Los espacios comunes de datos europeos (espacios de datos de la UE) son un concepto novedoso introducido en la Estrategia europea de datos y desarrollado en la Ley de Gobernanza de Datos (DGA). Este informe intenta contextualizar los principales principios de diseño relativos a la protección de datos personales y demostrar cómo diseñar su protección a través de dos casos de uso de un espacio de datos de la UE previsto en el ámbito farmacéutico.

Los espacios comunes de datos europeos tienen que seguir un enfoque de ingeniería de datos para cumplir todos los requisitos y obligaciones legales. La ingeniería de protección de datos no es una mera "herramienta de cumplimiento" del RGPD. Al aplicar las medidas adecuadas y las salvaguardias necesarias para reforzar los principios de protección de datos y permitir el ejercicio de los derechos de las personas, la ingeniería de protección de datos ofrece a los responsables del tratamiento de datos una opción práctica para compartirlos, minimizando al mismo tiempo el riesgo de uso indebido de la información, violación u otras amenazas a la seguridad. El desarrollo de casos de uso convincentes para compartir datos de forma segura y legal es uno de los retos más cruciales para el éxito de la implantación de los espacios comunes europeos de datos.

A pesar del potencial de los espacios de datos de la UE, siguen existiendo consideraciones sobre las medidas técnicas y organizativas adecuadas, y sobre cómo ponerlas en práctica, tanto desde el punto de vista de la protección de datos como de la ciberseguridad. Aunque ya existe un buen número de tecnologías de mejora de la privacidad que pueden ayudar a alcanzar objetivos específicos de protección de datos, se deben abordar nuevas operaciones de tratamiento, en las que las funciones y responsabilidades no siempre están claramente definidas.