\u00abLas quince ventajas que depara la anonimizaci\u00f3n de datos personales en la gesti\u00f3n de la informaci\u00f3n de un despacho de abogados\u00bb<\/strong><\/p>\nJos\u00e9 Ram\u00f3n Moratalla Escudero<\/strong> es abogado y actualmente desempe\u00f1a las funciones de Coordinador de An\u00e1lisis de Mercado e Inteligencia Competitiva en Lefebvre \u2013 El Derecho.<\/strong><\/p>\nRecientemente la AEPD<\/strong> ha publicado una gu\u00eda para fomentar el uso de la reutilizaci\u00f3n de la informaci\u00f3n del sector p\u00fablico. Publicaci\u00f3n que se ha acompa\u00f1ado de otro documento que lleva por t\u00edtulo \u201cOrientaciones y garant\u00edas en los procedimientos de anonimizaci\u00f3n de datos personales<\/i>\u201d<\/strong>. Con estos documentos, la Agencia<\/strong> persigue facilitar la implementaci\u00f3n de estas t\u00e9cnicas, impulsar su divulgaci\u00f3n, y contribuir a extender su uso entre los ciudadanos, las instituciones, corporaciones y empresas,<\/strong> y entre estas, hemos de incluir los despachos de abogados.<\/p>\nEl concepto jur\u00eddico de anonimizaci\u00f3n<\/strong><\/p>\nNi en la LOPD<\/strong> ni el nuevo Reglamento General Europeo de Protecci\u00f3n de Datos<\/strong>, ni siquiera la Directiva 95\/46\/CE a la que este sustituye aportan una definici\u00f3n concreta y espec\u00edfica de anonimizaci\u00f3n, si bien, s\u00ed alude a los efectos jur\u00eddicos que deparan los datos personales anonimizados o an\u00f3nimos.<\/p>\nAs\u00ed, a la luz de la Directiva, por anonimizaci\u00f3n cabr\u00eda interpretarse cualquier proceso o tratamiento de la informaci\u00f3n que imposibilite la identificaci\u00f3n del interesado (seg\u00fan el Considerando n\u00ba 26). Algo parecido a lo que la Ley Alemana Federal de Protecci\u00f3n de Datos<\/strong> de 1990 ya abordaba cuando se refer\u00eda a \u201cdespersonalizaci\u00f3n\u201d:<\/strong><\/p>\nDiferencia entre disociaci\u00f3n, anonimizaci\u00f3n y pseudoanonimizaci\u00f3n<\/strong><\/p>\nCuestiones tambi\u00e9n que plantea la anonimizaci\u00f3n -o tambi\u00e9n conocida como disociaci\u00f3n de los datos-, son por un lado la condici\u00f3n de reversibibilidad<\/strong> o por el contrario de irreversibilidad al que se ve abocado el proceso, y por otro, su distinci\u00f3n con la pseudoanonimizaci\u00f3n, un proceso<\/strong> este s\u00ed reversible consistente en codificar el dato. Si la disociaci\u00f3n es irreversible, estar\u00edamos frente a una anonimizaci\u00f3n completa \u00a0y la informaci\u00f3n an\u00f3nima resultante \u2013carente de datos personales- quedar\u00eda ajena y exenta de la aplicaci\u00f3n de la normativa de protecci\u00f3n de datos personales<\/strong>. Sin lugar a dudas se trata de una cuesti\u00f3n de calidad de la disociaci\u00f3n de los datos o anonimizaci\u00f3n.<\/p>\nLas razones que aconsejan la anonimizaci\u00f3n como proceso de tratamiento de datos<\/strong><\/p>\nSon muchas las cuestiones que podr\u00edamos abordar en este sentido (sin ir m\u00e1s lejos las t\u00e9cnicas<\/strong> m\u00e1s frecuentes que vienen siendo utilizadas para la anonimizaci\u00f3n y sus posibles riesgos a los que se asocian como son la singularizaci\u00f3n, la vinculabilidad y la inferencia) pero nos centraremos en detallar escuetamente las quince ventajas<\/strong> o razones principales que apoyan y aconsejan la anonimizaci\u00f3n<\/strong> de los datos personales en la gesti\u00f3n de la informaci\u00f3n de un despacho de abogados.<\/p>\nEntre otras muchas posibles razones o ventajas -pensando ya en prepararse e incluso adelantarse a la hora de afrontar los retos que en el tratamiento de datos traer\u00e1 consigo la entrada en vigor en Mayo 2018 del nuevo Reglamento General Europeo de Protecci\u00f3n de Datos<\/strong> que para un despacho de abogados depara la aplicaci\u00f3n de t\u00e9cnicas de disociaci\u00f3n y anonimizaci\u00f3n en el tratamiento de los datos-, destacamos las siguientes:<\/p>\n1.- Da cumplimiento a las exigencias normativas vigentes en materia de protecci\u00f3n<\/strong> de datos personales.<\/p>\n2.