Esther Botella, Jurista. Delegado de Protección de Datos de la Universidad Miguel Hernández de Elche
La entrada en vigor del Reglamento Europeo de Proteccion de Datos (RGPD) y la nueva LOPD ha impulsado la figura del Delegado de Proteccion de Datos (DPO) en muchas instituciones. Es un profesional que de alguna forma está al tanto de la privacidad de una organización y minimiza los riesgos en esta materia. Esther Botella, lo es de la Universidad Miguel Hernández de Alicante. Para esta jurista, el DPO debe ser “ firme e independiente, pero en mi opinión debe también saber escuchar y ser una persona comunicadora”. Estas son sus reflexiones sobre el mundo de la privacidad.
Su trayectoria profesional
“Soy Delegada de Protección de datos de la Universidad de Miguel Hernández de Elche. Durante 18 años he sido jurista y Abogada especialista en Privacidad, Derecho TIC. Tengo una experiencia amplia en el asesoramiento a organismos públicos, empresas, y emprendedores en protección de datos y en la legalidad en tecnologías de la información y de las comunicaciones.
He participado en proyectos de Administración Electrónica para la Administración Regional de Murcia y la Generalitat Valenciana y ha sido responsable de la formación en Comunicaciones telemáticas en todos los juzgados de la Provincia de Alicante.
Soy Miembro del Grupo Secuoya de especialistas en Protección de Datos (www.secuoyagroup.com). Y confundadora de la Lista Viernes para evitar el spam electoral.
Es Asociada de APEP (Asociación Española de Profesionales de la privacidad) desde sus orígenes y de DENAE (Asociación española del Derecho al Entretenimiento). Al mismo tiempo es Docente, colaboradora en medios y ponente habitual en seminarios y ponencias en diversas organizaciones públicas y privadas. Una jurista muy activa en redes sociales donde tiene perfiles en Linkedin, Twitter y Facebook
¿Podría explicarnos cuál es el papel de un DPO en una Universidad como la Universidad de Miguel Hernández -UMH?
Básicamente las funciones que el RGPD en su artículo 39 nos asigna. Una Universidad no es una organización cualquiera, existe muchísimos frentes abiertos a los que acudir: Investigación con datos muy sensibles, gestión de alumnos, convenios con organizaciones nacionales e internacionales y un largo etc. La formación, la gestión de protocolos internos, el asesoramiento continuo, y la capacidad de comunicación con la Junta de Gobierno es importantísima. Y en ello estamos.
¿Cuáles son los principales riesgos a cubrir desde su posición de DPO?
Tal como te he comentado antes, hay muchos, pero el más elevado es el capital humano y sobre qué o no tienen que hacer en el dia a dia. La comunidad perteneciente a la Universidad: Los investigadores, los profesores, el personal, los colaboradores, el equipo de gobierno y si me apuras los alumnos son fundamentales para que exista un cumplimiento efectivo de la normativa de protección de datos.
Deben ser conscientes de sus funciones, ya que de lo contrario cualquier iniciativa en materia de protección de datos dirigida a cumplir con dicha normativa y por muchos esfuerzos que la persona del DPD pueda hacer sin lo anterior todo seria “papel mojado”.
¿Qué rasgos profesionales y formación debe tener un DPO para realizar bien su trabajo?
Debe ser firme e independiente, pero en mi opinión debe también saber escuchar y ser una persona comunicadora. La formación, y teniendo a la vista cómo es esta profesión, (en constante evolución por la materia que trata) es importantísima, debe estar siempre actualizado y formado tanto a nivel legal como a nivel tecnológico.
¿Cómo se ha adaptado esta Universidad al nuevo RGPD europeo, ha tenido que hacer muchos cambios en su política de privacidad?
El RGPD ha traído muchos cambios consigo, y mi Universidad, afortunadamente, es consciente de ello, le damos importancia a la formación, a la gestión de políticas y protocolos, a la aprobación de procedimientos, a la supervisión del cumplimiento de los mismos, y un largo etcétera.
Se habla de que los jóvenes son poco prudentes en ese comportamiento en redes sociales. ¿Qué opinión tiene usted de esta afirmación?
Actualmente vivimos en la sociedad de la “extimidad” o la tendencia un ser humano a publicar su intimidad. Y esto, no es que sea habitual en nuestros adolescentes, sino que forma parte de su vida y de su forma de relacionarse.
Para ellos, es normal, publicar lo que hacen, sus compañeros de batallas, videos, fotos y cualquier vivencia. Esos detalles permanecen en nuestro recuerdo de forma temporal, pero no así en las redes sociales, donde permanecerá de forma indefinida y donde cualquier persona ajena podrá trazar su experiencia vital, con los peligros que esto supone.
¿Sobre el debate que se ha suscita en cuanto a introducir las cámaras de vigilancia en las aulas de los colegios, cree oportuna esta medida? ¿Se podría extender a las universidades?
Me parece una medida desproporcionada que perjudica gravemente la privacidad del menor, sobre todo teniendo en cuenta que existen otros métodos menos intrusivos para evitar el absentismo escolar.
Con respecto a las Universidades, desconozco las demás, en la UMH que yo sepa, no ocurre actualmente ni se tiene previsión de que ocurra en el futuro inmediato.
Ahora, con nuevas elecciones el próximo 10N ¿cuál cree que es la mejor fórmula de frenar el spam electoral o propaganda de los partidos políticos?
La lista Viernes era una iniciativa que presentamos desde Secuoya, pero me temo que no salió adelante por diversas razones. Actualmente, lo que queda es oponerse a los tratamientos en cada uno de los partidos políticos, y/o apuntarse a la iniciativa del INE para que no te envíen propaganda electoral por vía postal.
Hay muchos consejos, pero el principal es que tu privacidad te importe, conocer que aunque eres una persona anónima, tu eres importante para organizaciones que comercializas con datos y que valores si te compensa o no proporcionar un pedacito de ti cada vez que te bajas una app o participas en algún concurso promocional.
Por @LuisjaSanchez, Periodista Jurídico.
