Ingeniería de la privacidad

La ingeniería de la privacidad es un campo emergente de la ingeniería que busca proporcionar metodologías, herramientas y técnicas para garantizar que los sistemas ofrezcan niveles aceptables de privacidad . Su enfoque radica en organizar y evaluar métodos para identificar y abordar las preocupaciones de privacidad dentro de la ingeniería de sistemas de información . ^{[ 1 ]}

En Estados Unidos , un nivel aceptable de privacidad se define en función del cumplimiento de los requisitos funcionales y no funcionales establecidos en una política de privacidad , que es un documento contractual que demuestra que las entidades que controlan los datos cumplen con la legislación vigente, como las Prácticas Justas de Información , la normativa sobre seguridad de los registros médicos y otras leyes de privacidad . En la Unión Europea , sin embargo, el Reglamento General de Protección de Datos (RGPD) establece los requisitos que deben cumplirse. En el resto del mundo, los requisitos varían según la implementación local de las leyes de privacidad y protección de datos .

La definición de ingeniería de privacidad dada por el Instituto Nacional de Estándares y Tecnología (NIST) es: ^{[ 2 ]}

Se centra en proporcionar orientación que pueda utilizarse para disminuir los riesgos de privacidad y permitir que las organizaciones tomen decisiones informadas sobre la asignación de recursos y la implementación efectiva de controles en los sistemas de información.

Si bien la privacidad se ha desarrollado como un ámbito jurídico, la ingeniería de la privacidad solo ha cobrado verdadera relevancia en los últimos años, ya que la necesidad de implementar dichas leyes de privacidad en los sistemas de información se ha convertido en un requisito indispensable para el despliegue de dichos sistemas. Por ejemplo, IPEN expone su postura al respecto de la siguiente manera: ^{[ 3 ]}

Una de las razones de la falta de atención a la privacidad en el desarrollo es la escasez de herramientas y buenas prácticas adecuadas. Los desarrolladores deben entregar productos rápidamente para minimizar el tiempo de comercialización y el esfuerzo, y a menudo reutilizan componentes existentes, a pesar de sus fallos de privacidad. Desafortunadamente, existen pocos componentes básicos para crear aplicaciones y servicios que respeten la privacidad, y la seguridad también suele ser deficiente.

La ingeniería de la privacidad abarca aspectos como la gestión de procesos, la seguridad , la ontología y la ingeniería de software . ^{[ 4 ]} La aplicación real de estos aspectos se deriva de los cumplimientos legales necesarios, las políticas de privacidad y los «manifiestos» como la Privacidad desde el Diseño . ^{[ 5 ]}

En los niveles de implementación más avanzados, la ingeniería de la privacidad emplea tecnologías que mejoran la privacidad para permitir la anonimización y la desidentificación de los datos. La ingeniería de la privacidad requiere la implementación de prácticas adecuadas de ingeniería de seguridad, y algunos aspectos de la privacidad pueden implementarse mediante técnicas de seguridad. La evaluación del impacto en la privacidad es otra herramienta útil en este contexto, y su uso no implica que se esté practicando la ingeniería de la privacidad.

Un aspecto que genera preocupación es la correcta definición y aplicación de términos como datos personales, información de identificación personal, anonimización y pseudoanonimización , que carecen de significados suficientes y suficientemente detallados cuando se aplican a software, sistemas de información y conjuntos de datos.

Otro aspecto de la privacidad en los sistemas de información ha sido el uso ético de dichos sistemas, con especial atención a la vigilancia , la recopilación de macrodatos , la inteligencia artificial , etc. Algunos miembros de la comunidad de privacidad e ingeniería de la privacidad defienden la idea de la ingeniería ética o rechazan la posibilidad de incorporar la privacidad en sistemas destinados a la vigilancia.

Los ingenieros de software suelen tener problemas al interpretar las normas legales en función de la tecnología actual. Los requisitos legales son, por naturaleza, neutrales con respecto a la tecnología y, en caso de conflicto legal, serán interpretados por un tribunal en el contexto del estado actual tanto de la tecnología como de las prácticas de privacidad.

