¿Cuáles son las mejores prácticas para garantizar la seguridad y privacidad de los datos en su proyecto de investigación?

1 Planifique con anticipación

Antes de comenzar a recopilar o analizar datos, debe tener un plan claro sobre cómo los administrará y protegerá a lo largo del ciclo de vida del proyecto. Esto incluye identificar los tipos de datos que utilizará, las fuentes y los métodos de recopilación de datos, las opciones de almacenamiento y copia de seguridad, las políticas de acceso y uso compartido, y los planes de eliminación o retención. También debe realizar una evaluación de riesgos para identificar posibles amenazas y vulnerabilidades, y definir estrategias de mitigación. Un plan de gestión de datos (.DMP) puede ayudarle a documentar y comunicar su plan de seguridad y privacidad de datos a su equipo y partes interesadas.

2 Seguir los principios de los datos FAIR

Los datos FAIR significan datos encontrables, accesibles, interoperables y reutilizables. Estos son cuatro principios que tienen como objetivo hacer que los datos sean más abiertos y transparentes, respetando al mismo tiempo los derechos e intereses de los propietarios y sujetos de datos. Al seguir los principios de datos FAIR, puede asegurarse de que sus datos estén bien organizados, documentados y detectables, que proporcione mecanismos adecuados de acceso y consentimiento, que utilice formatos y protocolos estándar y que permita la reutilización y citación de datos. Puede utilizar herramientas y plataformas compatibles con los principios de datos FAIR, como repositorios, estándares de metadatos e identificadores.

3 Cifre y haga una copia de seguridad de sus datos

El cifrado es un proceso de transformación de datos en un código que solo pueden leer las partes autorizadas que tienen la clave. El cifrado puede ayudarlo a proteger sus datos contra el acceso no autorizado, el robo o la interceptación, especialmente cuando los almacena o transfiere en línea o en dispositivos portátiles. Debe cifrar sus datos en reposo (cuando se almacena) y en tránsito (cuando se transfiere), utilizando métodos y claves de cifrado sólidos. También debe hacer una copia de seguridad de sus datos de forma regular y segura, utilizando múltiples ubicaciones y formatos, para evitar la pérdida o corrupción de datos debido a accidentes, desastres o ataques maliciosos.

4 Controlar el acceso y el uso compartido

El control de acceso es un proceso de concesión o denegación de permisos para ver, modificar o utilizar datos. El control de acceso puede ayudarlo a evitar el uso no autorizado o inapropiado de sus datos y garantizar que solo las personas que lo necesiten puedan acceder a ellos. Debe implementar políticas y mecanismos de control de acceso, como contraseñas, roles, permisos y registros, para administrar quién puede acceder a sus datos, cuándo, dónde, cómo y por qué. También debe monitorear y auditar el acceso y uso de sus datos, e informar cualquier incidente o infracción. Al compartir sus datos con otros, debe considerar el propósito, el alcance y la duración del intercambio, y utilizar plataformas y acuerdos seguros.

5 Anonimizar o desidentificar sus datos

La anonimización o desidentificación es un proceso de eliminar o enmascarar cualquier información que pueda identificar o vincular a un individuo o entidad específica. La anonimización o la desidentificación pueden ayudarlo a proteger la privacidad y confidencialidad de sus sujetos de datos y cumplir con los requisitos éticos y legales. Debe anonimizar o anonimizar sus datos antes de publicarlos, compartirlos o archivarlos, utilizando técnicas como la agregación, la seudonimización o la privacidad diferencial. También debe evaluar el riesgo de reidentificación y aplicar las medidas de seguridad y limitaciones adecuadas.

6 Eliminar o conservar sus datos

La eliminación o retención es un proceso de eliminación o preservación de datos después del final del proyecto o la expiración del ciclo de vida de los datos. La eliminación o retención puede ayudarlo a liberar espacio, reducir costos y evitar el uso indebido o la fuga de datos. Debe disponer o conservar sus datos de acuerdo con su plan de gestión de datos, sus obligaciones éticas y legales, y el valor y la calidad de sus datos. Debe deshacerse de sus datos de forma segura, utilizando métodos que impidan la recuperación o reconstrucción de datos. Debe conservar sus datos en un formato seguro y accesible, y actualizar sus metadatos y documentación.

7 Esto es lo que más debe considerar

Este es un espacio para compartir ejemplos, historias o ideas que no encajan en ninguna de las secciones anteriores. ¿Qué más le gustaría añadir?