Prototipo de sistema administrador de requerimientos de privacidad del usuario para un sistema específico, con base en la “ley de protección de la persona frente al tratamiento de sus datos personales”

Abstract

Este trabajo final de investigación aplicada (TFIA) presenta, bajo el marco de la Ley de Protección de la persona frente al tratamiento de sus datos personales, una propuesta de solución informática que permita al usuario, aplicar sus derechos de acceso, consulta, actualización o rectificación y eliminación de sus datos en las entidades nacionales que tienen bases de datos en las cuales esté su información personal. Con este fin se desarrollaron varias etapas para generar la propuesta de prototipo. Se analizó material bibliográfico nacional e internacional, se solicitó información a la Agencia de Protección de Datos de los Habitantes de Costa Rica (PRODHAB), entidad encargada del tema de protección de datos en Costa Rica, además, se realizaron estudios de campo a nivel personal, ejerciendo los derechos de acceso a la información, se generó un taller para formación en materia de derechos de protección de datos y a la vez que las personas ejercieran sus derechos y retroalimentaran el estudio. Con la información recolectada, se tuvo claridad de las problemáticas de ejercer los derechos de protección de datos en el país y de esta forma generar una propuesta prototipo por medio de la técnica wirefreaming, o maquetas, para presentar la propuesta. Para probar lo anteriormente descrito se desarrolló una herramienta de validación con las personas que asistieron al taller y con expertos en la materia de protección de datos. Como resultado se logró generar un prototipo para lograr una solución unificada y orientada al ciudadano, para que puedan ejercer sus derechos de protección de datos establecidos en nuestra normativa; además se logró crear un catálogo general de tipos de datos personales, que puede orientar a las empresas e instituciones sobre cómo clasificar la información personal y puede establecerse como un lenguaje común para el intercambio o tratamiento de este tipo de datos. Tomando en cuenta que se cumplen cada uno de los objetivos específicos, se dio por cumplido el objetivo general de la tesis que buscaba elaborar, bajo el marco de la “Ley de Protección de la persona frente al tratamiento de sus datos personales”, una propuesta de solución informática que permita al usuario, aplicar sus derechos de acceso, consultar, actualización o rectificación y eliminación de sus datos en las entidades nacionales que tienen bases de datos en las cuales esté su información personal.