CONFIDENCIALIDAD Y USO DE LA INFORMACIÓN ESTADISTICA

Principios y Directrices
Principio 1
La integración de datos debe ser llevada a cabo por los Organizaciones de Estadísticas Nacionales
(NSOs) (y otras organizaciones dentro de los sistemas estadísticos nacionales) únicamente con fines
estadísticos y de investigación relacionados.
Directrices:
(a) El principio anterior debería estar consagrado en la legislación estadística y/o en la legislación sobre
protección de datos, y ser estrictamente respetado por los gobiernos;
(b) En circunstancias en las que no exista una protección legislativa explícita, los NSOs deberían
abstenerse de integrar datos relativos a personas físicas y jurídicas;
(c) A menos que la legislación nacional estipule lo contrario, el uso con fines estadísticos o de
investigación por parte de los NSOs de cualquier dato existente en los departamentos gubernamentales
nacionales o subnacionales o en las autoridades públicas, procedente de fuentes administrativas o
estadísticas, no contraviene la privacidad de una persona física o jurídica concreta.
Principio 2
Los NSOs sólo deberían emprender actividades de integración de datos coherentes con su mandato de
estadísticas oficiales y tras completar un proceso de aprobación estándar (por ejemplo, un estudio de
viabilidad).
Directrices:
(a) Cuando un NSOs tenga uno o varios mandatos que vayan más allá de los fines estadísticos y de
investigación conexos, como el uso de datos para fines administrativos o reglamentarios relacionados
con personas físicas, deberá abstenerse de realizar actividades de integración de datos con fines
estadísticos o de investigación conexos relativos a estas unidades, a menos que la ley lo autorice
específicamente;
(b) Antes de emprender una nueva encuesta con fines estadísticos, debería considerarse si la integración
de fuentes de datos ya disponibles en la ONE podría utilizarse como medio alternativo;
(c) Debería seguirse un proceso de aprobación estándar para cualquier propuesta de integración de
datos nueva. Esto puede adoptar la forma de un caso de negocio formal. En el anexo se ofrece un
ejemplo de esquema de caso de negocio, pero cada país debería establecer su propia plantilla para el
proceso de aprobación de los proyectos de integración de datos. El proceso de aprobación debe
identificar cómo el trabajo de integración producirá o mejorará las estadísticas oficiales o contribuirá a la
investigación relacionada.
Principio 3
Los beneficios públicos de cualquier proyecto de integración de datos deben ser suficientes para
compensar cualquier problema de privacidad o confidencialidad sobre el uso de los datos y/o los riesgos
para la integridad del sistema estadístico oficial.
Directrices:
(a) La integración de datos debe producirse en un entorno seguro y de manera que no suponga riesgos
para la integridad del sistema estadístico oficial;
(b) Salvo que la legislación lo permita o esté previsto en el proceso de aprobación de normas, cualquier
identificador directo asociado a los datos que se vayan a integrar debería eliminarse lo antes posible una
vez finalizado el proceso de integración;
(c) Cuando proceda, deberá consultarse a los organismos responsables de garantizar que todos los
beneficios, problemas de privacidad y riesgos sean identificados y debidamente considerados por el INE
como parte de su proceso de aprobación de normas. La lista de beneficios debería incluir los que se
deriven de cualquier conservación prevista a largo plazo o de la ampliación prevista en el tiempo del
conjunto de datos integrado;
(d) En algunos países, será un requisito legislativo que el proceso de aprobación de la norma incluya una
evaluación del impacto sobre la privacidad;
(e) Cuando sea razonable y factible, deberá obtenerse el consentimiento del proveedor o proveedores de
datos;
(f) Las nociones de privacidad y confidencialidad también requieren una gestión cuidadosa de los riesgos
de identificación indirecta (normalmente para unidades con características inusuales), y la mayor
sensibilidad de los conjuntos de datos integrados, que pueden contener una gama más amplia de
variables que cualquiera de sus fuentes.

