Evaluación de impacto de una funcionalidad nueva

Una evaluación de impacto en privacidad es un análisis escrito, hecho antes de construir, de los riesgos que una funcionalidad crea para las personas cuyos datos trata, no para la empresa. Se justifica sobre todo cuando aparecen datos sensibles, una finalidad nueva, un tercero nuevo, un tratamiento a gran escala o una decisión automática sobre la persona.

La ley colombiana no trae un formato obligatorio con ese nombre, pero su reglamento (Decreto 1377 de 2013) pide al responsable poder demostrar que adoptó medidas apropiadas y proporcionales a la naturaleza de los datos, al tipo de tratamiento y a los riesgos para los derechos de los titulares. Una evaluación escrita y fechada es una de las formas más claras de demostrarlo, y la que obliga a decidir antes de que el código exista.

La primera comprobación de un borrador es de cobertura: cada dato nuevo de la propuesta debería tener al menos un riesgo evaluado. Un dato sin ningún riesgo no significa que sea inocuo; suele significar que el equipo no lo entendió o que lo trata otro y nadie preguntó qué hace con él.

Cruza la lista de datos nuevos de la propuesta con la columna «dato» del borrador.

Un borrador sin valoración es una lista de preocupaciones. Para decidir hace falta un criterio escrito, y el de la casa está en su archivo: probabilidad por impacto, con un umbral a partir del cual el riesgo necesita un control decidido antes de lanzar. Aplicar el criterio a cada fila convierte el borrador en una lista de trabajo para producto.

El principio de finalidad pide que el dato se use para lo que se informó al titular. Cuando una funcionalidad trae usos nuevos, cada uno tiene que encajar en una finalidad ya autorizada (respetando sus condiciones, como una casilla aparte o una aceptación expresa) o necesita una autorización nueva. Un uso que no encaja en ninguna es un tratamiento sin base, por útil que parezca.

Hay un caso que conviene mirar con lupa: el del proveedor que trata los datos por cuenta de la empresa pero quiere usarlos también para lo suyo.

El riesgo más alto del borrador y el dato que nadie evaluó apuntan al mismo sitio: la entrada con la cara. Un dato biométrico es sensible, y la regla de no condicionar ninguna actividad a que la persona entregue un dato sensible se traduce aquí en algo muy concreto. La evaluación tiene que cerrar con decisiones, no con recomendaciones vagas.