Qué significa realmente la protección de datos en la construcción de producto — minimización de datos, encargos de tratamiento, transferencias a terceros países.
Categoría · Seguridad y Compliance
Qué significa el RGPD al construir producto.
El Reglamento General de Protección de Datos regula cómo pueden tratarse los datos personales. Al construir producto, eso significa sobre todo tres cosas: minimización de datos (recoger solo lo que de verdad se necesita), limitación de la finalidad (usar los datos solo para el propósito original) y una base jurídica para cada tratamiento.
En la práctica, esto ya se nota en el modelo de datos: qué campos son realmente necesarios, cuánto tiempo se almacenan y cómo se borran después de forma fiable.
Dónde compensa en el proyecto.
En cuanto proveedores externos tratan datos (hosting, envío de correo, analytics), hace falta un contrato de encargo de tratamiento (CET). Con proveedores estadounidenses se suma la cuestión de las transferencias a terceros países: sin una base jurídica sólida, esas herramientas no pertenecen a un sistema productivo.
Incorporamos desde el principio conceptos de borrado y vías de acceso y exportación, en lugar de añadirlos más tarde. Como operador certificado en ISO 27001, conocemos la diferencia entre la protección de datos sobre el papel y la del día a día en operación.
Lo que el RGPD no es.
El RGPD no es un obstáculo para los buenos productos, ni tampoco una excusa para la parálisis. Pero no sustituye al asesoramiento jurídico: nosotros implementamos las medidas técnicas y organizativas; la valoración legal en cada caso concreto sigue siendo cosa de los delegados de protección de datos y de los juristas.