Es cuestión de actitud

Breve comentario sobre mi punto de vista de como adoptar las regulaciones en materia de protección de datos personales.

La protección de datos personales por parte de las administraciones públicas no debe de verse como un tarea más por hacer o un obstáculo más a brincar sino que debe de verse con una nueva actitud producto de entender y adueñarse del sentido de estas regulaciones, pues al final de cuentas, en esas bases de datos también hay información privada de funcionarios públicos.

Mi consejo es no limitarse a lo mínimo que las regulaciones soliciten sino establecer medidas de protección para todos los datos en general, cuidando siempre que estas medida no entorpezcan las labores del personal. Ademas, si de cualquier forma siempre se realizan acciones para la seguridad de la información, que mejor que estén alineadas a un estándar internacional, no importa que no se tenga como objetivo certificarse en ese estándar.

Un buen punto de partida es la guía para la elaboración de un documento de seguridad que publicó el Instituto Federal de Acceso a la Información y Protección de Datos en México hace un par de años.

Cuando a nosotros, los Desarrolladores Web, nos soliciten publicar algún formato de captura de información en Internet, debemos:

• identificar si se van a recabar datos personales para exigirle, a quien corresponda, el aviso de privacidad que debe acompañar a dicho formato,
• agregar las ligas hacia las páginas de tu sitio Web donde el visitante pueda ejercer sus derechos ARCO,
• revisar quienes son las únicas personas autorizadas a las que les puedes entregar copias de esa información, y
• vigilar que no se le solicite información de más o no necesaria a las personas.

Concluyendo, no es complicado contribuir a la protección de datos personales y vale la pena pues tendrás consecuencias positivas tanto en la seguridad de las personas como en la imagen de tu institución.