Infraestructuras Integradas de Datos: el caso de

Nueva Zelanda

Serie Informe Nº 04-21, 22/03/2021

Por Felipe Rivera Polo

Resumen

El presente Informe tiene por objeto describir la legislación de Nueva Zelanda

que sustenta la implementación de los sistemas de Infraestructura de Datos
Integrados (IDI) y legislaciones relacionadas. El presente informe se centra tanto
en aspectos normativos, procedimentales (reglamentarios) y de equilibrios
institucionales para resguardar el uso correcto de los datos integrados en
materia de seguridad, protección de datos personales, participación ciudadana y
transparencia.

Departamento de Estudios, Extensión y Publicaciones - Biblioteca del Congreso Nacional

eMail: frivera@bcn.cl Anexo: 1777
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

1. Antecedentes Generales
El presente informe tiene como objetivo explícito, describir y analizar la
experiencia neozelandesa respecto a la implementación de la Infraestructura de
Datos Integrados (IDI) en el país, lo que comprende tanto los elementos
jurídicos, institucionales y de funcionamiento del sistema en dicho país. La
selección del estudio de caso de Nueva Zelanda, responde al hecho que el
gobierno de este país lleva más 45 años desarrollando una estructura legal
respecto a la utilización de información pública y la protección de la información
sensible de las personas, hogares y empresas, incluso con anterioridad del uso
extendido de algoritmos y de inteligencia artificial. Desde este punto de vista, los
datos integrados son un paso evolutivo en el uso de la información, que viene a
armonizarse con esta preocupación de larga data. Es por ello que esta
experiencia entrega una serie de elementos a considerar por otros países para
implementar una IDI, la cual se presente como robusta, institucionalmente sólida
y reconocida en su legitimidad por los ciudadanos.
Cabe destacar en sentido grueso de la experiencia neozelandesa, una serie de
elementos los cuales la transforman en un caso digno de estudio y análisis,
dentro de los que pueden mencionarse:
 En primer término, están lo que podríamos definir como criterios políticos,
que dicen relación con la voluntad y liderazgo político (ejecutivo y/o
parlamentario) que permite poder llevar a cabo una iniciativa de IDI. La
experiencia comparada deja en evidencia que muchas veces los principales
obstáculos que no dicen relación sólo con las desconfianzas de la ciudadanía
o falta de competencias técnicas, sino, principalmente, en los resquemores
de diferentes instituciones o poderes públicos a facilitar sus datos, los que
asumen muchas veces como propios. Por ello el liderazgo político cumple un
rol crucial en la consolidación de este tipo de iniciativas
 En segundo término, existe el problema de la legitimidad del Estado para
recolectar, acopiar y usar la información, para lo cual la ciudadanía debe
tener las garantías de que su uso será correcto y transparente. La creación
de una IDI, por tanto, debe dar garantías de que no vulnerará los derechos a
la privacidad o usos lesivos a los intereses sociales, por lo que se debe contar
con los resguardos necesarios de que no se hará mal uso de esta
información. La confianza aparece como un elemento crucial en la experiencia
de Nueva Zelanda, donde los principios de transparencia, la rendición de
cuentas, control y certificación del uso de la información para el beneficio de
la sociedad (objetivos socialmente compartidos), aparecen como elementos
centrales.
 En tercer término, pueden mencionarse aquellos elementos técnicos y de
seguridad de la IDI en Nueva Zelanda, que dicen relación tanto con la
administración de grandes volúmenes de datos, como con la seguridad en el
acceso y el almacenamiento de esta información para que estos no sean
vulnerados o usados de una manera distinta a los criterios establecidos en la
ley. Estos criterios técnicos y de seguridad representan estándares que sirven
de modelos a otros países, pues entregan estrategias para garantizar el
acceso confiable, el uso adecuado y el cuidado permanente de la información,
entregando legitimidad a este proceso por parte de la ciudadanía.
 En cuarto término, están los elementos institucionales, que dan cuenta de la
estructura de funcionamiento y atribuciones de los diferentes organismos
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

encargados del almacenamiento y acceso a la información, como de aquellos

dedicados a la supervigilancia de que dichos propósitos de cumplan en el
espíritu y la forma que establece la ley. De esta forma, la arquitectura
institucional no sólo contempla al departamento de estadísticas (Stats NZ),
sino que a un organismo contralor independiente, que vigila y aconseja
respecto a la protección de los datos personales y el uso adecuado de estos.
 En quinto término, están los elementos vinculados a los objetivos sociales
perseguidos mediante la creación y funcionamiento de una IDI, pues la
integración de los datos debe orientarse a fines socialmente compartidos,
como es el bienestar de la población y el desarrollo. Es por ello que el uso de
la información con otros fines está claramente sancionado legalmente,
además, de un uso muy restrictivo, acotado y regulado para aquellos casos
de seguridad del Estado.
Todos estos elementos configuran una experiencia exitosa de uso de Datos
Integrados, en especial en el contexto de pandemia de Covid-19, donde Nueva
Zelanda a través del uso de la IDI proveyó de información actualizada y
pertinente para políticas de prevención, transformando a la nación oceánica en
un caso de estudio mundial. Por otra parte, es interesante observar de esta
experiencia el carácter permanente de la preocupación por el valor, seguridad y
protección de la información personal y de las empresas. Esta preocupación ha
generado una confianza de la ciudadanía en la recopilación, almacenamiento y
uso de la información, más, no obstante, ha generado una institucionalidad de
un órgano independiente que supervigila el acceso y uso de dicha información
por parte del Estado y agentes acreditados por este.

1.1. Origen y Desarrollo de la Infraestructura de Datos Integrados

en Nueva Zelanda
La Infraestructura de Datos Integrados (Integrated Data Infrastructure -IDI) se
aloja al interior del Departamento de Estadística de Nueva Zelanda, más
conocido como el Stats NZ, el cual goza de autonomía respecto del gobierno
(Crown Entity1). Desde su creación en 1956, la StatzNZ ha sido la agencia líder
en el manejo de los datos en Nueva Zelanda. Tempranamente, en el año 1997,
este organismo comienza a dar los primeros pasos en la conformación de una
base de datos integrada de los registros administrativos. El foco principal se
centró en materias económicas, empleo y migración, que eran considerados
estratégicos y cuyos datos eran de acceso muy restringido.
Posteriormente, en el año 2003, la Stats crea una Bases de Datos Longitudinal
Empresarial (Longitudinal Business Database -LBD2) centrada en el comercio, lo
que constituyó un nuevo avance en la integración de datos, la cual contiene
microdatos vinculados a las trayectorias de las empresas. Esta LDB fue el
resultado de diversos estudios de integración de datos administrativos y de
encuestas longitudinales a nivel de empresa, que permitieran satisfacer las
necesidades de comprender de mejor manera la dinámica del desempeño de las
empresas neozelandesas en materias como negocios, industrias, empleo e

1
Una entidad de la Corona es un organismo público independiente de los ministros, pero sigue siendo
una parte integral del sector estatal. Todas las entidades de la Corona se rigen por la Ley de
Entidades de la Corona y cada entidad de la Corona estatutaria también tiene su propia legislación
habilitante.
2
https://www.stats.govt.nz/integrated-data/longitudinal-business-database/data-in-the-lbd/
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

innovación, sin aumentar el número de instrumentos aplicados y la saturación de

los encuestados. Los resultados de esta estrategia fueron alentadores, pues se
observó una mejora en el diseño de instrumentos estadísticos, así como, mejoró
el conocimiento sobre la productividad y competitividad de la economía del país.
Todas estas experiencias y avances acumulados, decantaron en la decisión de
implementar una Infraestructura de Datos Integrado en el año 2011, que
implicaba un esfuerzo de interoperabilidad de datos a gran escala, donde quedan
graficados los eventos en la vida de las personas, como son la educación, salud,
ingresos, beneficios sociales, migración (internacional e interna), acceso a la
justicia, entre otros. Esta base de datos integrada, como su nombre lo señala,
vincula diferentes fuentes de información estadística provenientes de diversos
organismos públicos, censos de población, estadísticas vitales, encuestas y datos
provistos por organismos no gubernamentales (ONG’s), así mismo, a través de
los datos fiscales, se vincula a la LBD.
Finalmente, a partir del año 2017, el Comisionado de Servicios del Estado3
designo a la Stats NZ y su director como responsable o Jefe de la Administración
Gubernamental de los Datos (Government Chief Data Steward -GCDS), de esta
forma, la agencia se transformó en la líder en la gestión y resguardo de los datos
gubernamentales, facilitando su acceso y apoyo en su utilización por parte de las
agencias públicas para que desarrollen sus capacidades en el uso y
administración de información. En otras palabras, la misión de la Stats NZ, es
transformar la visión respecto a la información de un recurso burocrático, a un
activo estratégico y valioso para el mejoramiento de la calidad de vida de la
población y para el desarrollo del país.
De esta manera, el Stats NZ opera tanto como un agente de centralización de la
información, pero al mismo tiempo, asiste a los otros órganos públicos en el
manejo y uso de estadísticas sectoriales. Para ello, la agencia ha desarrollado un
Centro de Capacitación en el uso de datos (Data Capability Hub), el cual ayuda a
las agencias a desarrollar capacidades, abrir los datos que generan para su
análisis e implementar estándares en el uso, manejo y resguardo de estos.
La propende, por tanto, a que las agencias públicas publiquen de manera activa
los datos de manera abierta (Open Data), los que constituyen datos no
personales que son recopilados por el Estado, los que deben ser puesto a
disposición de manera fácil y sencilla para la ciudadanía. En el caso de los
estándares que resguarda la Stats NZ, estos buscan garantizar que la
información registrada sea coherente en todas las agencias gubernamentales.
Ello genera no sólo la unificación de criterios y calidad de los datos entre
diferentes agencias gubernamentales, sino, lo más relevante, la interoperabilidad
entre diferentes fuentes de información pública. Este marco administrativo de los
datos que ha desarrollado la Stats NZ, ha posibilitado que las agencias hagan
una mejor gestión de los datos, al tiempo que han facilitado el compartir de
manera segura la información entre agencias. De esta forma, el marco
proporciona una estructura y lenguaje común, que han permitido una gestión
eficaz y un caso digno de estudio a nivel mundial.

