Acceso usuarios
¿Puede desempeñar el DPD o profesional de la privacidad sus funciones, dando cumplimiento a los principios de responsabilidad proactiva y privacidad en el diseño y por defecto, sin apoyarse en herramientas tecnológicas? El presente trabajo plantea los términos del debate desde una perspectiva eminentemente práctica y ante una nueva cultura de cumplimiento normativo basada en la llamada accountability y en la rendición de cuentas a iniciativa propia. El marco normativo actual exige actuar desde los principios ad intra y ad extra, garantizando la trazabilidad de todas las acciones para el cumplimiento, a la par que requiere compromiso vertical, formación, comunicación y consulta, revisión y mejora continua. El autor plantea qué herramientas o soluciones pueden resultar especialmente útiles con tal propósito.
Could the DPO or privacy professional perform its functions, enhancing accountability and privacy by design or by default, ¿without relying on technological tools? This work aims to present the terms of the debate from a practical perspective and putting in context a new culture of regulatory compliance based on the so-called accountability. The current data protection framework requires acting from the principles and legal sources, guaranteeing the traceability of all actions for compliance, while requiring vertical commitment, training, communication and consultation, monitoring and review of risk management, and improvement. The author proposes what kind of tools or solutions can be especially useful for this purpose.
