L’AEPD publica un codi de bones pràctiques en protecció de dades per a projectes de Big Data

L’Agència Espanyola de Protecció de Dades (AEPD) i ISMS Forum Spain han editat un codi de bones pràctiques amb la finalitat d’assessorar en matèria de protecció de dades a les entitats que s’estiguin plantejant posar en marxa projectes de Big Data.

El document pren com a referència el nou Reglament Europeu de Protecció de Dades, que serà aplicable el 25 de maig de 2018. El Codi constitueix un punt de partida de referència pràctica per a les empreses, amb un primer bloc que inclou el règim jurídic aplicable i qüestions com la definició del DPO.

També s’analitzen les principals implicacions derivades dels tractaments basats en aquestes tècniques, com l’origen, la qualitat i conservació de les dades, la seva procedència, la transparència que s’ha d’oferir, l’obtenció del consentiment d’aquests o l’interès legítim per a tractar aquestes dades.

Les iniciatives basades en Big Data poden aportar beneficis socials en sectors clau però també sorgeixen dubtes i preocupacions.

En aquesta línia, la generació de perfils de consumidors o profiling és sens dubte un dels usos principals del Big Data, i pot comportar riscos per possibles tractaments basats en prediccions.

Un segon bloc també examina els aspectes que han de tenir en compte les entitats que utilitzaran el ig Data per garantir la protecció de dades i la privacitat dels ciutadans. Igualment, el document detalla la necessitat de realitzar avaluacions d’impacte en projectes d’aquest tipus per minimitzar els riscos o la possibilitat d’optar per l’anonimització irreversible de les dades.

El Codi finalitza amb una revisió de les mesures tecnològiques imprescindibles en matèria de privacitat i seguretat per crear un entorn adequat per al desenvolupament de tecnologies Big Data.