3
Departamento central de servicios públicos de Nueva Zelanda encargado de supervisar, gestionar y
mejorar el desempeño del sector estatal de Nueva Zelanda y sus organizaciones.
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

1.2. Contexto Político de implementación de la IDI

La trayectoria neozelandesa de implementación de una IDI, anteriormente
descrita, aparece como un caso modélico, casi sin contratiempos en el proceso
de implementación, pero la realidad resultó mucho más compleja. El principal
escollo, y que se aprecia en otros casos a nivel mundial, es la dificultad que
manifiestan algunas instituciones públicas y quienes las dirigen, en entender la
información como un bien común o social, y no como una propiedad institucional,
mostrándose recelosos de que otra institución administrara dicha información,
como era el caso de la Stats NZ.
Esto plantea la importancia de la política en este proceso, pues los marcos
normativos y recursos no resultan suficientes para llevar a buen puerto esta
iniciativa, sino que se necesita liderazgo político. En el caso de Nueva Zelanda,
este liderazgo lo ejerció Bill English, que tanto como Ministro de Hacienda en dos
períodos de gobierno y, posteriormente, como Primer Ministro, entrego el apoyo
y la decisión política de implementar una política de IDI. De esta manera, las
resistencias de algunos ministerios y organismos públicos a entregar sus datos,
fue progresivamente reblandeciéndose hasta convencerlos de la importancia del
compartir la información.
Otro elemento relevante, es que el largo tiempo en cargos públicos de English,
de alrededor de 9 años, permitió entregar una continuidad de la iniciativa que
terminó consolidándose el sistema de IDI, el cual ha encontrado continuidad en
los sucesivos gobiernos. Ejemplo de la importancia y continuidad en el uso de la
IDI, son los exitosos usos que se han hecho en el contexto de pandemia de
Covid-19. De esta forma, encontramos un segundo elemento, que, al liderazgo
político, debe sumarse la importancia de acuerdos país o definiciones de Estado,
que involucren transversalmente a las fuerzas políticas, para que estas iniciativas
logren continuidad y su uso implica el máximo potencial en tanto impacto social
y económico.
Tanto el liderazgo político, como los grandes acuerdos en materia de Estado, no
tendrían sustento si no gozaran al mismo tiempo de legitimidad social. Dicha
legitimidad, en el caso de la IDI, se sustenta en que el uso de esta información
contempla una serie de resguardos respecto a la seguridad, transparencia
(ambos tratados en profundidad más adelante), como un tercer pilar, que es el
uso de la información y los datos integrados sean socialmente beneficioso, ya
sea en términos de bienestar humano o de crecimiento económico.
Respecto a este último punto de que la información sea socialmente beneficiosa
(bienestar y crecimiento), entienden que el acceso a la información es la mejor
manera para que los investigadores y los hacedores de políticas puedan conocer
mejor a la sociedad y sus problemas cada vez más complejos, y diseñar mejores
acciones para buscar soluciones. Como declara la Stats NZ, en el corazón de este
trabajo está la transparencia, la confianza y la integridad en torno al uso de los
datos que posee el gobierno4.

1.3. Características de los Datos Integrados en Nueva Zelanda

En la actualidad en Nueva Zelanda, tanto la IDI como la LBD conforman un
universo de más de 166 billones5 de datos de personas y empresas, la que

4
https://www.stats.govt.nz/integrated-data/integrated-data-infrastructure/
5
Centro de Estudios Públicos (CEP) (2017). Un Estado para la Ciudadanía Informe de la Comisión de
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

continúa creciendo día a día. El carácter longitudinal de estos datos, ha implicado

que el Stats NZ maneje información de más de 9 millones6 de personas que
viven o han vivido de manera permanente o temporal en el país. La IDI por lo
tanto se ha transformado en la piedra angular de la investigación social para la
toma de decisiones de políticas públicas basadas en la evidencia.
Dentro de las diversas fuentes de información que son recopilados en la IDI y
LBD, como se señaló, están tanto las informaciones administrativas
gubernamentales (impuestos, servicios sociales, educacionales, etc.), los censos
de población (último censo aplicado el año 2013), encuestas regulares (empleo,
crecimiento, etc.) e información provista por organizaciones no
gubernamentales. Para poder integrar toda esta información, la Stats NZ las
vincula a través de datos de identificación, como nombre, fecha de nacimiento,
edad, sexo, país de nacimiento, número de identificación entre otros. Pero estos
datos sobre los cuales se procede a la vinculación, no son accesibles por los
investigadores o tomadores de decisión política, pues un elemento central del
diseño de la IDI y la LBD es la protección de los datos personales, que como
veremos luego, viene desde la pionera Ley de Privacidad de 1993, como de la
actual normativa vigente (Ley de Privacidad de 2020), que fue aprobada el 1 de
diciembre del año pasado. De esta forma, los datos antes que estén disponible
para su uso, los identificadores personales han sido encriptados o eliminados
(ejercicio similar al que realiza Chile con sus datos censales), anonimizando la
información.
Dentro de los datos compilados en categorías por la IDI y la LBD, encontramos:
Categorías de datos de la IDI7:
 Datos de Salud: Estadísticas de morbilidad, mortalidad, natalidad,
controles médicos, salud mental, farmacéuticos, entre otros.
 Datos de Educación y Capacitación: niveles formales de educación (inicial,
primaria, secundaria y superior), como también, desarrollo de
competencias laborales (capacitación de la industria, y evaluaciones y
certificaciones de competencias).
 Datos sobre Beneficios y Servicios Sociales: acceso a beneficios sociales,
servicios juveniles, transferencias de rentas (Working for Families -WFF,
Child Youth and Family -CYF), seguros de accidentes e invalidez,
préstamos estudiantiles, apoyo a la formación de familias, entre otros.
 Datos del Sistema Judicial: Incluye microdatos con información policial,
del ministerio de justicia y causas penales.
 Datos de Personas y Comunidades: Contempla información municipal, de
transporte (licencias, registro de vehículos) y diferentes encuestas sobre
inmigración (Immigration NZ’s migrant surveys y Longitudinal
Immigration Survey), encuestas sociales generales, discapacidad y de
pueblos originarios (Te Kupenga).
 Datos de Población: incluye registros vitales (nacimiento, defunción,
matrimonio, uniones civiles) y de movilidad (registros de ingresos y
salidas al país, solicitudes de visa, movimientos fronterizos).

Modernización del Estado. CEP: Santiago de Chile.

6
Ibíd.
7
https://www.stats.govt.nz/integrated-data/integrated-data-infrastructure/
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

 Datos de Ingresos y Trabajo: contempla información tributaria (impuestos

e ingresos), además de información recolectada a través de diferentes
encuestas para determinar ingresos, por ejemplo: la de Ingresos de
Nueva Zelanda (New Zealand Income Survey); la de fuerza laboral
doméstica (Household Labour Forcé -HLFS); la de familia, ingresos y
empleo (Survey of Family, Income, and Employment -SoFIE); y la de
economía doméstica (Household Economics -HES).
 Datos de Vivienda: Incluye información del registro de propiedad de las
viviendas, arrendamiento y de viviendas sociales.
Categorías de datos de la LBD8:
 Datos de Agricultura: incluye información de la producción agrícola,
superficie y uso de la tierra, cultivos, ganadería, forestal, empresas,
además de un censo aplicado cada 5 años (Agricultural Production Survey
/ Census -APS).
 Datos de Finanzas Comerciales: contempla una serie de instrumentos
para tener una imagen de las finanzas del país, lo que contempla tanto: i)
encuestas, como la encuesta anual de empresas (Annual Enterprise
Survey -AES) que permite evaluar el desempeño de la industria y los
grupos sectoriales que operan en el país, ; ii) registros tributarios, como
declaraciones tributarias de las compañías (Company Income Tax Return
-IR4), las declaraciones de impuestos de bienes y servicios (Goods and
Services Tax –GST), las cuentas financieras declaradas a través de
impuestos (Tax-Filed Financial Accounts Information -IR10); e iii)
instrumentos de seguimiento longitudinal, como es el marco empresarial
longitudinal (Longitudinal Business Frame –LBF), que forma la columna
vertebral del LBD, al que están vinculados todos los demás conjuntos de
datos a nivel de empresa, recopilando información de todas las empresas
económicamente significativas que operan en Nueva Zelanda desde 1999,
incluyendo su ubicación, tipo de industria, tipo de empresa, sector
institucional al que pertenecen y las relaciones entre la matriz y las
empresas subsidiarias.
 Datos de Prácticas de Negocios: incluye información del comportamiento
y funcionamiento de las empresas (Business Operations Survey -BOS),
penetración y usos de las tecnologías de la información en las empresas e
industria (Business Practices Survey –BPS), o el uso de energías por parte
de la industria manufacturera (Manufacturing Energy Use Survey -MEUS).
 Datos de Empleo: contempla información sobre las dinámicas y flujos de
trabajo, como de las ganancias recopiladas a través de: i) impuestos, ya
sea como empleador (Employer Monthly Schedule -EMS), accionistas de
la empresa (IR4S), la declaración sobre la renta para sociedades (IR7 /
IR7P) y la declaración de impuestos individual (IR3); o ii) mediante datos
vinculados del empleador y empleado (Linked Employer-Employee Data -
LEED).
 Datos de Innovación: recopila una serie de datos relativos a finanzas
comerciales, en lo referido a financiamiento y acceso a capitales de las
empresas (Business Finance Survey -BFS), el uso de programas de
asistencia de gobierno para la competitividad internacional de las

