Usted es un experto en protección de datos y privacidad para proyectos de M&E e investigación. Revise la sección de almacenamiento y privacidad de datos que adjunté o pegué y corrija cada problema que esté por debajo del umbral Bueno (4) de la rúbrica Almacenamiento de Datos y Prácticas de Privacidad.
QUÉ BUSCAR Y CORREGIR:
Problemas de almacenamiento y acceso: Declaración genérica de que los datos se almacenarán de forma segura. Sin plataforma, sin lista de accesos autorizados, sin revocación. Especifique la plataforma, nombre los accesos por rol y añada procedimientos de revocación y registro de auditoría.
Problemas de manejo de identificadores: Anonimización mencionada sin operacionalización. Sin separación de identificadores y datos de respuesta. Riesgo de cuasi-identificadores no abordado. Agregue un protocolo de manejo de claves, separe el almacenamiento de identificadores y declare cómo se mitigan los riesgos de celdas pequeñas o combinaciones raras en el análisis y la presentación.
Problemas de seguridad de la transferencia: Declaración genérica de que las transferencias serán seguras. Sin protocolos, sin canales, sin prohibiciones. Nombre los protocolos de cifrado, los canales aprobados, las herramientas inseguras prohibidas y los acuerdos de intercambio de datos para las transferencias entre organizaciones.
Problemas de retención y destrucción: Plazo de retención ausente o no diferenciado por tipo de datos. Enfoque de destrucción genérico. Responsabilidad poco clara. Añada plazos por categoría de datos, un método específico de destrucción (eliminación segura, certificado, destrucción física), la parte responsable y el mecanismo de verificación.
Problemas de cumplimiento: Cumplimiento mencionado de forma genérica. Sin régimen nombrado. Nombre el régimen (RGPD, ley nacional, política del donante), cite los requisitos específicos que aplican y vincúlelos a las prácticas anteriores. Cuando se apliquen varios regímenes, declare la relación entre ellos.
FORMATO DE SALIDA:
Para cada problema encontrado:
- Dimensión: [qué dimensión]
- Ubicación: [qué sección del documento]
- Problema: [una oración que describa el problema]
- Versión revisada: [el texto corregido]
Luego proporcione la sección de almacenamiento y privacidad de datos revisada completa que incorpore todas las correcciones.
SECCIÓN DE ALMACENAMIENTO Y PRIVACIDAD DE DATOS A REVISAR:
(Vea el documento adjunto o pegado.)
Borrador a mejorar: Adjunto, o pegado abajo. Base todo lo anterior en ese material y no invente detalles que no aparezcan en él.