Diseño preventivo
Revisamos finalidades, datos necesarios, opciones menos intrusivas, accesos, plazos y configuraciones predeterminadas. El objetivo es que la tecnología favorezca la protección sin depender exclusivamente de decisiones posteriores del usuario.
Evaluación de impacto
La AAIP y la autoridad uruguaya elaboraron una guía oficial para identificar y reducir riesgos desde etapas tempranas.
Alcance normativo. La evaluación de impacto no constituye hoy una obligación general para todo tratamiento bajo la Ley N.º 25.326. Es una buena práctica especialmente relevante en proyectos complejos o de alto impacto, y el proyecto de reforma propone su obligatoriedad en determinados supuestos.
Cuándo la recomendamos
- Análisis sistemático o elaboración de perfiles.
- Decisiones automatizadas con efectos relevantes.
- Datos sensibles, biométricos o genéticos a escala.
- Observación sistemática de espacios de acceso público.
- Geolocalización o seguimiento continuo.
- Integración de grandes bases de distintas fuentes.
- Productos dirigidos a niñas, niños o adolescentes.
- Inteligencia artificial entrenada con datos personales.
Contenido del informe
Describimos el tratamiento, evaluamos necesidad y proporcionalidad, identificamos amenazas, valoramos consecuencias y proponemos medidas. El documento permite justificar por qué se eligió una solución y qué controles deberán mantenerse durante su ciclo de vida.
Momento de intervención
- Antes de aprobar el diseño
- Antes de contratar al proveedor
- Antes de recolectar los primeros datos
- Ante cambios de finalidad o tecnología
- Antes de escalar un piloto a producción
Enlaces relacionados
Preguntas frecuentes
Sobre este servicio
¿Una evaluación de impacto garantiza que no habrá reclamos?
No. Reduce riesgos y mejora la justificación, pero debe actualizarse cuando cambian la tecnología, la finalidad o el contexto.
¿Puede realizarse luego del lanzamiento?
Sí, pero pierde parte de su valor preventivo y puede requerir cambios más costosos.
Consulta profesional
Converse con un abogado
Incorpore privacidad antes de aprobar el diseño, contratar al proveedor o recolectar los primeros datos.