Dado que este campo en particular aún está en sus inicios y está dominado en cierta medida por los aspectos legales, la siguiente lista simplemente describe las áreas principales en las que se basa la ingeniería de la privacidad:

• Modelado del flujo de datos
• Desarrollo de terminologías/ontologías adecuadas para expresar tipos, usos, propósitos, etc. de la información.
• Evaluación de Impacto en la Privacidad (PIA)
• Gestión y procesos de privacidad ^{[ 6 ] [ 7 ]}
• Ingeniería de requisitos
• Evaluación de riesgos
• Semántica

A pesar de la falta de un desarrollo coherente de las áreas mencionadas, ya existen cursos para la formación en ingeniería de la privacidad. ^{[ 8 ] [ 9 ] [ 10 ]} El Taller Internacional sobre Ingeniería de la Privacidad, que se celebra junto con el Simposio IEEE sobre Seguridad y Privacidad, ofrece un espacio para abordar "la brecha entre la investigación y la práctica en la sistematización y evaluación de enfoques para capturar y abordar los problemas de privacidad al diseñar sistemas de información". ^{[ 11 ] [ 12 ] [ 13 ]}

Existen varios enfoques para la ingeniería de la privacidad. La metodología LINDDUN ^{[ 14 ]} adopta un enfoque centrado en el riesgo para la ingeniería de la privacidad, donde se identifican los flujos de datos personales en riesgo y luego se protegen con controles de privacidad. ^{[ 15 ] [ 16 ]} Se ha proporcionado orientación para la interpretación del RGPD en los considerandos del RGPD, ^{[ 17 ]} que se han codificado en una herramienta de decisión ^{[ 18 ]} que relaciona el RGPD con las fuerzas de la ingeniería de software ^{[ 18 ]} con el objetivo de identificar patrones de diseño de privacidad adecuados. ^{[ 19 ] [ 20 ]} Otro enfoque utiliza ocho estrategias de diseño de privacidad —cuatro técnicas y cuatro administrativas— para proteger los datos e implementar los derechos de los interesados. ^{[ 21 ]}

La ingeniería de la privacidad se ocupa particularmente del procesamiento de la información sobre los siguientes aspectos u ontologías y sus relaciones ^{[ 22 ]} con su implementación en software:

• Ontologías de procesamiento de datos
• Ontologías de tipos de información (a diferencia de la información de identificación personal o los tipos de máquinas)
• Nociones de controlador y procesador ^{[ 23 ]}
• Las nociones de autoridad e identidad (aparentemente de la(s) fuente(s) de datos)
• Procedencia de la información, incluida la noción de sujeto de datos ^{[ 24 ]}
• Finalidad de la información, a saber: recopilación primaria frente a secundaria
• Semántica de la información y los conjuntos de datos (véase también ruido y anonimización )
• Uso de la información

Además, se puede cuantificar o calcular cómo lo anterior afecta la clasificación de seguridad, la clasificación de riesgos y, por lo tanto, los niveles de protección y flujo dentro de un sistema.

La privacidad es un área dominada por aspectos legales, pero requiere implementación utilizando, aparentemente, técnicas, disciplinas y habilidades de ingeniería. La ingeniería de la privacidad como disciplina general se basa en considerar la privacidad no solo como un aspecto legal o de ingeniería y su unificación, sino también en utilizar las siguientes áreas: ^{[ 25 ]}

• La privacidad como aspecto filosófico
• La privacidad como aspecto económico, en particular la teoría de juegos.
• La privacidad como aspecto sociológico

El impulso para el progreso tecnológico en la ingeniería de la privacidad proviene de las leyes generales de privacidad y de diversos actos jurídicos particulares:

• Ley de protección de la privacidad infantil en Internet
• Ley de protección de la privacidad del conductor
• Ley de Protección de la Privacidad Íntima
• Ley de protección de la privacidad en línea
• Ley de Privacidad de 1974
• Ley de Protección de la Privacidad de 1980
• Ley de Registros Telefónicos y Protección de la Privacidad de 2006
• Ley de protección de la privacidad de los vídeos

• Directiva de protección de datos
• seguridad de la información
• Software de privacidad
• Gestión de riesgos
• Módulo de curso MOOC gratuito y abierto sobre privacidad desde el diseño y la gestión con el curso en línea Privacy by Design de la Universidad de Karlstad . ^{[ 26 ] [ 27 ]}
• El programa de Ingeniería de la Privacidad de la Universidad Carnegie Mellon ofrece un currículo completo sobre los aspectos técnicos, legales y políticos de la ingeniería de la privacidad. Este programa es conocido por su enfoque integral. En su blog se puede encontrar información adicional sobre el impacto del programa, así como sobre los proyectos y trabajos de los estudiantes . ^{[ 28 ] [ 29 ]}