrategias para dise\u00f1ar la privacidad en los tratamientos de datos se dividen en dos categor\u00edas:Las dirigidas al tratamiento de datos:MinimizarOcultarSepararAbstraerLas orientadas a los procesos:InformarControlarCumplirDemostrarVeamos cada una de ellas.MinimizarEsta estrategia pretende que se recopilen y traten la menor cantidad de datos posible para evitar tratar datos innecesarios. Las t\u00e1cticas que pueden utilizarse son:Seleccionar una muestra de personas y datos necesarios seg\u00fan un criterio determinado.Excluir aquellos individuos y datos que sean irrelevantes para el tratamiento realizado.Eliminar parcialmente los datos cuando ya no sean necesarios estableciendo mecanismos de borrado autom\u00e1tico.Adem\u00e1s, \u00fanicamente debemos compartir aquellos datos que sean estrictamente necesarios.OcultarCon esta estrategia limitaremos la exposici\u00f3n de los datos garantizando su confidencialidad y desvinculaci\u00f3n. Las t\u00e1cticas a llevar a cabo en este caso son:Restringir el acceso a los datos personales mediante controles de acceso.Ofuscar: hacer ininteligibles los datos personales para los no autorizados a trav\u00e9s de t\u00e9cnicas de cifrado.Disociar los datos para impedir su vinculaci\u00f3n.Agrupar la informaci\u00f3n referida a varias personas mediante t\u00e9cnicas de generalizaci\u00f3n y supresi\u00f3n.SepararCon esta estrategia se pretende evitar el riesgo de que puedan elaborarse perfiles completos de los individuos mediante tratamientos independientes. Las t\u00e1cticas a utilizar son:Aislar la informaci\u00f3n recogida en distintas bases de datosDistribuir los datos personales que correspondan a diferentes tratamientos en unidades de tramitaci\u00f3n y gesti\u00f3n independientes.AbstraerCon ello se pretende tambi\u00e9n limitar al m\u00e1ximo el detalle de los datos personales tratados. Pueden utilizarse las siguientes t\u00e1cticas:Sumarizar: generaliza los valores de los atributos utilizando intervalos o rangos de valores, en lugar de utilizar el valor concreto del campo.Agrupar en categor\u00edas la informaci\u00f3n de un grupo de registros en vez de usar la informaci\u00f3n detallada de las personas que est\u00e1n en el grupo.Modificar el dato real o usar valores aproximados en vez de trabajar con el valor exacto del dato personal.InformarCon ella se aplica el principio de transparencia que exige que los afectados est\u00e9n informados en todo momento sobre el tratamiento de sus datos personales. Estos afectados deben conocer el tipo de informaci\u00f3n que se trata, la finalidad y los terceros a los que se va a comunicar dicha informaci\u00f3n. Las t\u00e1cticas a utilizar para cumplir esta estrategia son:Proporcionar a los interesados toda la informaci\u00f3n exigida en el RGPD.Facilitar esa informaci\u00f3n relativa al tratamiento de forma concisa, transparente, inteligible y de f\u00e1cil acceso utilizando un lenguaje claro y sencillo.Comunicar a los interesados el tratamiento de sus datos personales si estos no se han obtenido de ellos. Tambi\u00e9n se comunicar\u00e1n las cesiones que se vayan a realizar a terceros y las violaciones de seguridad que afecten a esos datos.ControlarLa intenci\u00f3n de esta estrategia es facilitar a los interesados el control sobre el tratamiento de sus datos a trav\u00e9s de medios que les permitan ejercer sus derechos, revocar el consentimiento otorgado o modificar las opciones de privacidad. Para ello se usan las siguientes t\u00e1cticas:Solicitar el consentimiento expreso de los usuarios cuando no exista otra base de legitimaci\u00f3n y permitirles su revocaci\u00f3n en cualquier momento.Alertar al usuario de que se est\u00e1n recopilando sus datos personales.Aplicar medios que permitan a los usuarios actualizar o modificar los datos proporcionados.Facilitar mecanismos para que los usuarios puedan solicitar el borrado de sus datos personales.CumplirEsta estrategia garantiza que se cumple la normativa de Protecci\u00f3n de datos en los tratamientos. Las t\u00e1cticas a usar son:Elaborar una pol\u00edtica de Protecci\u00f3n de datos que refleje las cl\u00e1usulas de privacidad notificadas a los interesados. Y realizar una formaci\u00f3n y concienciaci\u00f3n de todos los empleados en esta materia.Mantener esa pol\u00edtica establecida a trav\u00e9s de procedimientos e implantaci\u00f3n de medidas de seguridad t\u00e9cnicas y organizativas.Garantizar el cumplimiento y la eficacia