21 Por dato de carácter personal se entiende cualquier información concerniente a una persona física identificada o identificable, como por ejemplo una lista de números de DNI. El marco normativo para la protección de los datos personales es complejo e incluye reglamentos y sanciones por incumplimiento. Al hablar de los datos tratados dentro de una máquina, Nobili explica que “se trata de datos intercambiados entre el vehículo y los dispositivos conectados o de datos almacenados en el propio vehículo, como los datos de reparación que se entregan a las aseguradoras. Se trata de una cantidad importante de datos. El principio de minimización de los datos, que exige tratar únicamente los datos necesarios y de buena calidad, es una obligación clave en este marco normativo”. Un aspecto importante es identificar y distinguir entre el responsable del tratamiento de los datos y el encargado. Según establece en el Reglamento de la UE 2016/679 de Protección de datos (RGPD), el primero es aquel que determina la finalidad y los medios para el tratamiento de los datos, mientras que el encargado es aquel que trata los datos por cuenta del responsable. “La identificación del responsable requiere un análisis caso por caso. Es importante contar con un contrato de protección de datos, como un anexo al contrato de alquiler de maquinaria, para describir los acuerdos de tratamiento de datos”, aclara la abogada. Tanto el fabricante de equipos como la empresa de alquiler pueden ser responsables del tratamiento de los datos, dependiendo de quién los recoja y utilice. Por ejemplo, si el fabricante recoge y analiza los datos para sus propios fines, sería responsable de la protección de datos. Sin embargo, si la empresa de alquiler recoge datos para sus propios fines, como gestionar el uso de los equipos, sería responsable del tratamiento de datos. “Debe haber una clara designación de responsabilidades y que las situaciones complejas de intercambio de datos deben abordarse desde el principio. Además, es crucial el principio de minimización de datos, que sugiere recopilar sólo los datos necesarios para un fin legítimo” aclara Camila Nobili. La ponente también señaló la anonimización como estrategia para mitigar los riesgos y mantener los beneficios en determinados casos. “Se refiere al proceso de eliminar la información de identificación personal de los datos, haciendo imposible volver a identificar al individuo al que pertenecen los datos”, aclara. La anonimización hace imposible identificar a los individuos, pero no es lo mismo que la seudonimización, que es una medida de seguridad que mantiene los datos menos accesibles sin dejar de exigir el cumplimiento de las leyes de protección de datos. El acceso y almacenamiento de información en terminales de equipos, como vehículos y dispositivos conectados, requiere el consentimiento de los usuarios, salvo en el caso de servicios específicos de comunicación o información. Los operadores también deben cumplir obligaciones al tratar los datos obtenidos de terminales de equipos que pueden vincularse a ellos, como los datos de telemetría de los vehículos. Estos datos deben tratarse con el consentimiento del interesado. Al tratar estos datos deben seguirse los principios normativos de minimización, veracidad, control y proporcionalidad. Como recomendación general, Camila Nobili concluyó que “en general, los fabricantes de vehículo y equipos, proveedores de servicios y otros responsables deben, siempre que sea posible, utilizar procesos que no impliquen datos personales o su transferencia fuera del vehículo”. l Camilla Nobili, abogada del bufete Cremades & Calvo Sotelo. Esta jornada del Foro Potencia ha contado con el patrocinio de Logical Rioja y ha sido posible gracias al apoyo de sus miembros de honor, Acciona, FCC Construcción, y Sacyr Ingeniería e Infraestructuras, y de sus sponsors Feria de Zaragoza — Smopyc y TST Servicios Técnicos. "Los datos son el nuevo petróleo, pueden venderse para diversos fines, como analizar el comportamiento de los clientes o identificar patrones en el uso de las máquinas"
RkJQdWJsaXNoZXIy Njg1MjYx