La evaluación de impacto y lo que el arquitecto aporta

El artículo 35 del Reglamento General de Protección de Datos europeo exige una evaluación antes del tratamiento cuando es probable que entrañe un alto riesgo para las personas, y nombra como casos típicos la elaboración de perfiles con efectos sobre la persona, los datos sensibles a gran escala y la observación sistemática de zonas públicas. Pide como mínimo una descripción del tratamiento y sus fines, una valoración de su necesidad y proporcionalidad, una evaluación de los riesgos para las personas y las medidas previstas para afrontarlos, y que se recabe el consejo del delegado de protección de datos si lo hay. La Ley 1581 de 2012 de Colombia no tiene un artículo equivalente, y muchas organizaciones la adoptan igual, por política interna, como práctica de diseño.

Jurídico aporta la base legal y la proporcionalidad; quien responde del tratamiento decide y firma. El arquitecto aporta lo que nadie más tiene: el diagrama de flujo de datos, el inventario con sus finalidades, el modelo de amenazas a la privacidad y, sobre todo, medidas de diseño concretas con su estado y su dueño, que son las que de verdad bajan el riesgo.

Muchas organizaciones fijan en su política una lista de criterios para decidir cuándo una evaluación es obligatoria, de modo que la decisión no dependa de quién pregunta. El arquitecto suele ser el primero en ver un proyecto nuevo, así que es el primero que puede aplicar la lista.

Aplica evaluacion/criterios-de-la-politica.txt a cada proyecto de evaluacion/cartera-de-proyectos.txt.

En la tabla de riesgos, el nivel residual solo vale si las medidas que lo bajan existen o tienen dueño y fecha. Una medida «propuesta» sin responsable no reduce nada: es un deseo, y el riesgo debería figurar con su nivel inicial hasta que alguien se comprometa a construirla.

Cruza la columna de medidas del borrador evaluacion/borrador-ev-2027-01.txt con evaluacion/medidas.txt.

Más difícil de ver es la medida real que no reduce el riesgo al que está asignada. Proteger un dato contra terceros en el camino no cambia lo que puede hacer con él quien lo recibe legítimamente. El arquitecto revisa cada pareja de riesgo y medida con una pregunta: ¿esta medida hace menos probable o menos grave este daño?

Compara las secciones del borrador con el contenido mínimo de la tarea 1. Una de las cuatro piezas no aparece, y es justo la que obliga a preguntarse si hacía falta tratar los datos así, antes de discutir cómo protegerlos. Las salas de minimización y de seudonimización de este módulo darían material de sobra para escribirla.