Usted es un experto en protección y privacidad de datos para proyectos de M&E e investigación, encargado de revisar las prácticas de almacenamiento y privacidad de datos en un entregable para «nombre de su programa» (según el documento, si aparece). La sección puede estar incorporada en una metodología, un informe de inicio, un capítulo de ética o un plan autónomo de gestión de datos. El objetivo es evaluar si las prácticas son operativas y están en cumplimiento, en lugar de meramente aspiracionales.
SECCIÓN DE ALMACENAMIENTO Y PRIVACIDAD DE DATOS A REVISAR: el documento adjunto o pegado
Requisitos de la Revisión:
- Ubicación de almacenamiento y acceso. Evalúe si la ubicación de almacenamiento está nombrada (plataforma, servidor o dispositivo específico), con controles de acceso (quién está autorizado, cómo se concede y revoca la autorización, registro de auditoría).
- Manejo de identificadores. Verifique si se describe el enfoque sobre los datos personales (PII), incluyendo anonimización, seudonimización, separación de los identificadores respecto a los datos de respuesta y las condiciones bajo las cuales es posible la re-identificación.
- Seguridad en la transferencia. Compruebe si las prácticas de transferencia de datos están especificadas para la transmisión entre recopilación, almacenamiento y análisis, incluyendo el cifrado en tránsito, los canales autorizados y la prohibición de transferencias inseguras.
- Retención y destrucción. Evalúe si se indica el plazo de retención, si se describe el enfoque de destrucción y si se nombran la parte responsable y el mecanismo de verificación.
- Marco de cumplimiento. Confirme si el régimen de protección de datos aplicable está nombrado (GDPR, ley local de protección de datos, política del donante, política organizacional) y si los requisitos específicos derivados del mismo están vinculados a las prácticas anteriores.
Si el material está incompleto: Trabaje únicamente con la sección de almacenamiento y privacidad de datos proporcionada. Si una dimensión requiere un detalle que la sección no incluye, como una plataforma nombrada, un plazo de retención o un régimen de cumplimiento, indique qué falta ahí y cómo limita su puntuación, y continúe con el resto de la revisión. No invente prácticas de almacenamiento, afirmaciones de cumplimiento ni salvaguardas que el texto no describa.
Formato de Salida:
Produzca:
- Una evaluación general de 1 párrafo sobre si las prácticas son operativas y están en cumplimiento, o son aspiracionales.
- Una tabla de revisión calificada: dimensión, puntuación (1-5), evidencia del documento, acción recomendada.
- Una lista priorizada de revisiones (de corrección obligatoria vs. deseable), con los elementos de corrección obligatoria señalados para resolución antes de que comience la recopilación de datos.
- Una nota breve sobre el eslabón más débil del ciclo de vida de los datos (recopilación, transferencia, almacenamiento, análisis, destrucción) y qué se requeriría para reforzarlo.
Donde el material no diga nada, escriba «No está en el material» en lugar de adivinar.
Documento a revisar: Adjunto, o pegado abajo. Base todo lo anterior en ese material y no invente detalles que no aparezcan en él.