La Agencia Española de Protección de Datos (AEPD) ha publicado dos nuevas guías bajo el título ‘Orientaciones sobre protección de datos en la reutilización de la información del sector público‘ y ‘Orientaciones y garantías en los procedimientos de anonimización de datos personales’.
En la primera guía se recogen los aspectos que deben tener en cuenta los gestores de las instituciones públicas para impulsar la reutilización de la información y facilitar la puesta a disposición de la misma con las debidas garantías en materia de protección de datos.
En sus primeras páginas se analiza el marco normativo de la reutilización y las interrelaciones con la legislación sobre la protección de datos personales y sobre transparencia y acceso a la información pública. Posteriormente, se explica cómo realizar una evaluación de impacto en la protección de datos personales como medida preventiva, cómo puede reforzarse la anonimización por medio de garantías jurídicas y cuáles son los instrumentos en los que deben recogerse estas garantías, para finalizar con unas conclusiones en las que se sintetizan sus principales aspectos.
La Agencia señala que los principales riesgos asociados a la reutilización y puesta a disposición de la información del sector público están relacionados con la reidentificación de los ciudadanos, teniendo en cuenta el valor económico de los datos personales y los perfiles de conducta que pueden obtenerse a partir de ellos, por ejemplo, a través de técnicas como el big data o la minería de datos.
Teniendo en cuenta las ventajas que puede suponer en materia de innovación, crecimiento de la economía e impulso de la sociedad de la información y el conocimiento, la AEPD considera que la constatación de estos riesgos no debería conducir a restringir las posibilidades de reutilización de la información del sector público. De ahí la necesidad de hacerlo con garantías.
El Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Información señala que la actividad de la reutilización de información pública genera un volumen de negocio anual de entre 450 y 500 millones de euros en España, y genera 4.500 empleos. Estas cifras hacen necesario formular propuestas que permitan compatibilizar el avance de la tecnología y el desarrollo económico con el derecho fundamental a la protección de datos de los ciudadanos.
Por su parte, la segunda guía pretende facilitar unas pautas útiles para implementar técnicas de anonimación, ya que este recurso adquiere una gran importancia para garantizar la protección de los ciudadanos en el desarrollo de estudios e investigaciones de interés social, científico y económico.
El tratamiento y la explotación de grandes volúmenes de información pueden ofrecer múltiples beneficios a la sociedad siempre que se mantenga el respeto por los derechos de las personas, su privacidad y la protección de sus datos personales. En este contexto, la anonimización de los datos personales adquiere un valor especial como una fórmula que puede garantizar el avance de la sociedad de la información sin menoscabar el respeto a la protección de datos.
Para alcanzar este objetivo es preciso garantizar la irreversibilidad de la anonimización, y para ello habrán de valorarse tanto las fuentes de información disponibles en los diferentes medios y, en particular, a través de internet, como la tecnología aplicable en los procesos de anonimización y en los de reidentificación. La anonimización de datos debe considerarse como una forma de eliminar las posibilidades de identificación de las personas.
