La AEPD publica un código de buenas prácticas en protección de datos para proyectos de Big Data

La Agencia Española de Protección de Datos (AEPD) e ISMS Forum Spain han editado un código de buenas prácticas con la finalidad de asesorar en materia de protección de datos a las entidades que se estén planteando poner en marcha proyectos de Big Data.

El documento toma como referencia el nuevo Reglamento Europeo de Protección de Datos, que será aplicable el 25 de mayo de 2018. El Código constituye un punto de partida de referencia práctica para las empresas, con un primer bloque que incluye el régimen jurídico aplicable y cuestiones como la definición del DPO.

También se analizan las principales implicaciones derivadas de los tratamientos basados en estas técnicas, como el origen, calidad y conservación de los datos, su procedencia, la trasparencia que se debe ofrecer, la obtención del consentimiento de estos o el interés legítimo para tratar esos datos.

Las iniciativas basadas en Big Data pueden aportar beneficios sociales en sectores clave, sin embargo, también surgen dudas y preocupaciones.

En esta línea, la generación de perfiles de consumidores o profiling es sin duda uno de los usos principales del Big Data, y puede entrañar riesgos por posibles tratamientos basados en predicciones.

Un segundo bloque también examina los aspectos que deben tener en cuenta las entidades que van a utilizar Big Data para garantizar la protección de datos y la privacidad de los ciudadanos. Igualmente, el documento detalla la necesidad de realizar evaluaciones de impacto en proyectos de este tipo para minimizar los riesgos o la posibilidad de optar por la anonimización irreversible de los datos.

El Código finaliza con una revisión de las medidas tecnológicas imprescindibles en materia de privacidad y seguridad para crear un entorno adecuado para el desarrollo de tecnologías Big Data.