En el núcleo de GDPR hay siete principios clave, se presentan en el artículo 5 de la legislación, que han sido diseñados para guiar cómo se pueden manejar los datos de las personas. No actúan como reglas difíciles, sino como un marco general que está diseñado para diseñar los propósitos generales de GDPR. Los principios son en gran medida los mismos que los que existían bajo las leyes anteriores de protección de datos.
Los siete principios de GDPR son: legilidad, equidad y transparencia; limitación de propósito; minimización de datos; precisión; limitación de almacenamiento; integridad y confidencialidad (seguridad); y responsabilidad. En realidad, solo uno de estos principios, la responsabilidad, es nuevo en las reglas de protección de datos. En el Reino Unido, todos los demás principios son similares a los que existieron bajo la Ley de Protección de Datos de 1998.
La Guía de ICO para GDPR ofrece un descuento completo de los principios, pero solo vamos a resaltar un par de ellos aquí.
El principio de minimización de datos no es nuevo, pero sigue siendo importante en una época en la que estamos creando más información que nunca. Las organizaciones no deben recopilar más información personal de la que necesitan de sus usuarios. «Debe identificar la cantidad mínima de datos personales que necesita para cumplir con su propósito», dice el ICO. «Debes tener tanta información, pero no más».
El principio está diseñado para garantizar que las organizaciones no se extralimiten con el tipo de datos que recopilan sobre las personas. Por ejemplo, es muy poco probable que un minorista en línea necesite recopilar las opiniones políticas de las personas cuando se registre en la lista de correo de correo electrónico del minorista que se notificará cuando se realizan ventas.
¿Qué son datos generales ejemplos?
- Información de identidad básica como nombre, dirección y números de identificación
- Datos web como ubicación, dirección IP, datos de cookies y etiquetas RFID
- Salud y datos genéticos
- Información biométrica
- Datos raciales o étnicos
- Opiniones políticas
- Orientación sexual
Cualquier empresa que almacene o procese información personal sobre los ciudadanos de la UE dentro de los estados de la UE debe cumplir con el GDPR, incluso si no tienen presencia comercial dentro de la UE. Criterios específicos para las empresas necesarias para cumplir son:
- Información de identidad básica como nombre, dirección y números de identificación
- Datos web como ubicación, dirección IP, datos de cookies y etiquetas RFID
- Salud y datos genéticos
- Información biométrica
- Datos raciales o étnicos
- Opiniones políticas
- Orientación sexual
Una nueva encuesta realizada por Propeller Insights y patrocinada por Netsparker Ltd. preguntó a los ejecutivos qué industrias se verían más afectadas por GDPR. La mayoría (53%) vio que el sector de la tecnología se vio más afectado, seguido de los minoristas en línea (45%), compañías de software (44%), servicios financieros (37%), servicios en línea/SaaS (34%) y bienes minoristas/envasados por el consumidor (33%).
¿Cuáles son los datos generales?
Conozca el Reglamento General de Protección de Datos (GDPR) y los requisitos para el cumplimiento de la protección de datos 101, nuestra serie sobre los fundamentos de la seguridad de la información.
El Reglamento General de Protección de Datos (GDPR), acordado por el Parlamento y el Consejo Europeo en abril de 2016, reemplazará la Directiva de Protección de Datos 95/46/CE en la primavera de 2018 como la ley primaria que regula cómo las empresas protegen los datos personales de los ciudadanos de la UE. Las empresas que ya cumplen con la directiva deben asegurarse de que también cumplan con los nuevos requisitos del GDPR antes de que entrara en vigencia el 25 de mayo de 2018. Las empresas que no logran el cumplimiento del GDPR antes de que la fecha límite esté sujeta a sanciones rígidas y multas.
Los requisitos de GDPR se aplican a cada estado miembro de la Unión Europea, con el objetivo de crear una protección más consistente de los datos de los consumidores y personales en las naciones de la UE. Algunos de los requisitos clave de privacidad y protección de datos del GDPR incluyen:
En pocas palabras, el GDPR exige un conjunto de estándares de base para las empresas que manejan los datos de los ciudadanos de la UE para salvaguardar mejor el procesamiento y el movimiento de los datos personales de los ciudadanos.