8
https://www.stats.govt.nz/integrated-data/longitudinal-business-database
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

empresas neozelandesas (Government Assistance Programme -GAP),

encuestas aplicadas para evaluar la innovación de las empresas
(Innovation Survey -INN) como la investigación y desarrollo (Research
and Development Survey -R&D), además del registro de propiedad
intelectual (patentes desarrolladas en Nueva Zelanda) (Intellectual
Property Office Data -IPO)
 Datos de Turismo y Comercio Internacional: contempla información
sobre: i) actividades turísticas a través de encuestas (Accommodation
Survey) que recopila datos sobre alojamientos comerciales (hoteles,
moteles, residenciales, complejos turísticos, albergues y parques
vacacionales); ii) inversiones internacionales, tanto de la inversión
extranjera en Nueva Zelanda (Annual International Investment Survey –
AIIS) como de las inversiones en el extranjero de empresas
neozelandesas (Quarterly International Investment Survey -QIIS); iii)
comercio exterior, tanto de exportaciones e importaciones (Overseas
Merchandise Trade -OMT); iv) comercio exterior de servicios y royalties
(Quarterly International Trade in Services and Royalties Survey/Census –
ITSS); y v) y de prácticas laborales en las empresas (National Survey of
Employers -NSE) con foco en las normas regulatorias, contratación de
migrantes y seguridad laboral.
La manera como funcionan las bases de datos integradas, contempla tres
procesos preferentemente:
 Primero, la centralización de la información en la Stats NZ, la cual recopila
los datos provenientes de agencias gubernamentales, las encuestas
llevadas a cabo por la propia institución e información estadística
proveniente de Organizaciones No Gubernamentales.
 Segundo, la vinculación de todos los datos recopilados que pertenecen a
una misma persona o empresa, utilizando algún indicador que identifique
a aquellas variables que tienen en común.
 Tercero, los datos recopilados y luego vinculados son anonimizados (des-
identificados) eliminando toda aquella información que potencialmente
permitiera asociarlos a una persona o empresa de forma directa.
Los procedimientos relativos a la seguridad, protección de los datos personales,
transparencia y uso adecuado (socialmente beneficioso) de los datos, se
describirán en mayor detalle más adelante, pues dicen relación con la
arquitectura legal y normativa neozelandesa, que es lo que describiremos a
continuación.

2. Institucionalidad normativa
El tinglado normativo que conforma el ecosistema legal del uso y seguridad de
los datos integrados en Nueva Zelanda, descansa preferentemente en dos pilares
legales y cinco normativas complementarias más relevantes (existen otras leyes,
pero sus alcances son más limitados). Dentro de los pilares de la arquitectura
legal neozelandesa, tenemos la Ley de Estadística de 1975 (Statistics Act 1975)
y la Ley de Privacidad de 2020 (Privacy Act 2020), esta última, que vino a
reemplazar a una ley pionera en esta materia a nivel mundial, como era la Ley
de Privacidad de 1993.
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

Las otras leyes complementarias a estos pilares son, que conforman la

arquitectura que enmarca la integración de datos son: la Ley de registros
públicos de 2005 (Public Records Act 2005); el Código de privacidad de la
información de salud 1994 (Health Information Privacy Code 1994); la Ley de
registro de nacimientos, defunciones, matrimonios y relaciones de 1995 (Births,
Deaths, Marriages, and Relationships Registration Act 1995); la Ley de tribunales
de distrito de 2016 (District Court Act 2016), la Ley de tribunales superiores de
2016 (Senior Courts Act 2016); y la Ley de Administración Tributaria de 1994
(Tax Administration Act 1994).

2.1. Ley Estadística 19759

La Ley de Estadística de 1975, esta norma es la que regula el funcionamiento de
la Stats NZ, por lo que todas sus actividades y procesos deben cumplir fielmente
lo que esta establece. Por ello, la integración de datos no está exenta de sus
disposiciones, en especial en lo referido a las estrictas disposiciones de
confidencialidad y seguridad de la información, mediante los cuales se busca
proteger los datos de las personas y empresas.
La Ley establece claramente en su Sección 3 el uso que se hará de la
información estadística, donde señala que la recopilación y el análisis de la
información debe ayudar al gobierno de Nueva Zelanda, como a las autoridades
locales y organizaciones a tomar decisiones políticas. Por otra parte, los
resultados de las estadísticas deben ser publicados para que tanto autoridades
como ciudadanía comprendan la información relevante del país y para sus
intereses.
En la Sección 4, por otra parte, define las clases de datos estadísticos que este
departamento puede requerir y compilar10. De esta forma, la Stats NZ puede
requerir que cualquier persona proporcione información sobre cualquiera de los
asuntos especificados en la Ley y otros asuntos similares en la producción de
estadísticas oficiales.
Respecto a la jerarquía administrativa respecto a la información, en la Sección
14, se establece en la letra c) que el superior jerárquico de la Stats NZ es el
Ministro de Estadística, por lo que se le debe mantener informado sobre todos los
proyectos estadísticos llevados a cabo, explicando su propósito, esquema,
metodología y utilidad. Por otra parte, en la letra d) de la misma sección se
instruye que la Stats NZ no puede recopilar ninguna nueva información sin el
permiso formal y por escrito del ministro.
En la Sección 15, por su parte, se señala que el Director Ejecutivo de Stats NZ
como Jefe de la Administración Gubernamental de los Datos (Government Chief
Data Steward -GCDS) es el único responsable de decidir los procedimientos y

9
https://www.legislation.govt.nz/act/public/1975/0001/latest/DLM430789.html
10
i) Población y viviendas, migración (interna y externa), asuntos vitales y otros aspectos
demográficos y sociales; ii) Salud, bienestar y morbilidad; iii) Participación cultural, educación y
recreación; iv) aplicación de la ley y administración de justicia; v) Asuntos relacionados con el
entorno social y físico; vi) Trabajo y mano de obra, incluidas las condiciones de empleo; descripciones
de trabajo; salarios, incluidos los emolumentos directos e indirectos; horas de trabajo y conflictos
laborales; vii) Accidentes, incluidos los traumatismos laborales; viii) Ingresos, ganancias y
emolumentos relacionados; gastos e impuestos; ix) Características, condiciones y actividades del
hogar (incluida la familia); x) Activos (incluidos ahorros), pasivos y patrimonio de personas y
empresas; xi) Asuntos económicos, financieros, de producción y otros relacionados con las empresas;
y xii) Otros asuntos similares, y otros asuntos que prescriban los reglamentos de esta ley.
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

métodos utilizados para producir estadísticas, lo que incluye la integración de

datos.
A estas medidas de control y jerarquía respecto a la recopilación y uso de la
información, en la Sección 21 se establece la obligatoriedad de una declaración
de confidencialidad (secreto) de todo funcionario debe firmar, la cual es un
acuerdo de por vida y con duras sanciones que busca mantener la
confidencialidad de los datos. Esta declaración es extensiva también a otros
funcionarios públicos o contratistas que, por diferentes razones, tengan contacto
directo con la información estadística recopilada por la Stats NZ.
Finalmente, otro punto a destacar de la Ley, es la relativa a la seguridad de la
información, que está contenida en la Sección 37, la cual establece que
solamente se puede acceder a los datos con fines estadísticos y existen reglas
estrictas sobre cómo mantener la confidencialidad de la información. Señala, por
tanto, en su numeral 4, que toda la información estadística publicada se
organizará evitando que los datos publicados sean identificables (excepto la
persona que los proporcionó) al ser relacionados con una persona o empresa en
particular11.

