Implementación de una plataforma para la protección de datos personales en soluciones Master Data Management de gobierno electrónico

Abstract

La evolución de los sistemas de información ha generado que los datos electrónicos almacenados sean esenciales para la operativa de casi cualquier organización. Además, hay una creciente necesidad de compartir estos datos entre organizaciones, permitiendo la toma de decisiones o ejecución de operaciones de forma conjunta. Actualmente, la orientación a servicios es el enfoque preferido para que distintas organizaciones interactúen con el fin de compartir datos y funcionalidades de negocio. Estas interacciones son soportadas por las denominadas plataformas de integración, las cuales son infraestructuras especializadas que facilitan la provisión, descubrimiento e invocación de servicios interoperables. Algunos ejemplos de sistemas soportados por éstas se pueden encontrar en infraestructuras de gobierno electrónico. El Estado uruguayo, en particular, cuenta con la Plataforma de Gobierno Electrónico Uruguaya que incluye una Plataforma de Interoperabilidad. A su vez, en estos ambientes de gestión integrada y colaborativa es muy importante que los datos compartidos sean válidos, actualizados y de fuentes confiables. Esto motivó la adopción de sistemas de Master Data Management (MDM), con el fin de asegurar la uniformidad, exactitud y calidad de la información. Por otro lado, uno de los principales desafíos en el intercambio de información entre organizaciones es la aplicación de normativas asociadas a la protección de datos personales. Por ejemplo, en Uruguay se promulgó la Ley Nº 18.331 de Protección de Datos Personales y Acción de "Habeas Data". En este contexto, surge la necesidad de que las plataformas de integración brinden mecanismos para monitorear y hacer cumplir las normas de protección de datos personales en las interacciones que se realizan en el marco de soluciones MDM inter-organizacionales. En este proyecto se realizó un diseño detallado y una implementación de referencia de la solución propuesta en el artículo “Enforcing Data Protection Regulations within e-Government Master Data Management Systems”, en el contexto de la realidad uruguaya. Para esto, se utilizaron tecnologías de middleware y soluciones de MDM concretas, incluyendo el estándar eXtensible Access Control Markup Language (XACML) como mecanismo de control de acceso. En primer lugar, se comprendió el marco de trabajo presentado en el artículo, relevando los conceptos y estándares asociados a MDM, Enterprise Service Bus (ESB), XACML y las leyes de protección de datos. En segundo lugar, se realizó un diseño detallado enmarcado en una plataforma de gobierno electrónico, haciendo uso de tecnologías de MDM, para asegurar la protección de datos personales. Por último, se implementó un prototipo acorde al diseño detallado, utilizando los productos Talend MDM, MuleSoft ESB y WSO2 Identity Server. Además, se desarrollaron casos de estudio basados en la realidad del Estado uruguayo que permitieron tener una primera validación de la solución.