¿Qué es la privacidad de datos y por qué es importante?

La privacidad de datos ha sido fuente de controversia en los últimos años, ya que el intercambio de datos a través de internet, las violaciones de datos de gran repercusión mediática y las regulaciones gubernamentales han confluido para resaltar la importancia de la privacidad de la información y del consentimiento informado. Entonces, ¿qué es la privacidad de datos y por qué es importante?

¿Qué es la privacidad de datos?

La definición de privacidad de datos es nuestra capacidad para controlar qué, dónde y cómo se recopila, almacena o comparte nuestra información personal o confidencial. La privacidad de datos ya era importante mucho antes de la era digital, pero internet y los registros electrónicos han cambiado el significado de privacidad de datos y han aumentado el interés en:

La privacidad de la actividad en línea

Los proveedores de servicios de Internet rastrean continuamente su actividad en línea y su dirección IP, incluso cuando usa modos de navegación privados o de incógnito. Las leyes y regulaciones de privacidad digital determinan cómo se puede o no se puede usar la información recopilada durante nuestras sesiones de navegación y cómo se nos informa acerca del proceso.

Los nuevos proveedores de motores de búsqueda como Neeva responden a la demanda pública ofreciendo servicios de navegación completamente privados y sin anuncios. Los suscriptores de Dashlane Premium obtienen un año de acceso gratuito a Neeva Unlimited, que ofrece las mejores herramientas de privacidad de su clase y otras ventajas exclusivas.

Las empresas protegen nuestros datos privados

El crecimiento de la informática en la nube, el comercio electrónico, la telemedicina y otros servicios en línea resalta la importancia de las prácticas de privacidad de datos personales para proteger nuestra identidad e información privada de los ciberdelincuentes y evitar que los datos de los consumidores se usen de forma indebida.  

• Privacidad de datos personales

La información personal incluye aspectos como tu nombre, dirección, número de teléfono y número de la seguridad social, que pueden usarse para identificarle. A diferencia de las preferencias en línea o del historial de navegación, la información personal también es relevante fuera del mundo digital. Los datos financieros, los registros médicos y archivos de los empleados son algunos de los numerosos tipos de información personal que deben protegerse.

• Políticas de privacidad de la empresa

La privacidad y la protección de datos son importantes para las empresas por muchos motivos. Es esencial mantener la privacidad de la información de la empresa (la propiedad intelectual), los datos de los empleados y la información que se comparte con los clientes. Una política de privacidad de datos establece reglas básicas para rastrear, almacenar y compartir los datos de los clientes recopilados en el sitio web de la organización. Esta política también ayuda a las empresas a establecer la conformidad con una lista cada vez mayor de leyes de privacidad.

Dashlane se dedica a crear software que le ayuda a ejercer el control sobre su información en línea. Incluimos resúmenes en lenguaje sencillo que hacen que nuestras prácticas de recopilación, uso y uso compartido de datos sean más fáciles de entender en nuestra Política de privacidad de Dashlane.

¿Por qué es importante la privacidad de datos?

La privacidad de datos le ayuda a controlar qué información elige para mantener su carácter personal. Todos los individuos tienen derecho a evitar que su información personal se use o comparta sin su consentimiento, incluso si este intercambio no supone una sustracción de datos u otros delitos cibernéticos. La privacidad de datos también ayuda a las empresas y a los particulares a:

• Cumplir con las leyes de privacidad

Debido a la importancia de la privacidad de datos, se ha establecido una larga lista de leyes estatales, federales e internacionales para proteger nuestra privacidad en línea y en otros lugares. Las leyes y regulaciones importantes sobre privacidad y seguridad de datos incluyen:

• La Ley de protección de la privacidad en línea de menores (COPPA, por sus siglas en inglés): con cada vez más menores en internet, esta ley federal de los Estados Unidos se estableció para garantizar que se otorgue el consentimiento de los padres antes de que se recopile cualquier información personal de niños menores de 13 años.
• La Ley de Transferibilidad y Responsabilidad del Seguro Sanitario (HIPPA, por sus siglas en inglés): esta ley federal salvarguarda la privacidad de la información relacionada con la salud que recopilan los médicos, los hospitales, las compañías de seguros o los empresarios.
• El Reglamento general de protección de datos (RGPD): este reglamento europeo establece los estándares para la recopilación y el uso de información personal en Europa. Esto incluye los derechos individuales de optar por no participar en la recopilación de información o de solicitar que se elimine la información.
• La Ley de Privacidad del Consumidor de California (CCPA, por sus siglas en inglés): establecida en 2018, es la ley del estado de California que otorga a los consumidores más control sobre la información personal que las empresas recopilan sobre ellos, incluido el derecho a saber qué información se recopila y el derecho a negarse a vender o compartir su información personal.
  
