¿Unidad de desprotección de datos?: diagnóstico del mecanismo gubernamental de protección en clave de privacidad y seguridad digital
El quehacer periodístico en Colombia ha sido reiterativamente amenazado y hostigado por cuenta de los innumerables riesgos a los que se sigue enfrentando la prensa. Como respuesta, con el objetivo de proteger la seguridad e integridad de periodistas y defensores de derechos humanos, la Unidad Nacional de Protección implementa medidas de protección individuales y colectivas para la garantía de sus derechos. Sin embargo, la entidad dedicada a la protección de personas en alto riesgo falla estructuralmente en la protección de la privacidad y seguridad digital de solicitantes y beneficiarios. En el caso de la prensa esta falencia es aumentada, pues su garantía es un presupuesto para la protección de su trabajo periodístico, para la recolección de información y la reserva de las fuentes. La política interna de la UNP para la privacidad, tratamiento de datos personales y seguridad digital debe ser comprensiva de la integralidad del proceso de solicitud, adopción y evaluación de las medidas de protección para evitar que el manejo de la información aumente el riesgo o se aproveche con fines amenazantes o discriminatorios.
El informe: “¿Unidad de desprotección de datos?: diagnóstico del mecanismo gubernamental de protección en clave de privacidad y seguridad digital” es el resultado de una investigación realizada por El Veinte sobre la política de protección de datos personales de la Unidad Nacional de Protección (UNP) a la luz de los estándares legales vigentes, la jurisprudencia en la materia y la experiencia de organizaciones expertas y personas beneficiarias de medidas de protección.
El diagnóstico se da a partir de un mapeo del marco legal aplicable en clave de privacidad y tratamiento de datos personales en las funciones de la UNP, desarrolla un análisis de los lineamientos en vigencia que rigen la solicitud de protección, la evaluación del riesgo, la recomendación de las medidas de protección y complementarias adecuadas, así como su implementación, seguimiento y evaluación en clave de privacidad y seguridad digital.
Asimismo, contrasta las experiencias de beneficiarios y expertos con las disposiciones legales sobre protección de datos personales en materia de recolección de información de solicitantes y beneficiarios de sistemas de protección de la UNP. Finalmente, formula una serie de recomendaciones para el cumplimiento de las disposiciones generales de privacidad y habeas data en favor de los derechos de los usuarios.