Nivel de riesgo
Hay dos niveles: ALTO RIESGO y BAJO RIESGO para la privacidad.
Comprueba el nivel de riesgo de tu organización
¿Cómo saber el nivel de riesgo de mi organización?
Organizaciones de ALTO RIESGO son las que:
- Cuentan con múltiples profesionales sanitarios tratando historiales clínicos
La regla general es que los hospitales, y consultorios médicos son de Alto Riesgo. No obstante la ley permite como excepción el caso en que un solo profesional médico ejerce la actividad. Es decir, si un solo médico tiene acceso a los historiales podríamos considerarlo BAJO RIESGO.
- Elaboran perfiles de usuarios monitorizando su posición, o sus acciones (seguimiento continuo)
Por ejemplo: Amazon utiliza cookies y sesiones para rastrear en qué productos hacemos click y cuánto tiempo pasamos viendo según qué categorías de productos y utiliza esa información para enviarnos ofertas individualizadas (el correo electrónico que recibe cada usuario de amazon es diferente del que recibe otro).
Otro ejemplo sería una aplicación móvil que registra la posición con el GPS del usuario para personalizar el contenido que le muestra.
Otro ejemplo sería una aplicación móvil que registra la posición con el GPS del usuario para personalizar el contenido que le muestra.
- Tratan datos genéticos, biométricos, de orientación sexual , de condenas o infracciones penales
Ejemplos: Una asociación LGTBI, una empresa que pretenda utilizar cámaras de videovigilancia para identificar qué persona está delante de la cámara, una empresa que realice estudios genéticos, o una aseguradora que los utilice para personalizar las pólizas de salud.
- Tratan datos a gran escala: Más de 10.000 clientes, más de 100.000 usuarios o videovigilancia de grandes espacios públicos
Ejemplos: Un comercio que tenga más de 10.000 clientes. También sería el caso de una empresa de software como servicio que tenga 50 clientes, si cada uno de los cuales tiene más de 200 clientes de media, ya que la empresa de software como servicio estaría tratando (alojando) datos de más de 10.000 clientes.
- Operan como Bancos, financieras, aseguradoras, telecos, partidos políticos, sindicatos o comunidades religiosas
Ejemplo: Una empresa aseguradora es de alto riesgo, en cambio una correduría de seguros que tenga menos de 10.000 clientes, podemos considerar que no.
Si tu organización no cumple ninguno de estos requisitos, entonces es de BAJO RIESGO para la privacidad.