• Prevención del robo de identidad

El robo de identidad es uno de los delitos cibernéticos más graves relacionados con la privacidad y la seguridad de los datos personales. Armados tan solo con unos pocos elementos claves de información de identificación personal (PII, por sus siglas en inglés), como su nombre, el número del carnet de conducir y el número de la seguridad social, un delincuente puede comenzar a acceder a líneas de crédito en su nombre, robar su reembolso tributario o vaciar su cuenta bancaria.

Como muchas víctimas de robo de identidad no se dan cuenta de lo que les sucede hasta que el daño ya se ha producido, se recomienda la práctica del monitoreo de la web oscura que se usa para explorar las profundidades de Internet en busca de su información personal y notificarle si se encuentra algo confidencial.

• Protección de los consumidores

La protección del consumidor es el motor de muchas leyes sobre privacidad. También es un factor importante para las empresas que establecen sus políticas, ya que en un estudio reciente se demostró que el 74 % % de los consumidores valoran mucho la privacidad, y el 82 % mostraron preocupación por cómo se recopilan y usan sus datos. Una clara repercusión en el valor de la marca está llevando a más empresas a adoptar políticas de privacidad de datos transparentes y éticas.

• Reducción del impacto de la piratería informática y de las violaciones de datos

Aunque un pirateo informático es un ataque intencionado que se usa para obtener acceso no autorizado, una violación de datos es el resultado potencial del ataque. Los piratas informáticos suelen robar datos privados de personas, como contraseñas, números de tarjetas de crédito e información bancaria, o bien suelen obtener información privada de empresas, como propiedad intelectual, registros financieros y datos de clientes. En cualquier caso, unas buenas prácticas de privacidad de datos y de seguridad pueden resultar siendo un disuasorio efectivo.

Como protector de los datos de los clientes, Dashlane es consciente de la importancia de una estrategia de privacidad de datos formalizada. Más información sobre nuestra postura sobre la privacidad y cómo la aplicamos en Una conversación sobre la privacidad: las «Cinco leyes» de Dashlane.

Los tres tipos de protección de datos

La privacidad y la seguridad de datos están estrechamente relacionadas con otros conceptos como el manejo de datos y la soberanía de datos. El concepto general de la protección de datos reúne tres elementos importantes:

1. Protección de datos tradicional

La protección de datos tradicional abarca las prácticas básicas de redes informáticas que han existido durante décadas. Esto incluye los planes de archivado y retención que también son relevantes para los registros en papel. Una protección de datos tradicional también incluye prácticas de copia de seguridad de red, replicación de datos y codificación RAID y de borrado para crear opciones de almacenamiento de datos más flexibles.

2. Seguridad de datos

El elemento de seguridad de datos de la protección de datos incluye, las herramientas que se usan para proteger los datos privados frente a accesos no autorizados, robos o sobornos. La seguridad de datos también incluye los métodos de seguridad física que se usan para proteger áreas donde se almacenan datos privados y los métodos de autenticación que garantizan que solo las personas reconocidas puedan ver o mover archivos. Las herramientas de ciberseguridad adicionales que se usan para mejorar la seguridad de datos incluyen:

• El Cifrado para codificar los datos a un formato irreconocible, lo que los hace menos vulnerables a la piratería informática y a las violaciones de datos.
• Los administradores de contraseñas para garantizar que las cuentas privadas estén protegidas por contraseñas seguras y únicas que resulten difíciles de descifrar a los piratas informáticos.
• Las VPN para enmascarar direcciones IP y cifrar todos los datos que entran o salen de un dispositivo mientras los enruta a través de un portal seguro.

3. Privacidad de datos

La privacidad de datos es más que una recopilación de software y herramientas que se usan para garantizar la privacidad en línea. La privacidad de datos hace referencia al manejo adecuado de datos confidenciales, incluidos los datos personales, los datos financieros y la propiedad intelectual. Las leyes, las políticas y las prácticas recomendadas diseñadas para proteger la privacidad de datos se basan en cuándo y cómo se pueden recopilar y compartir los datos personales.

La privacidad de datos frente a la seguridad de datos: conozca la diferencia

Que nos lleva a la relación entre la privacidad de datos y la seguridad de datos. Aunque no son lo mismo, cada uno desempeña un papel importante en el mantenimiento de la privacidad de la información y el cumplimiento legal.

• Las diferencias

La privacidad de datos define las directrices para gestionar y recopilar datos según su tipo e importancia, mientras que la seguridad de datos se refiere a las herramientas, los procesos y los controles de ciberseguridad que se usan para salvaguardar los datos. Entre las herramientas de seguridad de datos se encuentran los cortafuegos, el cifrado de datos, los sistemas de control de acceso y el software de monitorización de redes. La seguridad de datos protege los datos frente. a las amenazas cibernéticas, mientras que la privacidad de datos define el uso ético y responsable de esos datos.