2.2. Ley de Privacidad 202012

La nueva Ley de Privacidad de 2020 de Nueva Zelanda, entró en vigor
recientemente el 1 de diciembre de este año, modernizando, como ya se señaló,
una legislación pionera en la protección de datos a nivel mundial, como fue la
Ley de Privacidad de 1993. Esta actualización establece un régimen de privacidad
de datos más robusto, que incluye mayores multas, una protección
transfronteriza más estricta de los datos y nuevos requisitos de violación de
datos.
El principal elemento de esta Ley establece respecto a la integración de datos, se
basan en los 13 principios que deben resguardarse para proteger la privacidad en
Nueva Zelanda, los que son extensivos también al aparato público y privado,
nacional e internacional que opere en territorio neozelandés. Estos 13 principios
son:
1. Propósito de la colección: Las organizaciones sólo deben recopilar
información personal si es para un propósito legal relacionado con sus
funciones o actividades, y la información es necesaria para ese propósito.
Al solicitar información personal a las personas, debe considerar
cuidadosamente por qué la está recopilando. Si la información personal
que solicita no es necesaria para lograr los propósitos de su organización,
no debe recopilarla.
2. Fuente de información: La información personal debe recopilarse
directamente de la persona de quien se trata. La mejor fuente de
información sobre una persona suele ser la propia persona, así esta está
informada y tiene cierto control sobre su información13.

11
La Ley establece dos excepciones a esta regla: (a) esa persona o el propietario de esa empresa ha
dado su consentimiento para su publicación de esa manera, o ya ha permitido su publicación de esa
manera; o (b) su publicación de esa manera no podría haber sido razonablemente prevista por el
Estadístico o cualquier empleado del departamento.
12
https://www.legislation.govt.nz/act/public/2020/0031/latest/LMS23223.html
13
La Ley establece aquellos casos que se puede recopilar información de una persona de manera
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

3. Informar a las personas: Las organizaciones deben ser abiertas sobre por
qué recopilan información personal y qué harán con ella. De esta forma
debe informar respecto de: i) por qué se recopila; ii) quien lo recibirá; iii)
si es obligatorio o voluntario; y iv) las consecuencias de no proporcionar
la información.
4. Forma de recolección: La información personal no debe recopilarse por
medios ilegales, injustos o irrazonablemente intrusivos, debe hacerlo de
una manera justa y legal. Además, advierte que hay que tener especial
cuidado al recopilar información de niños y jóvenes.
5. Almacenamiento y seguridad: Las organizaciones deben asegurarse de
que existan salvaguardas que sean necesarias para evitar la pérdida, el
uso indebido o la divulgación de información personal.
6. Acceso: Las personas tienen derecho a solicitar acceso a su propia
información personal. Por tanto, una organización debe proporcionar
acceso a la información personal que tiene sobre alguien si la persona en
cuestión solicita verla, y no se le permite solicitar información de terceras
personas, a menos que esté actuando en nombre de esa persona y tenga
permiso legal. Se pude rechazar el acceso cuando la información puede
involucrar una violación injustificada de la privacidad de otra persona, o
divulgarla puede representar una seria amenaza para la seguridad de
alguien14.
7. Corrección: Una persona tiene derecho a pedirle a una organización o
empresa que corrija la información sobre ella si cree que es incorrecta. Si
una organización no está de acuerdo en que la información necesita ser
corregida, se puede solicitar que una agencia adjunte una declaración de
corrección a sus registros.
8. Precisión: Una organización debe verificar antes de usar o divulgar
información personal que esta sea precisa, actualizada, completa,
relevante y no engañosa.
9. Retención: Una organización no debe conservar la información personal
durante más tiempo del necesario para el propósito con el que se puede
utilizar legalmente15.
10. Usos: Las organizaciones generalmente sólo pueden usar la información
personal para el propósito para el que fue recopilada. Bajo ciertas
circunstancias, se permitirán otros usos, como si el nuevo uso está
directamente relacionado con el propósito original, o si la persona en
cuestión da su permiso para que su información se use de una manera
diferente.

indirecta: i) si la persona en cuestión autoriza la recolección a través de otra persona; ii) si es

necesario respetar o hacer cumplir la ley; iii) si la información se recopila de una fuente disponible
públicamente; o iv) si recopilar información de la persona directamente socavaría el propósito de la
recopilación.
14
Los motivos para denegar el acceso a la información personal son los siguientes: i) Seria amenaza
para la vida, la salud o la seguridad; ii) Protección de víctimas; iii) Acoso; iv) Prejuzgar la salud física
o mental; v) Material evaluativo; vi) Seguridad, defensa; vii) Relaciones Internacionales; viii) La
información no existe o no se puede encontrar; ix) Revelación injustificada de los asuntos de otra
persona; x) Prejuzgar el mantenimiento de la ley; xi) Incumplimiento del privilegio profesional legal;
xii) Frívolo, vejatorio o trivial; xiii) Decisión de no confirmar ni negar.
15
Los tiempos y procedimientos están señalados en la Ley de Registros Públicos de 2005 (Public
Records Act 2005).
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

11. Divulgación: Una organización solo puede divulgar información personal

en circunstancias limitadas, como por ejemplo: i) la divulgación es uno de
los propósitos por los cuales la organización obtuvo la información; ii) el
interesado autoriza la divulgación; iii) la información debe usarse de una
manera que no identifique a la persona interesada; iv) la divulgación es
necesaria para evitar poner en peligro la salud o la seguridad de una
persona; y v) la divulgación es necesaria para proteger o hacer cumplir la
ley.
12. Divulgación fuera de Nueva Zelanda: La transferencia de información
personal fuera de Nueva Zelanda, está regulada por los principios de
adecuación de la Ley de Privacidad de 2020, de manera que el flujo de
datos transfronterizos sólo está permitido si el destinatario (organización
receptora) puede proteger los datos mediante estándares de privacidad
comparables a los de esta ley.
13. Identificadores únicos: Una organización sólo puede utilizar
identificadores únicos16 cuando sea estrictamente necesario. Por tanto, no
puede asignar un identificador único a una persona si ese identificador
único ya se le ha dado a esa persona por otra organización. Las
organizaciones deben tomar medidas razonables para proteger los
identificadores únicos del uso indebido.
Bajo estos principios, la Ley de Privacidad rige sobre toda recopilación,
procesamiento, uso e intercambio de información sobre las personas que viven o
se encuentran en territorio soberano de Nueva Zelanda. Además, hace una
definición amplia respecto de la información personal17, como toda aquella que
permita identificar a una persona.
De esta manera, esta ley se aplica para todo tipo de organizaciones
gubernamentales, privadas, empresariales y ciudadanos que recopila, usa,
comparte o almacena información personal de personas dentro de Nueva
Zelanda.
La Ley de Privacidad de Nueva Zelanda 2020 es aplicada por la Oficina del
Comisionado de Privacidad, que es un organismo autónomo que tiene la misión
de supervigilar el fiel cumplimiento de las disposiciones de esta Ley.
Grosso modo, esta nueva ley respecto de la Ley de 1993, presenta los siguientes
cambios o modificaciones:
 Mayor seguridad y control más estrictos contra la violación de datos;
 Herramientas de cumplimiento más sólidas para el Comisionado de
Privacidad;

16
Los identificadores únicos son números individuales, referencias u otras formas de identificación
asignadas a personas por organizaciones, como números de licencia de conducir, de pasaporte o
número de identificación.
17
Dentro de que la Ley entiende por información personal está: i) nombre y dirección; ii) Email; iii)
número de teléfono; iv) números de seguridad social; v) fecha de nacimiento; vi) firma; vii) números
de pasaporte; viii) información racial o étnica; ix) opiniones políticas y creencias religiosas; x)
orientación sexual; xi) información sanitaria, genética y biométrica; xii) direcciones IP; xiii) ID únicos
establecidos por cookies de Google y otros servicios de terceros; xiv) historial de búsqueda y
navegador; xv) datos sobre dispositivos, sistemas operativos, actualizaciones, etc.; xvi) datos de
localización; xvii) historial de compras y compras online; xviii) configuración y preferencias del sitio
web; xix) datos de comportamiento, como la velocidad de desplazamiento y el desplazamiento del
mouse y el cursor.
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

 Las decisiones sobre las solicitudes de acceso ahora las tomará el

Comisionado de Privacidad y no el Tribunal de Revisión de Derechos
Humanos;
 Regulaciones de transferencia transfronteriza más estrictas;
 Multas más severas por incumplimiento;
 Demandas colectivas por incumplimiento.

