El Internet es un vehículo que transporta muchos datos en muy poco tiempo, es por ello que se han tomado medidas internacionales para proteger el acceso a esos datos, algunos ambiguos y disociados, que no guardan relación con el titular (dueño de esos datos) y otros identificables, los cuales pertenecen a un individuo y que puede vulnerar su derecho a la privacidad, es por ello que surgen nuevas medidas y formas de regular su tratamiento.
A continuación menciono algunos consejos al momento de desarrollar una aplicación utilizando datos personales y configuración de privacidad.
Políticas de privacidad
La Ley Federal de Protección de Datos Personales en Posesión de Particulares exige a las personas que tratan datos personales, un aviso de privacidad, en el cual deben especificar los datos que serán recabados, el fin que tendrán, así como la forma en que el usuario puede ejercer sus derechos de acceso, rectificación, oposición o cancelación de los mismos.
Puedes diseñar tu propio aviso de privacidad desde la siguiente liga: http://generador-avisos-privacidad.ifai.org.mx/
Privacidad por defecto
Adapta tus aplicaciones a un diseño que ponga en prioridad la privacidad, utiliza un botón especifico para la configuración de privacidad, no pidas campos obligatorios, formularios sin casillas seleccionadas por defecto, permite a tus usuarios decidir que información brindarte y trabaja con los datos mínimos que garanticen el buen funcionamiento del software.
Control de la información y confidencialidad
Implementa un control de flujo de los datos en donde se conozcan los datos que se tratan y por cuales colaboradores, analiza el ciclo de vida de los datos y determina políticas y procesos que garanticen la transparencia y estricto apego a los principios que marca la ley para le tratamiento de los mismos.
Medidas de seguridad
Además de asegurar que los datos no sean utilizados para otro fin ajeno al mencionado en el aviso de privacidad, también debemos proteger esos datos de cualquier vulnerabilidad que se pueda presentar.
Es por ello que debemos proteger los datos con medidas de seguridad, físicas, técnicas y administrativas, que a continuación se presentan, enunciativamente mas no de manera limitativa.
Seguridad física: incluyen archiveros, cajones y oficinas bajo llave, extintores para evitar daños o perdida de información por incendios.
Seguridad técnica: bases de datos protegidas bajo contraseña y privilegios distintos para cada proceso del trabajo, generar documentos de seguridad, análisis de riesgo y auditorias que garanticen el seguro almacenamiento de la información.
Seguridad administrativa: Políticas y procedimientos para la gestión, soporte y revisión de la seguridad de la información a nivel organizacional, la identificación, clasificación y borrado seguro de la información, así como la sensibilización y capacitación del personal, en materia de protección de datos personales.
Consentimiento
Una práctica recomendada es pedir acceso a información cuando la necesites, un usuario va a asustarse si al descargar la app te pide acceso a la cámara, fotos, email y contactos entre otros. Recuerda pedir consentimiento expreso cuando se traten datos personales de carácter sensible como pueden ser, preferencias sexuales, creencias filosóficas y religiosas, así como datos médicos.
Bibliografía
Guía de buenas prácticas para el desarrollo de apps
Recuperado de: http://www.jus.gob.ar/media/3075908/guiabpsoftware.pdf
Privacy by Design, The 7 Foundational Principles. Ann Cavoukian.
Recuperado de: https://www.ipc.on.ca/wp-content/uploads/resources/7foundationalprinciples.pdf
Ley Federal de Protección de Datos Personales en Posesión de Particulares