- Refuerza la seguridad de la informaci\u00f3n<\/strong> y complementa a las medidas de ciberseguridad habilitadas en el despacho para hacer frente a posibles amenazas exteriores (ejemplo con la encriptaci\u00f3n de la informaci\u00f3n y sus comunicaciones).<\/p>\n3.- Minimiza el riesgo de fuga<\/strong> de informaci\u00f3n que pudiera ocasionarse dentro del despacho.<\/p>\n4.- Asegura el capital intelectual estrat\u00e9gico<\/strong> del despacho. Nos referimos no tanto a la informaci\u00f3n contenida en los propios expedientes, como de las propias estrategias legales y procesales seguidas con los clientes y colaboradores en los asuntos y casos tratados.<\/p>\n5.- Confiere orden, trazabilidad y fiabilidad<\/strong> en la gesti\u00f3n del conocimiento del despacho en base al principio de Accountability en la gesti\u00f3n de la informaci\u00f3n sometida a los procesos de disociaci\u00f3n.<\/p>\n6.- Cumple tambi\u00e9n con los requerimientos legales en el plazo de conservaci\u00f3n de los datos de car\u00e1cter personal (art\u00edculos 4.5 LOPD y 8.6 del Reglamento, tambi\u00e9n en este sentido ver el Informe C.J. n\u00ba 3\/2012<\/strong> del Consejo General de la Abogac\u00eda Espa\u00f1ola).<\/p>\n7.- Salvaguarda la confidencialidad de las comunicaciones<\/strong>, tanto entre los propios integrantes del despacho como en las relaciones con el cliente y colaboradores.<\/p>\n8.- Permite la reutilizaci\u00f3n<\/strong> de la informaci\u00f3n por los gestores del conocimiento del despacho y despeja la posible implementaci\u00f3n de tecnolog\u00edas cognitivas en este \u00e1mbito.<\/p>\n9.- Posibilita el derecho de portabilidad<\/strong> de la informaci\u00f3n que asiste al cliente del despacho o \u2013en todo caso- al titular de los datos personales, derecho contemplado en el nuevo Reglamento General Europeo de Protecci\u00f3n de Datos.<\/p>\n10.- En colaci\u00f3n con la anterior ventaja citada, la anonimizaci\u00f3n<\/strong> habilita la transacci\u00f3n de datos entre distintas soluciones inform\u00e1ticas y de software existentes en materia de gesti\u00f3n de expedientes o gesti\u00f3n de despachos, de an\u00e1lisis de riesgos legales, de compliance, etc.<\/p>\n11.- Aporta beneficios<\/strong> en el \u00e1mbito de cloud hosting al abrir enormemente el abanico de lugares a elegir en los que residenciar la informaci\u00f3n anonimizada.<\/p>\n12.- Allana igualmente -una vez que nos encontramos ante un entorno de Open Data- la aplicaci\u00f3n de t\u00e9cnicas de Big Dat<\/strong>a en la explotaci\u00f3n de la informaci\u00f3n del despacho.<\/p>\n13.- Apoya la labor de la figura del responsable de tratamiento de datos<\/strong> del despacho en la obligada aplicaci\u00f3n del principio de la responsabilidad activa recogido en el nuevo Reglamento General Europeo, y facilita las auditor\u00edas que en este sentido se habr\u00e1n de realizar frente a los riesgos de reidentificaci\u00f3n.<\/p>\n14.- Ahorra en costes<\/strong>, pues al minimizar riesgos genera rentabilidad. La anonimizaci\u00f3n como la privacidad es un activo para el despacho si bien es preciso tener presente que la auditor\u00eda del riesgo de privacidad deber\u00e1 necesariamente comprender todo el ciclo de vida del dato.<\/p>\n15.- Posiciona al despacho<\/strong> en referente de calidad, confianza y transparencia. As\u00ed, la anonimizaci\u00f3n supondr\u00e1 una nueva ventaja competitiva diferencial que tendr\u00e1 su peso en la captaci\u00f3n y fidelizaci\u00f3n de clientes<\/p>\nPor todo ello, la propuesta de incluir en la contrataci\u00f3n de los servicios de los despachos de abogados<\/strong> una nueva cl\u00e1usula basada en el consentimiento que habr\u00e1 de prestar el cliente para que el despacho pueda proceder a la anonimizaci\u00f3n, as\u00ed como en la aprobaci\u00f3n de la facultad por parte del despacho de reutilizaci\u00f3n de la informaci\u00f3n que se genere con ocasi\u00f3n de la relaci\u00f3n entre las partes, y que previa y completamente se haya anonimizado, supondr\u00e1 el paradigma de la transparencia en cuanto a la gesti\u00f3n de la informaci\u00f3n y tratamiento de datos personales<\/strong> se refiere.