Principio 4
Los datos no deben integrarse cuando se haya dado algún compromiso a los encuestados que excluya
específicamente dicha acción.
Directrices:
(a) El proceso de aprobación estándar (como un caso de negocio de integración de datos) debería
investigar qué compromisos se han asumido con los encuestados en relación con los fines para los que
se pueden utilizar sus datos. El responsable del NSOs no debería aprobar una propuesta de integración
de datos si algún elemento de dicha propuesta es incompatible con estos compromisos.
Principio 5
Los datos integrados sólo deben utilizarse para fines estadísticos o de investigación aprobados y
cualquier variación significativa de los fines originalmente aprobados debe dar lugar a la presentación de
un nuevo proceso de aprobación estándar.
Directrices:
Salvo que la legislación disponga lo contrario, deberá solicitarse una nueva aprobación siempre que:
(a) Las fuentes (conjuntos de datos) utilizadas en el proceso de integración cambien significativamente
(por ejemplo, se añade o se suprime una categoría de unidades, o hay un cambio en el tipo de variables
cubiertas), o se propone añadir una nueva fuente al proceso de integración;
(b) Se propone ampliar significativamente el número de características cubiertas por la integración;
(c) Se propone ampliar significativamente el número de unidades cubiertas por el proceso de integración
(por ejemplo, ampliación de unas pocas a todas las ramas de la economía);
(d) Se modifica el método de integración (por ejemplo, de cotejo estadístico a cotejo exacto), y este
cambio podría alterar significativamente el riesgo de divulgación para una persona física/jurídica;
(e) Se propone utilizar el conjunto de datos resultante de la integración para otro fin estadístico oficial o
para un fin de investigación presentado por un investigador externo, que no se había previsto en el
proceso de aprobación estándar original.

Principio 6
El número de registros unitarios y de variables de datos que se incluyan en un conjunto de datos enlazados no
debe ser mayor que el necesario para respaldar la(s) finalidad(es) aprobada(s).
Directrices:
a) La(s) "finalidad(es) aprobada(s)" es la que se aprueba en el caso de negocio de integración de datos. En el
conjunto de datos para el trabajo de integración de datos aprobado sólo deben incluirse las variables de datos
necesarias para apoyar estos fines;
(b) El número de registros unitarios que se integren debe ser el mínimo necesario para respaldar la(s)
finalidad(es) aprobada(s) (por ejemplo, debe considerarse la integración de una muestra de una fuente de
datos de cobertura total).
Principio 7

Los NSOs deberán realizar cualquier integración de datos de forma abierta y transparente.
Directrices:

(a) La política del NSOs con respecto a la integración de datos, así como una visión general del trabajo de
integración de datos que está llevando a cabo un INE deberían publicarse;
(b) Los principales resultados estadísticos de cualquier trabajo de integración de datos deberán ponerse a
disposición del público. Cuando el trabajo de integración de datos se utiliza para mejorar la producción de
estadísticas oficiales (por ejemplo, mejorando la calidad), la publicación de esa estadística oficial cumple este
requisito. Los metadatos de las estadísticas publicadas a partir de bases de datos compuestas deben
contener información sobre las fuentes de datos originales utilizadas para la integración de datos;
(c) Salvo que la legislación permita lo contrario, los organismos administrativos deberían, siempre que sea
razonable y factible, informar a los encuestados de que su información puede utilizarse de forma general para
fines estadísticos o de investigación.
Principio 8
El acceso a los datos de los registros unitarios compuestos resultantes de la integración de datos, pero que no
contengan identificadores, debería limitarse generalmente al personal autorizado del NSOs. Al igual que en el
caso de otros microdatos estadísticos, cualquier propuesta para conceder el acceso a una o varias personas
externas debe tener una base legal clara y ser coherente con los fines de uso de los datos para las
estadísticas oficiales. Cualquier persona(s) a la que se le conceda dicho acceso deberá ofrecer una garantía
institucional y logística legalmente exigible de que su uso será coherente con la propuesta aprobada y de que
las personas no autorizadas no tendrán acceso al conjunto de datos.
Directrices:

(a) Los microdatos compuestos procedentes de la integración llevada a cabo por un NSOs E pueden ser
utilizados con fines estadísticos o de investigación relacionados por otros productores de estadísticas oficiales
en el mismo sistema estadístico nacional o, si está respaldado por la legislación nacional adecuada, en un
sistema estadístico supranacional, siempre que el NSOs apruebe un estudio de viabilidad que siga la directriz
2(b). La aprobación debe incluir la consideración de si la actividad estadística y de investigación relacionada
está estrictamente
separada en términos organizativos de cualquier recopilación o procesamiento de datos con fines
administrativos;

(b) Un NSOs no debe proporcionar información a los proveedores de datos sobre ninguna variable de un dato
integrado que pueda ayudar al proveedor de datos a llevar a cabo cualquier propósito administrativo o
normativo;
(c) Se puede conceder a los investigadores externos el acceso a los microdatos de los conjuntos de datos
integrados siguiendo las directrices de la Conferencia de Estadísticos Europeos "Gestión de la
confidencialidad estadística y del acceso a los microdatos", si el NSOs aprueba un estudio de viabilidad;
(d) Las obligaciones del beneficiario deben establecerse en un contrato y cualquier infracción de las normas
de confidencialidad por parte del beneficiario debe estar sujeta a una posible sanción estipulada en la
legislación y ser exigible al beneficiario y, en su caso, a la institución patrocinadora.