2.3. Otras Legislaciones relevantes

Una de las legislaciones complementarias más relevantes, es la Ley de registros
públicos de 2005 (Public Records Act 200518), la cual establece los requisitos
para crear y mantener registros estadísticos y burocráticos en las oficinas
públicas, incluidas Stats NZ. Respecto a los datos integrados, establece tanto las
fuentes de origen para la integración y los criterios de manejo de los conjuntos
de datos integrados resultantes para su conservación o eliminación de acuerdo
con los requisitos del acuerdo entre Stats NZ, representada por si Jefe de la
Administración Gubernamental de los Datos (Government Chief Data Steward -
GCDS).
Otra legislación relevante es el Código de privacidad de la información de salud
de 1994 (Health Information Privacy Code 199419), el cual regula la recopilación
de información de salud por parte de las agencias de salud. El Código cubre la
recopilación de información, los derechos de las personas para acceder y corregir
la información, la retención de información y los límites de divulgación y uso. El
Código especifica las condiciones en las que se permiten la divulgación y el uso,
incluso con fines estadísticos o de investigación.
Por su parte la Ley de registro de nacimientos, defunciones, matrimonios y
relaciones de 1995 (Births, Deaths, Marriages, and Relationships Registration Act
199520) especifica cómo se notifican, registran, modifican y acceden a las
informaciones vitales de las personas. Las secciones que son de relevancia
específica para el suministro de información de identidad para su inclusión en la
IDI incluyen tanto las condiciones del acceso (búsqueda y divulgación) a la
información como de las restricciones21; así, como, de las informaciones que los
organismos de salud pueden poner a disposición de la Stats NZ para su
integración y cuales tienen restricciones.
Otro cuerpo legislativo relevante son los relacionados con la justicia, como son
las leyes de Tribunales de distrito de 2016 (District Court Act 201622) y de
Tribunales superiores de 2016 (Senior Courts Act 201623), que definen qué
información judicial pueden compartir para su integración bajo una autoridad

18
https://www.legislation.govt.nz/act/public/2005/0040/latest/DLM345529.html
19
https://privacy.org.nz/assets/Codes-of-Practice-2020/REVOKED-CODES/Consolidated-HIPC-
current-as-of-28-Sept-17.pdf
20
https://www.legislation.govt.nz/act/public/1995/0016/latest/DLM359369.html
21
Dentro de las restricciones encontramos: i) se puede buscar en el registro de acceso y solicitar
instrucciones de no divulgación respecto de la información sobre el nacimiento, matrimonio, unión
civil o cambio de nombre; ii) restricciones sobre registros relacionados con personas adoptadas; iii)
restricciones en búsquedas donde se corrigió un error relacionado con el sexo de la persona o se
registró asignación o reasignación sexual; iv) restricciones sobre búsquedas relacionadas con nuevos
nombres de ciertos testigos, etc.
22
https://legislation.govt.nz/act/public/2016/0049/latest/DLM6942201.html
23
https://www.legislation.govt.nz/act/public/2016/0048/latest/DLM5759262.html
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

específica. Bajo esta norma, la información judicial se comparte con Stats NZ

bajo dos autoridades: i) la sección 237 de intercambio de información aprobada
de la Ley de tribunales de distrito de 2016 y la sección 174 de la Ley de
tribunales superiores de 2016; y ii) una autoridad específica del Juez Principal
del Tribunal de Menores para compartir información sobre el Tribunal de
Menores.
Finalmente, no obstante existir otras normas colindantes de menor relevancia,
está la Ley de Administración Tributaria de 1994 (Tax Administration Act 199424),
la que establece requisitos adicionales de confidencialidad y privacidad respecto
a los datos tributarios. A este respecto, establece dentro de su articulado en la
Sección 81, que las obligaciones de secreto hacen una excepción con la Stats NZ.
Por su parte, este departamento se compromete a proteger mediante una serie
de resguardos la información que ha sido definida como restringida, expresado
en requisitos de confidencialidad adicionales que se detallan en la Sección 87.

3. Seguridad y Protección de Datos Personales

Encuadrado en este marco normativo, la IDI ha desarrollado una serie de
políticas para dar fiel cumplimiento a la legislación vigente, en especial la
referida a las Leyes Estadística (1975) y de Privacidad (2020), ajustando
procedimientos y protocolos. Ambas legislaciones ponen el acento principalmente
en dos dimensiones consideradas críticas, como son la seguridad y la protección
de datos personales. A este respecto, el sistema neozelandés evidencia un
robusto sistema de seguridad y respeto a la privacidad, que con independencia
de las posibilidades técnicas (que pareciera no ser una traba relevante a nivel
global), se han convertido en un caso mundial de análisis por sus protocolos y la
capacidad política de concitar la confianza ciudadana. Ello se ha expresado en la
gran cantidad y variedad de investigaciones y decisiones de políticas públicas
basadas en el uso intensivo de datos integrados.

3.1. Cinco Cajas Fuertes

El principal marco de seguridad de la IDI en Nueva Zelanda, se sustenta en el
protocolo creado por la Stats NZ en torno a un marco definido como de las Cinco
Cajas Fuertes (Five Safes25). Este marco condiciona el acceso a la rica
información integrada de datos de personas, hogares y empresas a través de
una serie de protocolos de seguridad, que asegure su recopilación,
almacenamiento y uso seguro, de manera que su utilización beneficie a la
sociedad. De esta manera, el acceso se logra luego de cumplir estas cinco
condiciones:
1. Personas seguras: Se evalúa a los investigadores para que éstos puedan
hacer uso de los datos, para lo cual los investigadores deben:
 Aprobar los controles y evaluación de los árbitros.
 Firmar una declaración de secreto en virtud de la Ley de Estadística de
1975.
 Firmar un compromiso de investigador.

24
https://www.legislation.govt.nz/act/public/1994/0166/latest/DLM348343.html
25
https://www.stats.govt.nz/integrated-data/integrated-data-infrastructure/
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

 Asistir a una capacitación sobre confidencialidad.

 Seguir las reglas y protocolos de Stats NZ.
De no respetarse estos protocolos, existe la posibilidad de que la Stats NZ
prohíba el acceso a los datos, lleve a la justicia al investigador o lo vete de por
vida.
2. Proyectos Seguros: La evaluación del proyecto que busca hacer uso de la
data integrada, debe demostrar que tiene una finalidad estadística y ser de
interés público. La investigación, por tanto, se limita al análisis de grupos, no
de individuos. Esto significa que la investigación se centra en encontrar
soluciones a problemas que tengan un beneficio público y/o social.
3. Configuraciones Seguras: las disposiciones de seguridad para el acceso a los
datos están diseñadas para evitar el acceso no autorizado a los datos. Solo se
puede acceder a los datos a través de un entorno de laboratorio de datos
seguro. Las computadoras no están conectadas a una red de trabajo y solo el
personal de Stats NZ puede entregar datos a los investigadores.
4. Datos Seguros: La Stats NZ elimina todos los identificadores únicos no
cifrados y la información identificable, como es el caso de los nombres, fecha
de nacimiento, direcciones identificables, entre otras, antes de que los
investigadores tengan acceso a los datos. Un segundo paso, es que todos los
datos son encriptados, es decir, se reemplazan los números de identificación
(pasaporte, seguro social, carnet de identidad, u otros) por una numeración
no trazable. Todo esto reduce el riesgo de reconocimiento espontáneo y
circunscribe los datos a sólo aquellos pertinentes a la investigación.
5. Salida Segura: Finalmente, los resultados estadísticos producto de las
investigaciones son evaluados para que estos no contengan ninguna
información que pueda conducir a la identificación de una persona, hogar
empresa o entidad. Los investigadores deben, de esta forma, anonimizar los
resultados antes de que puedan ser liberados del laboratorio de datos (Stats
NZ Data Lab). Y por su parte, el personal de Stats NZ verifica que la
confidencialidad en los resultados esté garantizada y no se pueda identificar a
las personas, hogares, empresas o entidades.

3.2. Laboratorio de Datos Seguro

Otras medidas de seguridad adicionales a las cinco cajas fuertes, están
relacionadas con la protección de la base de datos. Para tal efecto, se han
definido una serie de protocolos de seguridad para el acceso a los datos. En este
sentido, la Stats NZ está obligada a cumplir las normas emanadas de la Ley de
Estadística de 1975, como también, los Requisitos de Seguridad de Protección
(Protective Security Requirements -PSR). De esta manera, los investigadores y
las investigaciones autorizadas acceden a los datos a través de laboratorios de
datos seguros, que se materializa de dos formas:
 Laboratorio de Datos Seguro (Stats NZ Data Lab), que es un laboratorio
que contiene los datos almacenados por la Stats NZ, en un servidor no
conectado a la red (off line), con acceso restringido a los datos
autorizados a integrar o,
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

 Servidores de Acceso Remoto, que autorizados por la Stats NZ permite a

los investigadores acceder a los datos a través de un enlace de datos
seguros, sin conexión a otra red que sea la del organismo estadístico.
En todos los casos, los datos no se pueden descargar en ningún tipo de
dispositivo, imprimir, ni enviar por correo electrónico u otro medio. Para ello, se
realizan periódicas auditorías de seguridad de los servidores de acceso remoto y
monitoreo de los servidores propios. Este procedimiento contempla acciones de
resguardo de la seguridad física e informática, como son26:
 Sistemas de seguridad física que controlan la entrada a las instalaciones y
secciones de las instalaciones a las personas autorizadas.
 Controles de seguridad para los laboratorios de datos remotos.
 Los visitantes de Stats NZ están sujetos a procedimientos y sistemas de
registro y supervisión que garantizan que sus actividades se limiten a
actividades autorizadas.
El acceso a los datos está restringido en función de las necesidades de la
investigación autorizadas.
 El acceso a los sistemas informáticos requiere una identificación de
usuario y una contraseña válida previamente autorizada.
La Stats NZ para garantizar la seguridad de los datos ha conformado una oficina
de seguridad, la cual audita y somete a evaluación de riesgos de forma
permanente los procesos de seguridad. En el caso específico de la IDI, estas
evaluaciones contemplan:
 Toda la información de identificación utilizada para procesar la IDI se
mantiene en un servidor seguro y dedicado, separado de los datos a los
que se accede con fines de investigación y evaluación.
 Todas las recopilaciones de datos y los espacios de trabajo informático
con la data están protegidos.
 Los datos sólo están disponibles para los investigadores aprobados que
trabajan en proyectos aprobados.
 Las auditorías de seguridad periódicas verifican que solo las personas
autorizadas tengan acceso a los datos.

