Dia internacional de la protecció de dades

Avui, 28 de gener, es celebra el Dia internacional de la protecció de dades, una jornada de reflexió sobre la importància de la privacitat i els reptes de protegir la informació personal en entorns digitals. En un context en què les dades formen part del dia a dia de la ciutadania, dels professionals i de les organitzacions, aquesta efemèride convida a analitzar l’evolució del marc normatiu que en regula l’ús.

En els darrers anys, la protecció de dades ha estat immersa en un escenari de canvi continu, marcat per l’aparició de noves tecnologies, l’ús intensiu de la informació i l’impuls de noves iniciatives legislatives a escala europea. En aquest context, i coincidint amb el Dia internacional de la protecció de dades, des de l’Oficina del Delegat de Protecció de Dades de salut repassem les principals línies que estan definint el present i el futur de la regulació en aquest àmbit.

Simplificació i harmonització de la normativa digital europea

Entre les iniciatives més rellevants destaca la Proposta de Reglament Òmnibus Digital, que té com a objectiu simplificar i harmonitzar la normativa digital europea. Aquesta proposta introdueix canvis en diversos textos legals, entre els quals trobem el Reglament General de Protecció de Dades (RGPD), amb la voluntat d’adaptar-los a la realitat tecnològica actual i facilitar-ne l’aplicació en el funcionament quotidià de les organitzacions.

Espai Europeu de Dades de Salut

Aquest procés d’adaptació normativa es reflecteix també en el desplegament de l’Estratègia Europea de Dades, orientada a la creació d’un mercat únic europeu de les dades basat en la confiança, la seguretat i el respecte pels drets de les persones.

En aquest marc, l’Espai Europeu de Dades de Salut representa una peça clau que tracta de reforçar el control de la ciutadania sobre les seves dades de salut i afavorir-ne un ús segur, tant per a l’assistència sanitària com per a la recerca i la innovació.

Reglament d’Intel·ligència Artificial

El desenvolupament de la intel·ligència artificial ha impulsat l’aprovació d’un nou marc regulador europeu basat en un enfocament de risc. El Reglament d’Intel·ligència Artificial estableix obligacions específiques per als sistemes que poden tenir un impacte significatiu sobre els drets fonamentals, reforçant la necessitat d’integrar la protecció de dades com un element central en qualsevol procés d’innovació tecnològica.

Seguretat de la informació

Per tal d’assolir el màxim potencial de la innovació sense comprometre la privacitat, caldrà adoptar mecanismes de control adequats que garanteixin una correcta governança de les dades, s’evitin exposicions involuntàries d’informació i s’incorpori la supervisió humana en els processos de presa de decisions.

En aquest sentit, la protecció de dades i la seguretat de la informació han d’anar de la mà. Per això és essencial implementar mesures tècniques com el xifratge de la informació, així com portar a terme una gestió rigorosa dels accessos, entre d’altres, per garantir la confidencialitat, integritat i disponibilitat de les dades personals.