Realiza una evaluación de impacto de privacidad

Mis apuntes - Evaluación de impacto de privacidad

• Evaluación de impacto.
• Detectar datos personales.
• Detectar datos sensibles.
• Verificar si se tiene la autorización para tratar y compartir los datos.
• Establecer el control que de debe implementar.
• Establecer riesgos y controles

Dato personal

• Información que puede identificar o hacer identificable a una persona en un entorno:

• Nombre.
• Correo electrónico.
  Dato personal sensible

• Aquel que puede llegar a afectar la privacidad y la intimidad de una persona.

DATOS INTERESANTES:

• La ley dice que todos los datos de menores de edad son datos personales SENSIBLES. (importante)
• La autorización es un punto fundamental pata el tratamiento legal y correcto de la información.
• Es importante diferenciar la autorizaciión para tratar los datos y para compartir esos datos.
• Según el impacto de privacidad de un activo de información, identificar si se debe implementar un control o no.

Una consulta, en caso de que la información pertenece a clientes de naturaleza personas jurídicas (no personas físicas), ¿cómo se trata esa información dentro de la matriz?
No son datos personales, pero sí sensibles, creo yo, pero cuál sería la
recomendación

Sin duda alguna esta es una de las mejores partes del curso, muy interesante la verdad, son datos que no habia tomado en cuenta dado que nunca habia realizado una politica!

Dejo aquí mi aporte 😄
.
.
.
.
.

El link de la guía de impacto RGPD, ya que el de la clase está caído.
https://www.aepd.es/sites/default/files/2019-09/guia-evaluaciones-de-impacto-rgpd.pdf

Resumen: Realiza una evaluación de impacto de privacidad

++Datos personales: ++ Información que puede identificar o hacer identificable a una persona en un entorno.
-Nombre
-Correo electrónico
-…

Datos personales sensibles: Aquel que puede llegar a afectar la privacidad y la intimidad de una persona
-Preferencias sexuales
-Preferencias religiosas
-Preferencias políticas
-…

     **  (Todos los datos de menores de edad son considerados sensibles)**

Autorización para tratar datos: Gestionar datos, manipularlos, custodiarlos …

(Siempre se tiene que tener autorización para un buen tratamiento legal y para tener un negocio con la información de personas)

Autorización para compartir información: Comunicarse con personas ajenas para desarrollar la transacción que se tiene.

(separar la autorización para tratar datos con la de compartir datos)

Garantizar la privacidad de los datos es lo primordial en una organizacion.

muy interesante!!

Estaría bien un software que basado en preguntas directas te hiciera una matriz de acuerdo con tu modelo de negocio, con todos los campos necesarios para categorizar la información

Fase 3: Evaluación del impacto de la privacidad

Dato personal: Es aquel dato que permite identificar a una persona.

Datos personal sensible: Aquel que puede afectar la privacidad e intimidad de una persona.

**Todos los datos de menores de edad son sensibles.

¿Qué es una evaluación de impacto de privacidad?

En términos generales, una EIP implica la identificación de los datos personales que se procesarán, el propósito del procesamiento, los posibles riesgos para la privacidad de las personas afectadas y las medidas que se pueden tomar para mitigar estos riesgos. Además, una EIP también puede incluir la evaluación de las políticas y prácticas de privacidad de una organización, así como la identificación de posibles mejoras.

Además, una correcta EIP Implica conocer si:

• ¿Tenemos datos personales?
• ¿Tenemos datos personales sensibles?
• ¿Tenemos la autorización expresa del cliente y una copia que lo confirme?
• ¿La autorización de tratamiento de datos está separada de la autorización para compartir estos datos?

¿Qué debemos hacer si es así?

• Tenemos que evaluarlo, determinar riesgos y amenazas, posible impacto e implementar un control para esta vulnerabilidad y gestionarla. Y para ello tenemos la siguiente fase.

el link ya se cayo >?* !!!

siempre mantener controles establecidos vistos en la clase sobre el control de la privacidad de los datos peronales

Enlace caido.!

Todos los datos de menores de edad son datos sensibles

La autorizacion por parte de clientes,empleados es punto fundamental para hacer el tratamientos de los datos

Evaluación de impacto
Se realiza con los activos que detectamos
¿Datos personales?
¿Sensibles? (El que afecta la privacidad e intimidad, menores de edad)
¿Autorizados para tratar/compartir con los datos?

IMPACTO DE PRIVACIDAD: Que tipo de control se debe implementar
Riesgos y sus controles

deberian de hacer un modo oscuro para platzi xd

que pasa si le vendo una suscripcion a las personas pero no se las deje dar de vaja ? En donde entraria la politica para que los usuarios puedan dar de baja sin problema o que sea legal eso por lomenos.

Es muy importante entender y tener claro el alcance del término “tratar datos”, no sea que nos extralimitemos en el uso de la información de las personas con las cuales tenemos alguna relación comercial