28 de Enero - Preparándonos para el día internacional de la Protección de Datos Personales

 

El 28 de enero muchos países alrededor del mundo celebran el dia de la protección de datos personales (o el dia de la privacidad, dia de la protección de datos, etc), una iniciativa que tuvo su origen en Europa pero a la que muchas otras regiones se están sumando año a año.

El objetivo de esta celebración es crear conciencia sobre la importancia que tienen nuestros datos personales y porque deben ser protegidos.

Muchos países tienen leyes sobre protección de datos personales o privacidad, y con ello se logra tener un nivel legal aceptable para el uso (o tratamiento) de esta información, pero es fundamental que todos comprendamos que la protección de datos personales no se trata de cumplir una ley o evitar multas, sino de que tenemos derecho a la intimidad, es decir que la información referida a nuestra más cercana esfera personal como nuestros datos identificativos (nombres, apellidos, etc), información de nuestras preferencias ( religión, afinidad política, preferencias sexuales, etc), datos económicos (estado crediticio, ingresos salariales, deudas, etc) y en fin cualquier información que sirva para identificarnos o relacionadas a nuestra intimidad debe ser protegida.

El mal uso de nuestra información personal puede tener un impacto negativo en la persona (dueña de esos datos), por ejemplo puede ser utilizada para discriminar a la persona (por origen étnico, religión, filiación política, preferencias sexuales, etc) o para cometer delitos (suplantación de identidad, chantaje, acoso, etc) y por eso es necesario que sean apropiadamente protegidos.

No comprender que la protección de datos es nuestro derecho en realidad solo afecta a las personas y en este punto en el que la difusión y creación de conciencia es muy necesaria.

Muchas veces no somos conscientes de cómo nos exponemos a peligros por ejemplo :

  • publicando información personal en redes sociales sin tener el cuidado de conocer quién y para qué puede utilizar nuestros datos personales.
  • podemos encontrar en redes sociales personas que piden direcciones de correo o números de teléfono para brindar algún tipo de información o generar algún grupo, pero esa información no solo es visible para quién al solicitó sino que muchas otras personas también la pueden ver y entonces podrían utilizar esa información para fines que pueden dar más de una ingrata sorpresa a quien inocentemente solo quería que el envíen algún material de ayuda en su trabajo.

Esto cobra especial importancia cuando la información que se publica es de menores de edad, que muchas veces son utilizadas para engañar a jóvenes y jovencitas que pueden terminar incluso en manos de redes de pedofilia o de trata de personas, es muy importante que los menores de edad confíen en sus padres o tutores y que estos puedan orientarlos sobre los riesgos de publicar información personal en redes sociales (principalmente fotos sugerentes o videos).

En conclusión, la protección de datos personales es algo que todos debemos conocer y saber que tenemos derechos (sobre nuestros datos) y obligaciones (para con los datos de otras personas).

Existe mucha información sobre protección de datos personales y privacidad en internet, en Perú, la Autoridad de protección de datos personales ha publicado material de referencia bastante útil en la siguiente dirección : http://www.minjus.gob.pe/material-informativo-dp/

Desde GTDI estamos comprometidos con la protección de datos personales por lo que en torno a esta celebración realizaremos dos (2) tipos de acciones:

1.- Para personas naturales, estaremos publicando una serie de tips y consejos sobre privacidad en especial este 28, por lo que les invitamos a que puedan retransmitir esta información.

2.- Para profesionales, abrimos nuestro curso virtual sobre la ISO 29100 que nos proporciona un framework sobre privacidad que es muy util al momento de comprender la protección de datos especialmente en cuanto al procesamiento por médios informáticos o automatizados. En este orden de ideas, estamos coordinando los workshops  “PIA bajo ISO/IEC 29135”  y  “Código de práctica bajo ISO/IEC 29151”, que abordan aspectos importantes al momento de establecer als acciones en la organización para la protección de datos personales, en referencia con esta normas internacionales de reciente publicación.

De este modo, esperamos que este 28 de enero podamos celebrar un feliz "Día de la Protección de Datos Personales 2018".

 

 

Norma relacionada: 

Protección de datos personales Gobernanza TI  SGSI - 27001