El propósito del GDPR es imponer una ley de seguridad de datos uniforme a todos los miembros de la UE, para que cada estado miembro ya no necesite escribir sus propias leyes y leyes de protección de datos en toda la UE. Además de los miembros de la UE, es importante tener en cuenta que cualquier compañía que comercialice bienes o servicios a los residentes de la UE, independientemente de su ubicación, está sujeta a la regulación. Como resultado, GDPR tendrá un impacto en los requisitos de protección de datos a nivel mundial.
¿Qué se pone en los datos generales?
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 sobre la protección de las personas naturales con respecto al procesamiento de datos personales y sobre la libre circulación de dichos datos, y la directiva de derogación 95/46/CE (Regulación general de protección de datos)
Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo del 27 de abril de 2016 sobre la protección de las personas naturales con respecto al procesamiento de datos personales por parte de las autoridades competentes a los efectos de la prevención, investigación, detección o enjuiciamiento de penales penales delitos o la ejecución de sanciones penales, y sobre la libre circulación de dichos datos, y la decisión del marco del Consejo de derogación 2008/977/JHA
El Parlamento Europeo, el Consejo y la Comisión llegan a un acuerdo sobre el GDPR.
- El GDPR asegura que los derechos y salvaguardas que proporcionan a las personas en la UE se conservan cuando sus datos se transfieren fuera de la Unión
- La Comisión Europea continuará adoptando decisiones de adecuación cuando un país ofrece un marco legal para la protección de datos que es esencialmente equivalente a la UE.
¿Cuáles son los datos generales de una persona física?
Aquí es importante considerar el contenido de los datos. La información que identifica a un individuo, incluso sin un nombre adjunto, puede ser datos personales si lo está procesando para aprender algo sobre ese individuo o si su procesamiento de esta información tendrá un impacto en ese individuo. Los registros que contienen información que sean claramente sobre un individuo específico se consideran «relacionados con» ese individuo, como su historial médico o antecedentes penales. Los registros que tienen información que describe las actividades de un individuo también pueden calificar, como un extracto bancario. Cualquier datos que se relacionen con un individuo identificable son los datos personales.
Los datos que se utilizan para aprender o tomar decisiones sobre un individuo también son datos personales. Los registros sobre el uso de electricidad y agua se considerarían datos personales, ya que esta información se utiliza para determinar cuánto cobrar a un individuo.
La información que, cuando se procesa, podría tener un impacto en un individuo, incluso si ese no fuera su objetivo principal, también se considera datos personales. Por ejemplo, Uber rastrea todos sus controladores para que pueda encontrar el automóvil disponible más cercano para asignar a una solicitud de Uber. Sin embargo, estos datos también podrían usarse para monitorear si los conductores de Uber siguen las reglas de la carretera y para medir su tasa de productividad. Este procesamiento de los datos debe estar sujeto a reglas de protección de datos.
El GDPR requiere que se considere cómo se utilizan los datos para tomar decisiones sobre individuos específicos. Una información que no califica como datos personales para una organización podría convertirse en datos personales si una organización diferente se posee en función del impacto que estos datos podrían tener en el individuo. Todo depende de la razón por la cual la organización está procesando los datos. Si una organización procesa los datos con el único propósito de identificar a alguien, los datos son, por definición, datos personales.
¿Que se incluye dentro de los datos personales?
Los grandes gigantes de la web han sido acusados de haber administrado los datos de los usuarios registrados en sus plataformas de una manera incrédula.
Además de mayo de 2018, con la introducción de la Regulación Europea de Gestión de Datos (GDPR), el tema se ha vuelto «caliente» para muchos.
¿Hay alguna diferencia entre los datos personales y los datos confidenciales?
Para aclararlo, veamos qué dice el garante de privacidad sobre:
“La información que identifica o lo hace identificable, directa o indirectamente, es una persona natural y que puede proporcionar información sobre sus características, sus hábitos, su estilo de vida, sus relaciones personales, su salud, su estado de salud, su situación económica, su situación económica, etc. ..