• Por qué se necesita la seguridad para preservar la privacidad

La privacidad de datos y la seguridad de datos son como dos caras de la misma moneda. Por ejemplo, si su organización recopila información personal de los compradores en línea para completar sus pedidos, su política de privacidad incluirá estrategias para el almacenamiento de datos a largo y corto plazo, el intercambio de información con terceros y el consentimiento del cliente para proporcionar su información. Una vez que haya establecido estas reglas básicas, debe asegurarse de que cuenta con las herramientas y prácticas de seguridad de datos adecuadas, para proteger los datos de los clientes contra las amenazas internas y externas.   

• La protección de datos se aplica a ambas

La protección de datos es el paraguas que abarca tanto la privacidad de datos como la seguridad de datos. La definición original de la protección de datos, según los métodos tradicionales, se centraba en mantener la disponibilidad de los datos a través del proceso de copia de seguridad de red. A medida que el uso de Internet, la banca en línea y el comercio electrónico se han incrementado enormemente, la protección de datos se ha expandido para incluir la preservación de datos, la privacidad de datos y la seguridad de datos. Las actividades de preservación de datos se centran en mantener intactos los archivos almacenados física o electrónicamente. 

Cómo Dashlane prioriza la privacidad de datos

Dashlane ofrece una generación de contraseñas intuitiva y segura, el llenado automático sencillo, y cajas fuertes para el almacenamiento y el uso compartido de contraseñas. Hemos cifrado y protegido de forma segura todos sus datos y metadatos, no solo sus contraseñas. Si alguna Dashlane fuera víctima de una violación de datos (que no ha sucedido jamás), su información permanecería protegida. Las herramientas adicionales como las puntuaciones de los Análisis de contraseñas, la autenticación de dos factores (2FA) y la monitorización de la Dark Web ofrecen una mayor seguridad.

Nuestra arquitectura de conocimiento cero patentada garantiza que nadie, ni siquiera Dashlane, tenga acceso a sus datos. De acuerdo con la política de privacidad de Dashlane, nunca le pediremos sus credenciales ni almacenaremos su contraseña maestra, y siempre tendrá la opción de elegir cómo se usan las cookies y otra información.

---

Referencias

1. Dashlane, «¿Cómo de seguro es el modo de incógnito/la navegación privada, en realidad?» Febrero de 2020.
2. Dashlane, «Dashlane y Neeva se unen para hacer que la búsqueda en línea sea más segura», noviembre de 2022.
3. ZDNet, «Cómo crear una política de privacidad que proteja a su empresa y a sus clientes», agosto de 2020.
4. Epic.org, «La privacidad de los menores», 2023.
5. PolíticasdePrivacidad, «La Ley de Portabilidad y Responsabilidad de los Seguros Médicos (HIPAA, por sus siglas en inglés)», julio de 2022.
6. Investopedia, «Definición y significado del Reglamento general de protección de datos (RGPD)», noviembre de 2020.
7. Estado de California, «La Ley de Privacidad del Consumidor de California (CCPA, por sus siglas en inglés)», febrero de 2023.
8. Mi rastreador bancario, «¿Cuánta información se necesita para que alguien robe su identidad?» febrero de 2023.
9. Dashlane, “Cómo arrojar luz en la web oscura”, junio de 2022.
10. Ketch, «La persona que hay detrás de los datos», 2023.
11. Dashlane, «¿Violación de datos o pirateo? Conozca la diferencia», junio de 2021.
12. Dashlane, «Una conversación sobre la privacidad: las cinco leyes de Dashlane», noviembre de 2021.
13. Qumulo, «La codificación de borrado frente a la descripción de RAID: métodos de protección de datos», diciembre de 2021.
14. Dashlane, «Cómo realizar una auditoría de seguridad en cinco pasos,», 2023.
15. Dashlane, «La autenticación de dos factores (2FA) en Dashlane», 2023.
16. Thales, «Una breve historia sobre el cifrado (y la criptografía)», noviembre de 2022.
17. Scalefusion, «Cinco tipos de herramientas de seguridad de datos que toda empresa necesita en 2023», agosto de 2022.
18. Dashlane, «Hacer de la seguridad una prioridad: cómo Dashlane protege sus datos», enero de 2023.
19. Dashlane, «Profundización en la seguridad de conocimiento cero de Dashlane», junio de 2022.
20. Dashlane, «La política de privacidad de Dashlane», 2023.
21. Dashlane, «Nuestra guía sobre la privacidad de datos», 2023.