RGPD para proveedores de investigación: qué significa en la práctica la "privacidad por defecto"

El principio de "protección de datos por defecto" del RGPD (artículo 25) establece que, cuando un sistema ofrece una opción sobre cómo se tratan los datos personales, la configuración predeterminada —la que se obtiene sin tocar nada— debe ser la opción que más proteja la privacidad. No la más cómoda para la empresa. Ese orden es fácil de enunciar y, en la práctica, sorprendentemente fácil de invertir.

El lugar donde esto se ve con más claridad es la minimización de datos: recopilar solo lo que una función concreta realmente necesita, no lo que podría resultar útil más adelante. Un sistema de cuentas necesita una dirección de correo electrónico para autenticar; no necesita un número de teléfono a menos que una función específica —autenticación en dos pasos, SMS de estado del pedido— lo requiera. Cada campo opcional es una decisión de diseño, no un valor predeterminado.

La conservación es la otra mitad. Los datos recopilados con un fin determinado deberían tener una vida útil ligada a ese fin, no persistir indefinidamente porque nunca se programó su eliminación. Un carrito abandonado, un token de inicio de sesión de enlace mágico, una dirección de envío antigua: cada uno tiene un punto a partir del cual conservarlo ya no cumple ningún propósito para el que el usuario dio su consentimiento.

Nada de esto es extraordinario. Se parece más a fontanería que a política: decidir para qué sirve cada campo, decidir cuándo deja de ser necesario y construir la vía de eliminación al mismo tiempo que la de recopilación, no como una tarea pendiente posterior.