La AEPD y la Autoridad helénica de protección de datos publican una guía conjunta sobre entornos de tratamiento seguro
La Agencia Española de Protección de Datos y la Autoridad Helénica de Protección de Datos han presentado un documento conjunto enfocado en los entornos de tratamiento seguro. Para su elaboración, el texto contó con la participación de especialistas de diversas entidades y organismos internacionales, lo que resalta el carácter global de la iniciativa. Estos espacios funcionan como infraestructuras que posibilitan la manipulación de información protegida, especialmente de índole sanitaria, impidiendo que el usuario final tenga que recibirla o descargarla en sus propios dispositivos.
El funcionamiento de estas estructuras se basa en un conjunto de elementos legales, técnicos y organizativos diseñados para aplicar la protección desde el diseño inicial, cambiando el paradigma clásico de transferir archivos por el de permitir el acceso directo a ellos sin transmisión. Quienes proveen el entorno tienen la obligación de conservar un dominio real y efectivo sobre los sistemas y procesos, sin depender exclusivamente de contratos o certificaciones y evitando concentrar el control técnico en un solo suministrador externo.
Para garantizar la seguridad, el documento incorpora un sistema de evaluación de riesgos que abarca aspectos más amplios que la ciberseguridad tradicional, tales como la propiedad intelectual, la soberanía digital y la seguridad nacional. Esto se complementa con una metodología que vincula marcos específicos de amenazas y salvaguardas, además de un análisis técnico de ingeniería, la obligatoriedad general de efectuar una evaluación de impacto y un ejemplo práctico dividido en etapas enfocado en la investigación en salud.