3.3. Instrumentos de Evaluación de Nuevos Datos Integrados

La seguridad como el resguardo de la privacidad, son preocupaciones
permanentes en el trabajo de la Stats NZ respecto a los datos integrados. Esta
preocupación se expresa en una serie de instrumentos de evaluación de las
nuevas colecciones de datos integrados, como la conformación de equipos
evaluadores que han establecido diversos instrumentos y procedimientos que
describiremos a continuación.

26
Stats NZ (2017). Integrated Data Infrastructure: Overarching privacy impact assessment. Stats
NZ: Nueva Zelanda. Descargada desde www.stats.govt.nz
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

3.3.1. Evaluación de Impacto a la Privacidad

Otro del proceso de seguridad y protección de la privacidad llevada a cabo parte
de la Stats NZ, es la Evaluación de Impacto en la Privacidad (Privacy impact
assessment –PIA27), que consiste en un análisis sistemático y global de la
privacidad y otros riesgos asociados con la integración de datos en la IDI, y
cómo se gestionan estos riesgos para minimizar o anular sus efectos.
El principal dilema que debe resolver la PIA, es que toda integración de datos
conlleva un riesgo de vulnerar la privacidad, por lo que dichos riesgos deben ser
menores a los beneficios sociales de esta integración, por lo que los riesgos
deben analizarse de manera periódica y gestionarse adecuadamente para
reducirlos.
Los investigadores, por tanto, pueden acceder a la IDI para responder preguntas
a problemas relevantes de la sociedad, realizar investigación, diseñar políticas y
evaluar el impacto de estas basadas en la evidencia, que deben impactar
positivamente en el bienestar de los ciudadanos. Para dicho propósito la PIA
ayuda la Stats NZ a:
 Evaluar y minimizar los impactos en la privacidad
 Evaluar si una integración de datos propuesta es consistente con la
legislación vigente, incluida la Ley de Privacidad de 2020
 Evaluar si una integración de datos propuesta es consistente con las
pautas de la directriz de la integración de datos (Data Integration
Guideline28) de la Stats NZ.
Stats NZ toma el compromiso de realizar todas las actividades de integración de
datos de forma transparente, informando de forma oportuna y tomando todas
medidas para explicar a la ciudadanía el por qué y cómo se integran los datos.
Cuando se agrega un nuevo conjunto de datos a la IDI, se publica por separado
una extensión de PIA y una tabla de mitigación de riesgos, que se suma al marco
general de la PIA. Dicha tabla (PIA Risk and Mitigation Table), contiene una lista
de todos los riesgos identificados para una nueva colección utilizando los 13
principios de privacidad de la información contenidos en la Ley de Privacidad
2020 y cómo Stats NZ mitigará estos riesgos.
La Stats NZ ha identificado cuatro riesgos en materia de privacidad:
 Las personas u organizaciones se vuelven a identificar en los datos
 La percepción pública se muestra desfavorable de la integración de datos
 La incapacidad para mantener la seguridad de los datos
 Los datos que se utilizan para fines no aprobados
Esto se expresa en la siguiente tabla29:

27
Ibídem.
28
Actualmente esta directriz se encuentra en redefinición luego de los cambios en la legislación con
la entrada en vigencia en diciembre de 2020 de la nueva Ley de Privacidad.
29
Stats NZ (2017). Integrated Data Infrastructure… Op Cit.
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

Tabla 1. Tabla de Riesgos PIA.

Probabilidad de Consecuencia si Calificación de
Riesgo
que ocurra ocurriera riesgo mitigada

Personas o empresas que

se vuelven a identificar en Improbable Importante Medio
los datos

Percepción pública
desfavorable de la Posible Moderada Medio
integración de datos

Incapacidad para mantener

la seguridad de los datos. Improbable Grave Alto

Datos utilizados para fines

no aprobados por Stats NZ Raro Importante Bajo

Por su parte, la Extensión de PIA (PIA Extension), completada para un nuevo

conjunto de datos para aquellas colecciones que presentan riesgos altos y
medios, contiene un resumen de los problemas más importantes de la tabla de
mitigación de riesgos, junto a un informe detallado con la composición del
conjunto de datos, la fecha de aprobación y los beneficios de integrar datos en
dicha colección.

3.3.2. Evaluación de Ética y Privacidad de Datos30

La evaluación de los nuevos conjuntos de datos integrados no se acaba en la
PIA, sino que contempla otros pasos o instrumentos de evaluación. Dentro de
este proceso, la Stats NZ contempla que cuando tiene que evaluar si los
conjuntos de nuevos datos deben integrarse a los productos de datos integrados
de la institución, consideran una evaluación global de las necesidades de todo el
sistema de datos, su calidad y logística para agregar datos, la ética y privacidad
de los datos y disponibilidad de recursos.
De esta forma, para considerar agregar nuevas colecciones de datos a la IDI o la
LBD deba pasar por el proceso de Evaluación de Etica y Privacidad de Datos
(Data Ethics and Privacy Assessment –DEPA31). Este proceso está estructurado
en función de dos principios o marcos orientadores. El primero es el marco
provisto por la Ngā Tikanga Paihere, que es un marco que oriente el uso de datos
de forma ética y culturalmente apropiada, que se basa en 10 conceptos del
mundo Maorí (Tikanga), que ayudan a establecer metas, límites y principios que
guíen e informen la manera en que son usados los datos integrados.
Al hacerse preguntas inspiradas en Tikanga al comienzo del su uso de datos
integrados, el Ngā Tikanga Paihere debe proveer de:

30
Está previsto una actualización de este instrumento para el 21 de abril de 2021.
https://data.govt.nz/use-data/data-ethics/nga-tikanga-paihere/why-do-we-need-it/
31
https://www.stats.govt.nz/integrated-data/integrated-data-infrastructure/
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

 Orientaciones en su uso seguro, responsable y culturalmente apropiado

de los datos.
 Resguardos de que se considere cuidadosamente las implicancias en el
uso de los datos.
 Aseguramiento del uso correcto y ajustado a principios éticos de los datos
(confianza y buena fe)
El segundo pilar del DEPA, se basa en la evaluación estricta de los 13 principios
contenidos en la Ley de Privacidad de 2020, que ya hemos analizado en la
sección 2, relativa a los marcos legales de la IDI.
Ambos pilares ayudan a la Stats NZ a evaluar de manera apropiada cada
proyecto de integración de datos, posibilitando que el organismo pueda:
 Evaluar y mitigar los impactos en la privacidad
 Asegurar que los datos sean tratados de manera responsable y
culturalmente apropiada.
 Evaluar si una integración de datos propuesta es coherente con la
legislación pertinente y con los principios de integración de datos de Stats
NZ.
El equipo de datos integrados evaluará y analizará junto a los solicitantes los
aspectos prácticos, los beneficios y los riesgos de vincular los datos. Con dicho
objetivo, la DEPA solicita información para poder llevar a cabo la evaluación,
mediante el requerimiento de un formulario que informe respecto de:
 La fuente de los datos y los métodos de recopilación.
 El uso previsto original.
 Beneficios mayores en el uso de los datos.
 Obligaciones legales y de privacidad.
 Variables sensibles.
 Sensibilidad cultural.
 Relación con los clientes.
Esta evaluación lleva a cabo por la Stats NZ a través de la DEPA, considera
algunos factores o preguntas orientadoras, que son los que buscan encontrar una
respuesta al revisar las aplicaciones de integración de datos. Estas preguntas
incluyen, por ejemplo:
 ¿Cómo se comparan los riesgos potenciales de privacidad asociados con la
integración de los datos con el valor potencial de crearla?
 ¿Hay datos ya en el IDI o LBD que podrían usarse como proxy para el
conjunto de datos propuesto para su integración?

