Sanción al Sescam por una comunicación mal anonimizada
Sanción al Sescam por una comunicación mal anonimizada
Una organización de salud pública fue sancionada por compartir una resolución disciplinaria que no anonimizó por completo la identidad de un trabajador. La autoridad de protección de datos determinó que las referencias indirectas, como una ubicación residencial única y detalles específicos del puesto de trabajo, permitieron a los colegas identificar al individuo. Esto pone de manifiesto que la mera omisión de identificadores directos, como los nombres, es insuficiente; cualquier información que permita la reidentificación viola los estándares de privacidad conforme a la normativa vigente. La agencia criticó el proceso de verificación interna de la organización, señalando que confiar en un pequeño equipo de revisión revelaba una falta fundamental de experiencia en la anonimización de datos. Esta laguna procedimental generó un alto riesgo de errores, demostrando que las verificaciones informales son inadecuadas para garantizar el cumplimiento de los estrictos principios de protección de datos. Esta negligencia subraya la necesidad de una formación especializada y de medidas técnicas robustas dentro de las entidades del sector público que manejan información sensible de los empleados. Este caso es relevante para los datos abiertos, ya que ilustra el equilibrio crítico entre transparencia y privacidad. Si bien la rendición de cuentas organizacional es fundamental, la divulgación de información sin una anonimización rigurosa compromete los derechos individuales. Sirve como advertencia para cualquier persona que gestione registros públicos, enfatizando que la verdadera apertura requiere un manejo sofisticado de los datos para proteger las identidades personales mientras se mantiene la integridad institucional.
Fuente: expansion.comPublicado el 2023-04-29