Privacidad por diseño y por defecto. Los prestadores de servicios ciudadanos digitales deberán atender las buenas prácticas y principios desarrollados en el ámbito internacional en relación con la protección y tratamiento de datos personales, los cuales se refieren a la privacidad por diseño y a la evaluación del impacto de la privacidad. Conforme a ello, la protección de la privacidad y de los datos además del cumplimiento de la normativa, exige un modo de operar de las organizaciones que involucra sistemas de información, modelos, prácticas de negocio, diseño físico. infraestructura e interoperabilidad, el cual garantiza la privacidad al ciudadano y a las empresas en relación con la recolección, uso, almacenamiento, divulgación y disposición de los mensajes de datos para los servicios ciudadanos digitales gestionados por el prestador de servicios.
Para ello los prestadores de servicios ciudadanos digitales deberán tener en cuenta los siguientes lineamientos:
Realizar y actualizar las evaluaciones de impacto del tratamiento de los datos personales y el Programa Integral de Gestión de Datos Personales ante cambios que generen riesgos de privacidad.
Incorporar prácticas y procesos de desarrollo necesarios destinados a salvaguardar la información personal de los individuos a lo largo del ciclo de vida de un sistema, programa o servicio.
Mantener las prácticas y procesos de gestión adecuados durante el ciclo de vida de los datos que son diseñados para asegurar que los sistemas de información cumplen con los requisitos, políticas y preferencias de privacidad de los ciudadanos.
Adoptar las medidas necesarias para preservar la seguridad, confidencialidad e integridad de la información personal durante el ciclo de vida de los datos, desde su recolección original, a través de su uso, almacenamiento, circulación y supresión al final del ciclo de vida.
Asegurar la infraestructura, sistemas de TI y prácticas de negocios que interactúan o implican el uso de cualquier información o dato personal. siendo sujeta a verificación independiente por parte de todas las partes interesadas, incluyendo clientes, usuarios y organizaciones afiliadas.
TEXTO CORRESPONDIENTE A
LEGISLACIÓN ANTERIOR
Artículo 2.2.17.5.5.Obligaciones especiales de los operadores que presten servicios de Autenticación Electrónica. Los operadores que presten servicios de autenticación electrónica deberán cumplir las siguientes obligaciones especiales: 1. Registrar a los usuarios y entregar las credenciales de autenticación electrónica. 2. Verificar las credenciales presentadas por los usuarios de servicios ciudadanos digitales en el momento que acceden a un trámite o servicio del Estado o cuando requieren firmar un documento electrónico. 3. Proveer los mecanismos de firma electrónica o digital en la carpeta ciudadana para que las personas naturales y jurídicas y las entidades públicas puedan garantizar la integridad y autenticidad de los documentos. 4. Crear y mantener una base de datos de sus usuarios, que deberá ser actualizada, compartida y sincronizada con el articulador. 5. Gestionar las autorizaciones de los usuarios para tratar y suministrar datos personales. 6. Gestionar y comunicar oportunamente las autorizaciones de los usuarios para tratar y suministrar datos personales y la información con entidades públicas en el marco de sus trámites y servicios dando cumplimiento a los requerimientos probatorios en esta materia.
TEXTO CORRESPONDIENTE A