4. Transparencia y Participación
La administración de datos eficaz depende de una buena gobernanza de datos.
Stats NZ se asoció en todo el gobierno para diseñar un nuevo marco operativo
de gobernanza de datos basado en los principios del conocimiento y la atención.
Esto se expresa, como ya se detalló en el capítulo 2 de marco normativo, en una
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

serie de derechos que gozan las personas en materias de transparencia y

participación.
A este respecto, recordando dichas garantías, las personas pueden solicitar su
información personal, hacer rectificaciones o cambios cuando consideran que hay
algún error, saber claramente cuál son los riesgos a la privacidad de la
integración de datos, las medidas de seguridad para el resguardo de la
información y los beneficios que tiene el uso de datos integrados.
Todos estos procesos conforman el marco que entrega legitimidad a la Stats NZ
como organismo público para implementar y evaluar el uso de la información.
Para renovar esta confianza depositada en ellos por parte de la ciudadanía, más
allá de dar fiel cumplimiento a las normas y disposiciones legales en materia de
recolección, uso y almacenamiento datos estadísticos y resguardo de la
privacidad, la Stats NZ ha implementado una serie de medidas para garantizar la
transparencia y participación.
Dentro de las medidas de transparencia de la información, encontramos, como
ya se señaló en el capítulo precedente, que todas las evaluaciones e informe de
PIA son públicas respecto de su impacto en la privacidad, donde se entregan no
sólo los considerandos que llevan a la aprobación de un proyecto de investigación
con datos integrados, sino una enumeración de los riesgos y las medidas de
mitigación.
Por otra parte, la evaluación del DEPA, contempla la revisión de los criterios
considerados por el comité evaluador respecto al cumplimiento de los principios
de Ngā Tikanga Paihere y de los 13 principios de la Ley de Privacidad de 2020,
en conjunto que los solicitantes de integración de datos. Esto promueve la
transparencia en los criterios de evaluación y de las decisiones respecto del
acceso o no, como de las restricciones respecto al uso de los datos.
Finalmente, la Stats NZ en una estrategia de transparencia activa ha
desarrollado una seria de políticas de comunicación para dar a conocer a la
ciudadanía tanto el uso que se hace de los datos, las políticas de seguridad y
privacidad, como los beneficios que acarrea la integración. Para ello, ha
desarrollado videos cortos explicando estas materias, los que ha puesto a
disposición de la ciudadanía en diversas plataformas.
Además, en la página web de la Stats NZ, hay una descripción de todas las
investigaciones que han utilizado microdatos de la institución, ofreciendo una
descripción general de todos los proyectos de investigación, tanto en los referido
a sus objetivos, metodologías, riesgos e impactos esperados como fruto de haber
utilizado la IDI y la LBD.
Independiente de todas estas medidas de transparencia y participación, la Stats
NZ ha conformado dos instancias de participación y transparencia institucionales,
que integran a diferentes actores institucionales de supervisión y control público,
de la sociedad civil y de organizaciones no gubernamentales, que ayudan a dar
mayor legitimidad, participación y transparencia de las decisiones de la Stats NZ.

4.1. Oficina del Comisionado de Privacidad

La Stats NZ trabaja con una variedad de organizaciones, donde una de las
principales es la Oficina del Comisionado de Privacidad (Office of the Privacy
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

Commissioner -OPC32), con la cual exploran estrategias y medidas para

asegurarse de seguir las mejores prácticas en el manejo de los datos para
garantizar la privacidad.
Originalmente, la Oficina del Comisionado de Privacidad de Nueva Zelanda se
estableció para administrar la Ley de Privacidad de 1993, misión que fue
renovada con la promulgación de la nueva Ley de Privacidad de 2020, donde se
le encomienda proteger la información personal de los neozelandeses. Por tanto,
la OPC constituye un organismo autónomo, se supervisión y control de las
instituciones públicas y privadas, que busca un equilibrio institucional para que
no se vulnera el espíritu de la ley y generar un proceso de mejoramiento
permanente.
La Oficina del Comisionado de Privacidad (OPC) trabaja para desarrollar y
promover una cultura en la que la información personal esté protegida y
respetada. La Ley de Privacidad se aplica a casi todas las personas, empresas y
organizaciones de Nueva Zelanda. La Ley incluye principios de privacidad que
guían cómo se puede recopilar, usar, almacenar y divulgar la información
personal.
El valor del derecho a la privacidad también puede variar según las
circunstancias, el contexto cultural, el tiempo y las preferencias personales.
Aunque la privacidad es importante, no es absoluta. Otros intereses sociales
pueden ser más importantes que la privacidad en algunos casos, como prevenir
delitos, garantizar la seguridad y garantizar que los tribunales obtengan
información para tomar sus decisiones.
Ayudar a resolver estos dilemas es una de las misiones de la OPC, que la ha
llevado a desarrollar un trabajo colaborativo permanente con el Jefe de la
Administración Gubernamental de los Datos (Government Chief Data Steward -
GCDS) y la Stats NZ en general, que se ha materializado en el desarrollo
conjunto seis principios para el uso seguro y eficaz de datos y análisis (Principles
for the safe and effective use of data and analytics33), incluida la toma de
decisiones algorítmica, destinada a los organismos públicos que utilizan la IDI y
la LBD para el diseño e implementación de políticas públicas.
Estos principios son:
 Ofrecer un beneficio público claro.
 Asegúrese de que los datos sean adecuados para su propósito.
 Centrarse en las personas.
 Mantener la transparencia.
 Entender las limitaciones.
 Conservar la supervisión humana.
Como señala la OPC, la orientación, la supervisión y la transparencia son
esenciales para fomentar la confianza y la integridad en torno al uso de los datos
que el gobierno tiene en nombre de los neozelandeses. Es importante que los
ciudadanos comprendan cómo se utilizan sus datos personales. Estos principios

32
https://www.privacy.org.nz/about-us/introduction/
33
https://www.privacy.org.nz/assets/Uploads/Principles-for-the-safe-and-effective-use-of-data-and-
analytics-guidance3.pdf
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

respaldan datos y análisis seguros y efectivos. Apoyarán el desarrollo de

orientación para apoyar a las agencias gubernamentales en las mejores prácticas
para el uso de datos y análisis para la toma de decisiones.
Respecto al principio de transparencia, el cuarto principio señala que ésta apoya
la colaboración, la asociación y la responsabilidad compartida, y es esencial para
la rendición de cuentas. Esto incluye asegurarse de que los neozelandeses sepan
qué datos se guardan sobre ellos; cómo se mantiene seguro; quién tiene acceso
a él; y cómo se usa. Además, este principio hace mención especial al respeto a
los pueblos originarios, llamando al respeto mutuo, por lo que debe asegurarse
que los datos sean utilizados de manera inclusiva, con confianza mutua y con
respeto cultural a la cosmovisión Maorí. Finalmente, señala que el uso de datos y
los procesos analíticos deben estar bien documentados y en consonancia con
toda la legislación pertinente y las directrices del sector estatal. Las explicaciones
de las decisiones, y las actividades analíticas detrás de ellas, deben estar en un
lenguaje claro, simple y fácil de entender.

4.2. Espacios de participación y transparencia institucionales

Estos lineamientos para el sector social entre la Stats NZ y la OPC, expresado en
estos seis principios que garantizan que el uso que se hará de los datos y su
análisis por parte de los organismos públicos será seguro y efectivo. Deben, por
tanto, apoyar el desarrollo de orientaciones para las agencias gubernamentales
en las mejores prácticas para el uso de datos y análisis para la toma de
decisiones.
Para tal efecto, se han conformado una serie de protocolos y espacios de dialogo
y participación con organizaciones de la sociedad civil, empresariales y de
organismos no gubernamentales para avanzar en transparencia, participación y
buen uso de la información.
Dentro de esto tenemos una variedad de iniciativas gubernamentales, las que
describiremos a continuación. Las que se dividen en espacios de participación y
políticas de transparencia.

4.2.1. Espacios de Participación

A. Grupo Asesor de Ética de Datos
El Grupo Asesor de Ética de Datos (Data Ethics Advisory Group -DEAG)
recomienda y asesora sobre la prioridad para agregar conjuntos de datos a la IDI
y la LBD, que permite priorizar estratégicamente aquellas solicitudes de mayores
beneficios potenciales, en especial, cuando la demanda para agregar datos
excede los recursos de la Stats NZ. Este Grupo asesor es independiente, y ha
sido conformado para ayudar a las agencias gubernamentales a usar los datos de
manera apropiada y efectiva, asegurando que los neozelandeses puedan tener
confianza en la forma en que se recopilan y usan sus datos.
El DEAG está formado por personas que representan a diferentes sectores no
gubernamentales con una combinación de conocimientos, comprensión y
experiencia en diferentes campos que brindan asesoramiento centrado en el
sistema a Stats NZ sobre prioridades de datos integrados, aportando
perspectivas y experiencia de fuera del gobierno sobre el uso de datos.
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

Los miembros del grupo fueron designados tras un proceso de manifestación de

interés. Específicamente, se buscó experiencia en las áreas de privacidad y
derechos humanos, ética, uso innovador de datos, cultura Maorí, tecnología y
políticas públicas. El Grupo se reúne cuatro veces al año, y tanto sus funciones
como la membresía del grupo se revisan cada de 12 meses.

B. Asociación para el Futuro de Datos.

El Data Futures Partnership34 es un grupo asesor ministerial independiente
designado y financiado por el Gobierno. Su objetivo general es crear una ventaja
competitiva al posicionar a Nueva Zelanda como un ecosistema de intercambio
de datos de alto valor, fuertemente inclusivo, de alta confianza y alto control.
Data Futures Partnership en Nueva Zelanda ha publicado un conjunto de
directrices prácticas que las organizaciones públicas y privadas pueden utilizar
para desarrollar una Licencia Social (social license) para el uso de datos.
El documento establece que la confianza en el uso de datos es una parte
importante de la licencia social, que se organiza a través de directrices, las
cuales enumeran ocho preguntas. Estas preguntas y respuestas están destinadas
a ayudar a las personas a decidir si hay suficiente valor, protección y opciones
para que se sientan cómodas con el uso de sus datos.
 Valor:
o 1) ¿Cuáles son los beneficios y quién se beneficiará?;
o 2) ¿Para qué se utilizarán mis datos?,
o 3) ¿Quién utilizará mis datos?
 Protección:
o 4) ¿Están mis datos seguros?,
o 5) ¿Mis datos serán anónimos?,
o 6) ¿Puedo ver y corregir datos sobre mí?
 Opción:
o 7) ¿Se me pedirá consentimiento?,
o 8) ¿Se venderán mis datos?
Las directrices promueven prácticas que mejorarán los niveles de comodidad y
confianza entre las personas que proporcionan datos, así como dentro de la
comunidad en general. Además, incluyen orientación sobre cómo responder a
esas preguntas de la manera más adecuada para generar la confianza necesaria
en la ciudadanía y las personas.

