Search

En este trabajo se analizan los requerimientos de seguridad que derivan de la aplicación del Reglamento General de Protección de Datos. Además de una sucinta exposición se identifican los factores de riesgo que a juicio del autor afectan a la institución universitaria. En este sentido a la complejidad estructural y funcional se une una cultura interna que dificulta significativamente el despliegue de modelos de cumplimiento y gobernanza., This paper analyses the security requirements deriving from the application of the General Data Protection Regulation. In addition to a brief description, it identifies the security risk factors that, in the author's opinion, concern the university institution. In this regard, in addition to the structural and functional complexity, there is an internal culture that significantly hinders the deployment of compliance and governance models.

En este artículo se consideran los requerimientos de cumplimiento normativo vinculados a la transformación digital. A partir de la experiencia del autor se reflexiona sobre como la digitalización impacta en el derecho fundamental a la protección de datos. Es necesario considerar los proyectos de transformación desde un enfoque basado en privacidad. Y este enfoque no debe responder a la necesidad de cumplir con la norma. La protección de datos desde el diseño y por defecto contribuye significativamente a la mejora de procesos, a la calidad y confiabilidad de la información, y a la seguridad. La privacidad no es un coste sino una inversión. Y, además, un imperativo ético para la institución universitaria, This article studies the regulatory compliance requirements related to the digital transformation. From the author's experience, the workpaper reflects on how digitisation impacts on the fundamental right to data protection. It is necessary to consider transformation projects from a privacy-based approach. And this approach should not respond to the need to comply with the Law. Data protection by design and by default contributes significantly to process improvement, information quality and reliability, and security. Privacy is not a cost but an investment. And it is also an ethical imperative for the university institution

La sentencia dictada por el Tribunal de Justicia de la Unión Europea 6 de octubre de 2015 en el asunto C 362/14, el caso Maximillian Schrems, se une a las dictadas en el caso Costeja-Google y Digital Rights Ireland para delimitar una nítida frontera en el marco europeo de la protección de datos. Puede afirmarse sin duda que existe un antes y un después de estos pronunciamientos. El caso que da lugar a la interposición de una cuestión prejudicial por la High Court Irlandesa tiene su origen en la denuncia relativa a la verificación de un posible acceso de la NSA a datos de un ciudadano europeo. Estos eran tratados por una red social cuya filial europea en principio transfiere a Estados Unidos los datos de sus usuarios y los conserva en servidores situados en ese país. Ante la negativa de investigar por parte del Comisionado Irlandés, la cuestión acabó en los tribunales. La razón de la abstención no era otra que la existencia de una habilitación para la transferencia, la Decisión 2000/520, en virtud de la cual la Comisión había constatado que Estados Unidos garantizaba un nivel adecuado de protección. Esto supuso el planteamiento de una cuestión prejudicial para verificar si «la Decisión 2000/520 no se ajusta a las exigencias derivadas tanto de los artículos 7 y 8 de la Carta como de los principios enunciados por el Tribunal de Justicia en la sentencia Digital Rights Ireland y otros». La respuesta del TJUE ha sido anular dicha Decisión lo q repercute sobre los supuestos de contratación de terceros por las universidades