La Agencia Española de Protección de Datos ha presentado una nota técnica en la que explica y describe su nueva metodología denominada “LIINE4DU”, que tiene como finalidad el análisis y modelado de amenazas en la privacidad y protección de datos, centrándose en la gestión de los riesgos relacionados con los derechos y libertades de las personas. Esta gestión de riesgos supone la anticipación de problemas potenciales y la toma de medidas proactivas para minimizar su impacto. Como afirma la autoridad de control, este enfoque es indispensable cuando se tratan datos personales, puesto que los riesgos pueden afectar a los derechos y libertades de los titulares.
La AEPD destaca que la importancia de esta metodología radica en que ayuda a identificar y comprender las distintas amenazas, protegiéndose los datos personales desde el diseño. Así, aunque existen metodologías previas, esta nueva herramienta introduce mejoras significativas y se centra en la protección de derechos y libertades para alinearse mejor con los requisitos del RGPD.
Así, se incluyen nuevas categorías de amenazas como Inaccuracy – uso de datos obsoletos o erróneos, que pueden llevar a decisiones incorrectas y causar daños a los interesados -, Exclusion – la falta de atención adecuada a los interesados, lo que puede obstaculizar su participación en la vida física o digital -, Data Breach o Deception, que permiten una evaluación más exhaustiva y específica de los riesgos.
La autoridad de control recuerda la importancia de aplicar esta metodología en la realización de evaluaciones de impacto, por cuanto, como se ha expuesto, permite identificar amenazas específicas y desarrollar estrategias de mitigación adecuadas. Ello no solo facilita el cumplimiento del RGPD, sino que también mejora la calidad de las evaluaciones de impacto y la gestión de los riesgos.