C. Foro de Inteligencia Artificial de Nueva Zelanda.

El Foro de Inteligencia Artificial de Nueva Zelanda (AI Forum35) es una
organización no gubernamental (ONG) sin fines de lucro, financiada por
miembros, fundada en el año 2017. El Foro de IA reúne a la comunidad de

34
http://datafutures.co.nz/our-work-2/talking-to-new-zealanders/
35
https://aiforum.org.nz/about/
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

innovadores de tecnología de inteligencia artificial de Nueva Zelanda, usuarios

finales, grupos de inversores, reguladores, investigadores, educadores,
empresarios y público interesado para trabajar juntos para encontrar formas de
usar la IA para ayudar a permitir un futuro próspero, inclusivo y próspero para
nuestra nación.
La Asociación sobre IA en beneficio de las personas y la sociedad se estableció
para estudiar y formular las mejores prácticas sobre tecnologías de IA, para
promover la comprensión del público sobre la IA y para servir como una
plataforma abierta para el debate y la participación sobre la IA y sus influencias
en las personas y la sociedad.
Bajo esta premisa, el Foto ha colaborado en el debate en torno a la Carta de
Algoritmos (Algorithm Charter) que Stats NZ publicó para su consulta en octubre
de 2019 y proporcionó algunos comentarios iniciales. Continuando su
participación en las materias de desarrollos algorítmicos de la Stats NZ, siendo
una contraparte técnica y espacio de dialogo con los actores relevantes en la
materia.

4.2.2. Políticas de Transparencia

A. Política de uso y protección de datos
La política de uso y protección de datos del sector social36 describe cómo "hacer
lo correcto" al recopilar o utilizar los datos y la información de las personas. Las
personas comparten su información cuando confían, pero cuando la recopilación
y el uso de datos van demasiado lejos, se puede perder esa confianza. Generar y
mantener la confianza es clave. Por tanto, esta política ayuda a las personas a
comprender cómo se puede utilizar su información, qué derechos y opciones
tienen y cómo utilizar esos derechos.
Esta política está orientada al sector social, el que incluye a las agencias
gubernamentales, organizaciones no gubernamentales y otras que trabajan en el
área social. Las organizaciones de todo este sector elaboraron esta política en
conjunto, lo que le entrega legitimidad ciudadana. La política fue aprobada por el
Gabinete en noviembre de 2019 para su uso, y el trabajo de implementación
está siendo dirigido por 5 agencias gubernamentales fundamentales: Ministerio
de Desarrollo Social, Ministerio de la Infancia (Oranga Tamariki), Ministerio de
Educación, Ministerio de Salud y Agencia de Bienestar Social.
Esta Política describe valores y comportamientos que, cuando se aplican en todo
el sector, generarán confianza y ayudarán a garantizar que las prácticas de datos
se centren en el bienestar de las personas y las comunidades. Estos valores y
comportamientos se representan como cinco Principios37 que tienen a las
personas y su bienestar en el centro.
 Respete y defienda el mana y la dignidad de las personas, whānau,
comunidades o grupos que comparten sus datos e información.
 Empoderar a las personas dándoles opciones y habilitándoles el acceso y
el uso de sus datos e información.

36
https://dpup.swa.govt.nz/
37
https://dpup.swa.govt.nz/assets/Documents/952930a100/data-protection-and-use-policy.pdf
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

 Actúe como un administrador de una manera que los neozelandeses

entiendan y confíen en ellos.
 Trabajar en igualdad de condiciones para crear y compartir conocimientos
valiosos.
 Centrarse en mejorar la vida de las personas: individuos, niños y jóvenes,
whānau, iwi y comunidades.
Cuando las agencias aplican consistentemente los cinco principios, el resultado38
es que:
 Las agencias del sector social compartirán un enfoque común sobre cómo
trabajan con las personas y su información.
 Las agencias trabajarán de manera inclusiva para desarrollar y compartir
conocimientos valiosos que resulten en el bienestar de las personas y las
comunidades.
 Las personas que usan los servicios sociales sabrán qué esperar y tendrán
confianza en cómo las agencias usarán su información personal

B. Marco de Privacidad, Derechos Humanos y Ética

El Marco de Privacidad, Derechos Humanos y Ética (Privacy, Human Rights and
Ethics Framework -PHRaE39), es un instrumento desarrollado por el Ministerio de
Desarrollo Social (MSD) para promover la capacidad de obtener un mayor valor
de los datos, lo cual depende la transparencia y participación, en tanto mientras
más conozcan y se sientan cómodas las personas con el uso de su información,
mejor será la calidad de la información y el uso que se haga de ella.
Para tal efecto, el Ministerio desarrollo este marco PHRaE que orienta la acción
responsable del ministerio evaluando el resguardo a la privacidad, los derechos
humanos y los impactos éticos del uso de información personal para desarrollar
nuevos servicios.
La PHRaE40 se puede entender de la siguiente manera:
 Un conjunto de capacidades y herramientas con las que se garantiza la
privacidad, los derechos humanos y la ética de las personas, dimensiones
que se deben considerar desde la etapa de diseño de una nueva iniciativa.
 Involucra una discusión permanente y activa a lo largo del ciclo de vida
del proyecto sobre el resguardo de la privacidad, los derechos humanos y
la ética de las personas cuya información están usando.
 Las herramientas impulsan la discusión y capturan la evidencia de cómo
el proyecto ha considerado la privacidad, derechos humanos y ética,
considerándolos en la toma de decisiones.
 El PHRaE combina los procesos previamente separados para el impacto en
la privacidad, los derechos humanos y las evaluaciones éticas, lo que
permite un enfoque más racionalizado y consistente.

38
Ibídem.
39
https://www.msd.govt.nz/about-msd-and-our-work/work-programmes/initiatives/phrae/index.html
40
https://www.msd.govt.nz/documents/about-msd-and-our-work/work-
programmes/initiatives/phrae/phrae-on-a-page.pdf
 Biblioteca del Congreso Nacional, Departamento de Estudios, Extensión y Publicaciones

Este marco particular del Ministerio de Desarrollo Social, es parte del ecosistema
de protección de datos, trasparencia y participación de la IDI y la LBD, siendo
expresión de una respuesta ad hoc de un organismo público.

5. Conclusiones
Esta visión pormenoriza de la IDI y la LBD de Nueva Zelanda, entrega una
panorámica de la importancia de diversos factores para el éxito de una iniciativa
de este tipo. Como se aprecia, pareciera no ser suficiente la mera capacidad
técnica, ni siquiera un marco legal operando para garantizar el éxito. Al parecer,
hay otros elementos que también se muestran como relevantes, entre estos, el
liderazgo político, los acuerdos en clave asuntos de Estado (que trasciendan una
administración de gobierno) y, quizás lo más relevante, el respaldo, confianza y
legitimidad de la ciudadanía.
Esta confianza de la ciudadanía no se decreta por ley, sino que es un proceso
lento de construcción de confianzas, expresadas no en declaraciones, sino en
hechos concretos de equilibrios de poder, supervisión, control, transparencia
activa y participación ciudadana. Esta búsqueda de la legitimidad, en el caso
neozelandés, ha implicado también integrar el respeto a los pueblos originarios,
los cuales han aportado su cosmovisión en la definición de principios.
Otro elemento importante a destacar, es que el impacto del uso de las IDI y LBD
en la solución de problemas y mejoramiento de las condiciones de bienestar de
la población y crecimiento económico ha sido importante. Estas han quedado
expuestas de manera evidente en el tratamiento de la pandemia de Covid-19 por
parte de Nueva Zelanda, mostrándose como una de las naciones líderes en
materia de trazabilidad y control de la pandemia.
Por otro parte, el manejo de datos integrado ha mejorado el conocimiento que
tiene el país sobre sus problemas y ha explorado soluciones eficientes y eficaces.
De esta manera, el sistema público ha transitado desde una evaluación del
cumplimiento de metas, a una evaluación de impacto de sus políticas mediante
una serie de indicadores. Incluso en materia de competitividad han implicado
este enfoque, que ha llevado a medir el nivel de emprendimiento, la matriz
energética, el fomento productivo, capital humano, entre otros.
El camino trazado por Nueva Zelanda, la complejidad de su ecosistema de
contrapesos, equilibrios y confianza, son los mejores ejemplos a considerar,
donde en el centro está la seguridad y la protección de la privacidad de las
personas.