Elementos clave de la protección de datos

Los riesgos para la protección de datos deben identificarse y abordarse al principio de la ejecución del proyecto, antes de recopilar los datos y a lo largo de toda la ejecución. Si la situación en materia de seguridad se deteriora durante la ejecución del programa, puede ser necesario actualizar la evaluación.

He aquí algunas medidas para garantizar la protección de los datos de los CAAFAG:

1. Realice una Evaluación del Impacto sobre la Protección de Datos (EIPD) para evaluar el riesgo y determinar las medidas para mitigarlo.
2. Desarrolle protocolos claros de protección de datos e intercambio de información en respuesta a los riesgos específicos e incluya las medidas de mitigación identificadas durante la evaluación. Los datos personales de los niños y el intercambio de datos deben documentarse y gestionarse mediante sistemas, protocolos y herramientas seguros y adecuados. Los protocolos de protección e intercambio de datos deben revisarse periódicamente en función de la situación de seguridad.
3. Capacite a todo el personal que participa en el procesamiento de datos de los CAAFAG (incluido el personal de gestión de la información y de MEAL) en materia de confidencialidad, protección de datos y protocolos de intercambio de información. Puede usar Alliance for Child Protection in Humanitarian Action Information management for case management online series.
4. Las organizaciones que recopilan datos deben garantizar la confidencialidad y el control del acceso a la información identificable, basándose en el principio de necesidad de conocer y minimización de datos.
5. Utilice un sistema de gestión de información seguro para gestionar la información sobre la gestión de casos. Se recomienda un software seguro como Primero para gestionar los datos sobre gestión de casos.
6. Si se implementan servicios de gestión de casos, utilice formularios armonizados de gestión de casos, a fin de recopilar un mínimo de datos normalizados para todos los casos y transferir fácilmente los casos de una organización a otra en caso de ser necesario.
7. Lo ideal sería que los datos relativos a la situación de los CAAFAG fueran recopilados por asistentes sociales capacitados. Cuando un niño recibe servicios complementarios como educación, SMAPS y medios de subsistencia, la documentación no debe identificar la condición de CAAFAG, a menos que existan protocolos estrictos de protección de datos e intercambio de información.
8. Proteja con contraseña todos los documentos, como la base de datos, la lista de hijos, así como el acceso a las carpetas, el unidad flash y el dispositivo de almacenamiento.
9. Nube protegida para almacenar datos.
10. Utilice un sistema de codificación para registrar a los CAAFAG en los formularios de gestión de casos.
11. Utilice el principio de necesidad de saber para informar el protocolo de intercambio de datos y rechazar las peticiones de información identificable por parte de gobiernos o donantes.
12. Los formularios de gestión de casos deben guardarse en archivadores cerrados con llave.
13. Si procede, utilice tablets para almacenar y recopilar datos en lugar de formularios impresos.
14. En caso de emergencia, planifique la evacuación segura y el almacenamiento de datos y formularios impresos, así como su destrucción si fuera necesario.

Esta lista está adaptada de la Norma Mínima de Protección de la Niñez en la Norma 18 de acción humanitaria Gestión de casos. También puede consultar las páginas 141-142 de los lineamientos para obtener más información.