Privacidad desde el diseño

La privacidad desde el diseño lleva la protección de datos de la revisión posterior al momento en que se toman las decisiones. El RGPD (art. 25) exige aplicar medidas técnicas y organizativas apropiadas, como la seudonimización y la minimización, tanto al determinar los medios del tratamiento como durante el tratamiento, teniendo en cuenta el estado de la técnica, el costo, el contexto y los riesgos. La privacidad por defecto añade que, de entrada, solo se traten los datos necesarios y no se pongan a disposición de un número indeterminado de personas. Leyes latinoamericanas, como la LGPD brasileña, exigen medidas de seguridad desde la concepción del producto o servicio.

Medidas prácticas incluyen requisitos de privacidad al iniciar proyectos, modelado de amenazas, acceso de mínimo privilegio, conservación breve por defecto, configuraciones protectoras de fábrica y evaluaciones de impacto tempranas. La norma ISO 31700-1 ofrece requisitos para productos de consumo.

En IA, significa decidir pronto qué datos necesita realmente el modelo, si bastarían datos seudonimizados o sintéticos, cómo se registran los prompts y cómo ejercerán sus derechos los interesados.