de esa pol\u00edtica de privacidad y de los procedimientos y medidas aplicados.En esto juega un papel fundamental el Delegado de Protecci\u00f3n de datos, ya que debe supervisar el cumplimiento de la normativa y asesorar al responsable del tratamiento.DemostrarEl responsable del tratamiento debe ser capaz de demostrar ante las autoridades de control y ante los interesados que cumple todos los requisitos establecidos en el RGPD. Se trata de aplicar el principio de responsabilidad proactiva o Accountability recogido en el RGPD. Esta estrategia puede llevarse a cabo con las siguientes t\u00e1cticas:Registrar todas las decisiones que se han tomado, explicando qui\u00e9n, cu\u00e1ndo y porqu\u00e9 se tomaron.Auditar sistem\u00e1tica e independientemente el cumplimiento de la pol\u00edtica de Protecci\u00f3n de datos.Documentar los resultados de las auditor\u00edas y cualquier incidente producido en el tratamiento de datos. Y ponerlos a disposici\u00f3n de la autoridad de control si lo solicita.Realizar los correspondientes an\u00e1lisis de riesgos y Evaluaciones de impacto.Principales barreras para aplicarloEntre los principales impedimentos\u00a0que pueden existir\u00a0a la hora de aplicar este principio de Privacy by design podemos destacar:Los obst\u00e1culos\u00a0que existen en\u00a0la direcci\u00f3n de las organizaciones para preveer\u00a0los riesgos y los beneficios de la protecci\u00f3n de datos. La inversi\u00f3n precisa\u00a0no se entiende\u00a0como justificada.Por razones\u00a0similares, las empresas proveedoras de soluciones software no ven\u00a0en la introducci\u00f3n\u00a0de funcionalidad dirigida\u00a0a preservar la privacidad una utilidad\u00a0competitiva, por lo que el software distribuido\u00a0carece\u00a0de este tipo de funcionalidad.Las seguridad de\u00a0 la informaci\u00f3n (y a\u00fan m\u00e1s las protecci\u00f3n de datos) no se\u00a0incluye\u00a0a\u00fan de forma\u00a0generalizada como elemento constitutivo\u00a0importante en el ciclo de desarrollo de software utilizado\u00a0por las organizaciones.Las organizaciones suelen tener dudas sobre c\u00f3mo implantar\u00a0soluciones tangibles para cumplir con\u00a0los requisitos de control de la normativa de Protecci\u00f3n de Datos. A esta situaci\u00f3n ayuda\u00a0la ausencia de modelos\u00a0pr\u00e1cticos a nivel internacional que gu\u00eden\u00a0a las organizaciones en la introducci\u00f3n\u00a0efectiva de controles.Resumiendo&#8230;Es fundamental para las\u00a0empresas disponer de\u00a0expertos \u00a0que sigan\u00a0el principio de privacidad por defecto en\u00a0el an\u00e1lisis inicial de los productos y servicios de la misma.De este modo, la empresa podr\u00e1:protegerse contra posibles reclamaciones,elaborar\u00a0pol\u00edticas claras para asegurar\u00a0los datos confidenciales,realizar las evaluaciones t\u00e9cnicas precisas, evitando sanciones y restringiendo\u00a0las responsabilidades penales y civiles de la empresa y sus directivos,crear\u00a0planes de acci\u00f3n en casos\u00a0de crisis para vigilar\u00a0las posibles las violaciones de seguridad,fijar\u00a0junto a los departamentos de IT las pol\u00edticas a aplicar\u00a0y las medidas a tomar\u00a0contra posibles incidentes\u00a0de seguridad o cibern\u00e9ticos.La privacidad y la seguridad se han transformado\u00a0por tanto en un apoyo esencial\u00a0en cualquier modelo de negocio digital y no digital. La protecci\u00f3n de datos es un reto\u00a0que se debe reglamentar\u00a0desde el principio y de forma\u00a0proactiva en las empresas a trav\u00e9s de profesionales expertos en privacidad, seguridad y ciberseguridad.Gu\u00eda AEPDLa AEPD ha publicado una Gu\u00eda de Privacidad desde el dise\u00f1o. En ella se\u00a0proporcionan pautas para facilitar la incorporaci\u00f3n de los principios de protecci\u00f3n de datos y los requisitos de privacidad a nuevos productos o servicios desde el momento en el que comienzan a dise\u00f1arse.                              \u00bfNecesitas cumplir el RGPD?                    Solicita varios presupuestos          "},{"@context":"http:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/#breadcrumbitem","name":"Ayuda Ley Protecci\u00f3n Datos"}},{"@type":"ListItem","position":2,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/2016\/11\/04\/privacidad-reglamento-europeo-proteccion-datos\/#breadcrumbitem","name":"Privacidad desde el dise\u00f1o en el Reglamento europeo de Protecci\u00f3n de Datos"}}]}]