<\/p>\nEn este sentido, hago m\u00edas las palabras de Daniel L\u00f3pez Carballo, cuando afirma: \u201ctransparencia y protecci\u00f3n de datos son dos conceptos que no tienen por qu\u00e9 encontrarse enfrentados\u201d<\/i>.<\/strong><\/p>\nJos\u00e9 Ram\u00f3n Moratalla Escudero<\/strong><\/p>\nAbogado y\u00a0Coordinador de An\u00e1lisis de Mercado e Inteligencia Competitiva en<\/strong>\u00a0Lefebvre \u2013 El Derecho<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"\u00abLas quince ventajas que depara la anonimizaci\u00f3n de datos personales en la gesti\u00f3n de la informaci\u00f3n de un despacho de abogados\u00bb Jos\u00e9 Ram\u00f3n Moratalla Escudero es abogado y actualmente desempe\u00f1a las funciones de Coordinador de An\u00e1lisis de Mercado e Inteligencia Competitiva en Lefebvre \u2013 El Derecho. Recientemente la AEPD ha publicado una gu\u00eda para fomentar el uso de la reutilizaci\u00f3n de la informaci\u00f3n del sector p\u00fablico. Publicaci\u00f3n que se ha acompa\u00f1ado de otro documento que lleva por t\u00edtulo \u201cOrientaciones y garant\u00edas en los procedimientos de anonimizaci\u00f3n de datos personales\u201d. Con estos documentos, la Agencia persigue facilitar la implementaci\u00f3n de estas t\u00e9cnicas, impulsar su divulgaci\u00f3n, y contribuir a extender su uso entre los ciudadanos, las instituciones, corporaciones y empresas, y entre estas, hemos de incluir los despachos de abogados. El concepto jur\u00eddico de anonimizaci\u00f3n Ni en la LOPD ni el nuevo Reglamento General Europeo de Protecci\u00f3n de Datos, ni siquiera la Directiva 95\/46\/CE a la que este sustituye aportan una definici\u00f3n concreta y espec\u00edfica de anonimizaci\u00f3n, si bien, s\u00ed alude a los efectos jur\u00eddicos que deparan los datos personales anonimizados o an\u00f3nimos. As\u00ed, a la luz de la Directiva, por anonimizaci\u00f3n cabr\u00eda interpretarse cualquier proceso o tratamiento de la informaci\u00f3n que imposibilite la identificaci\u00f3n del interesado (seg\u00fan el Considerando n\u00ba 26). Algo parecido a lo que la Ley Alemana Federal de Protecci\u00f3n de Datos de 1990 ya abordaba cuando se refer\u00eda a \u201cdespersonalizaci\u00f3n\u201d: Diferencia entre disociaci\u00f3n, anonimizaci\u00f3n y pseudoanonimizaci\u00f3n Cuestiones tambi\u00e9n que plantea la anonimizaci\u00f3n -o tambi\u00e9n conocida como disociaci\u00f3n de los datos-, son por un lado la condici\u00f3n de reversibibilidad o por el contrario de irreversibilidad al que se ve abocado el proceso, y por otro, su distinci\u00f3n con la pseudoanonimizaci\u00f3n, un proceso este s\u00ed reversible consistente en codificar el dato. Si la disociaci\u00f3n es irreversible, estar\u00edamos frente a una anonimizaci\u00f3n completa \u00a0y la informaci\u00f3n an\u00f3nima resultante \u2013carente de datos personales- quedar\u00eda ajena y exenta de la aplicaci\u00f3n de la normativa de protecci\u00f3n de datos personales. Sin lugar a dudas se trata de una cuesti\u00f3n de calidad de la disociaci\u00f3n de los datos o anonimizaci\u00f3n. Las razones que aconsejan la anonimizaci\u00f3n como proceso de tratamiento de datos Son muchas las cuestiones que podr\u00edamos abordar en este sentido (sin ir m\u00e1s lejos las t\u00e9cnicas m\u00e1s frecuentes que vienen siendo utilizadas para la anonimizaci\u00f3n y sus posibles riesgos a los que se asocian como son la singularizaci\u00f3n, la vinculabilidad y la inferencia) pero nos centraremos en detallar escuetamente las quince ventajas o razones principales que apoyan y aconsejan la anonimizaci\u00f3n de los datos personales en la gesti\u00f3n de la informaci\u00f3n de un despacho de abogados. Entre otras muchas posibles razones o ventajas -pensando ya en prepararse e incluso adelantarse a la hora de afrontar los retos que en el tratamiento de datos traer\u00e1 consigo la entrada en vigor en Mayo 2018 del nuevo Reglamento General Europeo de Protecci\u00f3n de Datos que para un despacho de abogados depara la aplicaci\u00f3n de t\u00e9cnicas de disociaci\u00f3n y anonimizaci\u00f3n en el tratamiento de los datos-, destacamos las siguientes: 1.