¡Pide presupuesto en 2 min! ✓
Nuevas tecnologias

¿Que es el tratamiento de datos personales a gran escala?

4 Mins read

Por desgracia el concepto de tratamiento de datos personales a gran escala, no queda bien definido en dicha norma ya que no existe un artículo en el Reglamento Europeo de Protección de Datos específico para este término.

Pero no te preocupes, gracias a los diferentes dictámenes y directrices del Grupo de Trabajo del Art. 29 (Grupo de expertos en protección de datos dependiente de la Comisión Europea . GT29), sumado a la interpretación de diferentes Considerandos del RGPD, podemos explicarte lo que quiere decir el legislador relativo a este concepto.

¿Que es el tratamiento de datos a gran escala?

Para llegar a entender lo que dice el legislador, como hemos mencionado anteriormente deberemos tener en cuenta las opiniones del GT29 y de los redactado en la normativa europea.tratamiento gran escala datos personales

Grupo del Artículo 29

El GT29, en su dictamen sobre la designación de delegados de protección de datos  considera que para valorar si el tratamiento se realiza a gran escala debe tenerse en cuenta:

  • El número de interesados afectados, bien en términos absolutos, bien como proporción de una determinada población
  • El volumen de datos y la variedad de datos tratados
  • La duración o permanencia de la actividad de tratamiento
  • La extensión geográfica de la actividad de tratamiento

Por otro lado en su directriz 248 sobre la Evaluación del Impacto de la Protección de Datos (EIPD), en particular en el punto 5, lo dedica a intentar concretar el concepto gran escala:

“Datos tratados gran escala: el GDPR no define lo que constituye a gran escala, aunque el considerando 91 proporciona algunas orientaciones. En cualquier caso, el GT29 recomienda que se tengan en cuenta, en particular, los siguientes factores para determinar si el tratamiento se realiza a gran escala:

  • El número de sujetos afectados, ya sea como número específico o como proporción de un conjunto de población
  • El volumen de datos y / o el rango de diferentes tipos de datos que se están tratando
  • La duración o permanencia de la actividad de tratamiento de datos
  • La extensión geográfica del tratamiento”

RGPD

Por otra parte, en el Considerando 91 RGPD se habla ya de operaciones de tratamiento a gran escala:

“que persiguen tratar una cantidad considerable de datos personales a nivel regional, nacional o supranacional y que podrían afectar a un gran número de interesados y entrañen probablemente un alto riesgo, por ejemplo, debido a su sensibilidad, cuando, en función del nivel de conocimientos técnicos alcanzado, se haya utilizado una nueva tecnología a gran escala y a otras operaciones de tratamiento que entrañan un alto riesgo para los derechos y libertades de los interesados, en particular cuando estas operaciones hace más difícil para los interesados el ejercicio de sus derechos”

¿A que estoy obligado si realizo tratamiento de datos a gran escala?

Como medidas de responsabilidad activa, la nueva normativa exige tres obligaciones fundamentales si realizamos este tipo de tratamiento:

El tratamiento de datos a gran escala y el Big Data

En el mundo tecnológico en el que vivimos, generamos una gran cantidad de datos.

A través de nuestros múltiples dispositivos, como móviles, pulseras deportivas, relojes inteligentes, etc, se recopilan gran cantidad de datos sobre nuestros hábitos, horarios, etc.

Todos estos datos conforman el Big Data.

 A través de el se analizan enormes conjuntos de datos, lo que resulta muy importante para las empresas porque:

  • con una cantidad tan grande de información, los datos pueden ser moldeados o probados de cualquier manera que la empresa considere adecuada
  • la búsqueda de tendencias en esas enormes cantidades de datos permiten a la empresa moverse mas eficientemente
  • permite eliminar las áreas problemáticas antes de que los problemas acaben con sus beneficios o su reputación

El análisis de Big Data ayuda a las organizaciones a aprovechar sus datos y utilizarlos para identificar nuevas oportunidades.

¿y que pasa con los datos tratados mediante Big Data?

Podemos pensar que las empresas que utilizan el Big Data, al tener cantidades ingentes de datos, pueden llegar a ser muy peligrosas para los derechos y libertades de los propietarios de los datos.

Pero no, en el Big Data no interesa quienes somos , solo lo que hacemos, como lo hacemos, etc.

Por lo tanto en el Big Data todos los datos se encuentran anonimizados, por lo que no se puede identificar a una persona en particular a través de esos datos.

Habrá que tener en cuenta, no obstante, la medidas de seguridad que se tienen aplicar para que la anonimización no sea reversible.

Preguntas frecuentes

En este apartado hemos recopilado las principales preguntas que nos hacen nuestros clientes en referencia a este tema:

Mi empresa de 300 empleados tiene control de presencia mediante huella dactilar ¿Realizo tratamiento a gran escala de dicha huella?

No.

Como hemos comentado, una de las principales que definen el concepto gran escala es el ámbito geográfico.

Por lo que para que sea considerado a gran escala deberá tener ámbito a menos regional o u un gran colectivo.

Un ejemplo serían todos los empleados de la minería de Asturias.

No obstante, al considerarse en el RGPD la huella como dato sensible, deberemos cumplir con las obligaciones que marca la ley para el tratamiento de dichos datos.

¿Qué es la anonimización de datos personales?

La anonimización de datos consiste en acotar y eliminar la concreta información que nos permite identificar al afectado.

El principal objetivo es evitar, de forma definitiva que se le pueda volver a identificar cuando los datos sean reutilizados.

Conclusión

Por lo tanto, por lo anteriormente expuesto el legislador por “Tratamientos de Datos a Gran Escala” entiende que son aquellos que tratan:

  • Una gran cantidad de datos
  • Con ámbito geográfico regional o superior
  • Con afectación a gran número de interesados
  • Referidos a datos sensibles, como datos biométricos o de salud
  • Aplicando nuevas tecnologías (que puedan tener riesgos para la privacidad) a esa gran escala
  • Que entrañen alto riesgo para los derechos y libertades de los interesados

Asimismo si realizamos este tipo de tratamientos deberemos tener un DPO en nuestra entidad, realizar una EIPD y llevar un registro actualizado de las actividades de tratamiento.

Esperamos haberte solucionado tus dudas sobre los Tratamientos de Datos a Gran Escala y, si no es así, siempre puedes consultar tus dudas con nuestro departamento jurídico.

 

Related posts
Nuevas tecnologias

Estafas con Bitcoins y otras criptomonedas. Consecuencias y prevención

11 Mins read
Con el uso de los Bitcoins y otras criptomonedas cada vez más extendido, también se han extendido las estafas que tienen como…
Inteligencia artificialNuevas tecnologias

Guía sobre la inteligencia artificial

12 Mins read
En este artículo hablamos de:Qué es la Inteligencia ArtificialDonde se usa la IAEl rgpd y la IATipos de uso de una IAObligaciones…
Nuevas tecnologias

¿Qué es un Big Data Architect?

3 Mins read
La mayoría de nosotros hemos oído hablar del Big Data y sabemos, más o menos, a qué se refiere este concepto tan…

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Las siguientes reglas del RGPD deben leerse y aceptarse:
Este formulario recopila tu nombre, correo electrónico y e contenido para que podamos realizar un seguimiento de los comentarios dejados en la web. Para más información revisa nuestra política de privacidad, donde encontrarás más información sobre dónde, cómo y por qué almacenamos tus datos.