¿Qué significan la protección de datos desde el diseño y por defecto en el RGPD?

Que la privacidad debe integrarse en cómo se configura un sistema y en sus ajustes por defecto, no añadirse después de una queja. Desde el diseño significa que, al elegir y configurar una herramienta, aplica medidas adecuadas al riesgo, como la seudonimización, la minimización de datos y el control de acceso. Por defecto significa que, de entrada, solo se tratan los datos personales necesarios para cada fin, no se guardan más tiempo del necesario y no quedan accesibles a un número indeterminado de personas. En una herramienta de seguridad, las preguntas prácticas son: ¿recoge contenido o solo metadatos?, ¿puede limitar quién ve qué?, ¿cuánto tiempo se guardan los registros?, ¿ven personas ajenas al equipo de seguridad los nombres de los dispositivos de los empleados? La obligación es del responsable, así que documente sus decisiones al implantarla. Los ajustes por defecto de NetSenX van en esa línea: registra metadatos y no contenido, nunca descifra el tráfico, conserva las alertas durante el historial del plan e informa del uso de IA por dispositivo y programa, no por persona; los roles de equipo están disponibles desde el plan Starter.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Derecho UE: RGPD, DORA, CRA y Ley de IATodos los temas