- Da cumplimiento a las exigencias normativas vigentes en materia de protecci\u00f3n de datos personales. 2.- Refuerza la seguridad de la informaci\u00f3n y complementa a las medidas de ciberseguridad habilitadas en el despacho para hacer frente a posibles amenazas exteriores (ejemplo con la encriptaci\u00f3n de la informaci\u00f3n y sus comunicaciones). 3.- Minimiza el riesgo de fuga de informaci\u00f3n que pudiera ocasionarse dentro del despacho. 4.- Asegura el capital intelectual estrat\u00e9gico del despacho. Nos referimos no tanto a la informaci\u00f3n contenida en los propios expedientes, como de las propias estrategias legales y procesales seguidas con los clientes y colaboradores en los asuntos y casos tratados. 5.- Confiere orden, trazabilidad y fiabilidad en la gesti\u00f3n del conocimiento del despacho en base al principio de Accountability en la gesti\u00f3n de la informaci\u00f3n sometida a los procesos de disociaci\u00f3n. 6.- Cumple tambi\u00e9n con los requerimientos legales en el plazo de conservaci\u00f3n de los datos de car\u00e1cter personal (art\u00edculos 4.5 LOPD y 8.6 del Reglamento, tambi\u00e9n en este sentido ver el Informe C.J. n\u00ba 3\/2012 del Consejo General de la Abogac\u00eda Espa\u00f1ola). 7.- Salvaguarda la confidencialidad de las comunicaciones, tanto entre los propios integrantes del despacho como en las relaciones con el cliente y colaboradores. 8.- Permite la reutilizaci\u00f3n de la informaci\u00f3n por los gestores del conocimiento del despacho y despeja la posible implementaci\u00f3n de tecnolog\u00edas cognitivas en este \u00e1mbito. 9.- Posibilita el derecho de portabilidad de la informaci\u00f3n que asiste al cliente del despacho o \u2013en todo caso- al titular de los datos personales, derecho contemplado en el nuevo Reglamento General Europeo de Protecci\u00f3n de Datos. 10.- En colaci\u00f3n con la anterior ventaja citada, la anonimizaci\u00f3n habilita la transacci\u00f3n de datos entre distintas soluciones inform\u00e1ticas y de software existentes en materia de gesti\u00f3n de expedientes o gesti\u00f3n de despachos, de an\u00e1lisis de riesgos legales, de compliance, etc. 11.- Aporta beneficios en el \u00e1mbito de cloud hosting al abrir enormemente el abanico de lugares a elegir en los que residenciar la informaci\u00f3n anonimizada. 12.- Allana igualmente -una vez que nos encontramos ante un entorno de Open Data- la aplicaci\u00f3n de t\u00e9cnicas de Big Data en la explotaci\u00f3n de la informaci\u00f3n del despacho. 13.- Apoya la labor de la figura del responsable de tratamiento de datos del despacho en la obligada aplicaci\u00f3n del principio de la responsabilidad activa recogido en el nuevo Reglamento General Europeo, y facilita las auditor\u00edas que en este sentido se habr\u00e1n de realizar frente a los riesgos de reidentificaci\u00f3n. 14.- Ahorra en costes, pues al minimizar riesgos genera rentabilidad. La anonimizaci\u00f3n como la privacidad es un activo para el despacho si bien es preciso tener presente que la auditor\u00eda del riesgo de privacidad deber\u00e1 necesariamente comprender todo el ciclo de vida del dato. 15.- Posiciona al despacho en referente de calidad, confianza y transparencia. As\u00ed, la anonimizaci\u00f3n supondr\u00e1 una nueva ventaja competitiva diferencial que tendr\u00e1 su peso en la captaci\u00f3n y fidelizaci\u00f3n de clientes Por todo ello, la propuesta de incluir en la contrataci\u00f3n de los servicios de los despachos […]<\/p>\n","protected":false},"author":4,"featured_media":7519,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_oct_exclude_from_cache":false,"_mi_skip_tracking":false,"footnotes":""},"categories":[42],"tags":[],"class_list":["post-7498","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articles-2"],"yoast_head":"\n
La firma de... Jos\u00e9 Ram\u00f3n Moratalla para Medina Cuadros - medina-cuadros<\/title>\n\n\n\n\n\n\n\n\n\n\n\n\t\n\t\n\t\n\n\n\t\n\t\n\t\n