• Los datos que permiten la identificación directa, como datos personales (por ejemplo: nombre y apellido), imágenes, etc. – y la identificación indirecta de cheper de datos, como un número de identificación (por ejemplo, el código tributario, la dirección IP, el número de placa);
• Los datos que caen dentro de categorías particulares: son los datos que llaman SO «Sensible», es decir, aquellos que revelan origen racial o étnico, creencias religiosas, filosóficas, opiniones políticas, membresía sindical, relacionadas con la salud o la vida sexual. Las regulaciones europeas también incluyeron en la noción los datos genéticos, los datos biométricos y los relacionados con la orientación sexual;
• Datos relacionados con condenas y crímenes penales: son los datos que se llaman así por «Judicial», es decir, aquellos que pueden revelar la existencia de ciertas medidas judiciales sujetas a registro en la caja judicial (por ejemplo, las medidas penales de condenas definitivas, la liberación condicional, la prohibición o la obligación de quedarse, las medidas alternativas a la detención) o la calidad del acusado o investigado. (…)
¿Cuáles son los datos sensibles de una persona?
Antes de sumergirnos, abordemos qué son los datos confidenciales y cómo difiere de los datos personales. Los datos confidenciales son información clasificada que debe protegerse contra el acceso no autorizado, y puede verse como un nivel superior que requiere una mayor protección que los datos personales.
Muchas cosas pueden considerarse datos personales, como el nombre de un individuo o la dirección de correo electrónico. Los datos confidenciales, por otro lado, generalmente serán información que se encuentra en estas categorías especiales:
Los datos confidenciales pueden ser una serie de cosas. Una de las formas más fáciles de evaluar es pensar en los datos personales que no querría ser compartido abiertamente con cualquiera. Por supuesto, existen leyes y regulaciones federales que establecen pautas específicas sobre qué tipos de datos confidenciales deben estar protegidos, como:
Estos datos son información que la mayoría de las personas no desearían compartir con otros que no tienen aprobación, y es responsabilidad de la organización la que ha recopilado esos datos para protegerlo del acceso no autorizado.
El acceso no autorizado o la pérdida de datos confidenciales pueden presentar grandes riesgos para las empresas. La mayoría de estos riesgos provienen de tres desafíos para las organizaciones:
- Cómo identificar datos confidenciales y localizarlos. El primer obstáculo que las organizaciones deben superar es cómo identificar sus datos a mano y cómo ubicarlos dentro de la base de datos de la empresa. Piense en cómo viaja los datos a lo largo de su organización: es probable que haya cientos de repositorios y es casi imposible identificarlos y vigilarlos a todos manualmente. No solo sería difícil para sus equipos de TI y seguridad, sino que también sería una pérdida de tiempo. En cambio, las organizaciones pueden implementar herramientas de descubrimiento de datos confidenciales con IA que automatizan el proceso y logran una mayor precisión que el ojo humano.
¿Cuáles son los datos de una persona?
- Nombre.
- Dirección.
- Dirección de correo electrónico.
- Dirección IP.
- Número de teléfono.
- Identificadores únicos como números de seguridad social u otros números de identificación nacionales.
- Fotografías que tienen personas.
- Videos que incluyen personas.
- Números de tarjeta de crédito o información bancaria.
- Información sobre la salud de una persona.
- Información biométrica, como huellas digitales o escaneos de iris.
Cuanta más información tenga sobre una persona recopilada en un solo lugar, como una base de datos, archivador, carpeta o archivo, más «personales» se vuelven los datos y más probabilidades será de que tenga una obligación legal relacionada con esa información. Si el cumplimiento de las obligaciones legales es importante para usted, debe asegurarse de comprender la definición legal de datos personales en cada jurisdicción en la que hace negocios.
Esas definiciones pueden variar según el estado y la industria en la que opera en los Estados Unidos, y puede variar según el país o incluso el grupo de países de todo el mundo.
Además, como discutiremos a continuación, cierta información se considera «sensible». Tiene obligaciones legales adicionales adjuntas, dependiendo de cómo lo haya recopilado y otra información asociada con él.
Pero primero, hay algunas leyes comunes que puede encontrar al hacer negocios, dependiendo de la ubicación en la que esté operando. Discutiremos las definiciones específicas que utilizan para «datos personales», que también podrían llamarse «información personal», «información de identificación personal», «PII», «Información de salud personal» o «PHI»,
¿Cuáles son los datos personales de una persona?
El 7 de octubre de 1970 en la región (terreno) de la Assia de la entonces República Federal Alemana, se emitió una ley para la protección de datos y se estableció una DatensChutzbeauFtragter (carta de «Protección de datos»)) sigue una ley similar en Baviera el 12 de octubre del mismo año. [1] Luego fueron seguidos en Alemania el 27 de enero de 1977, el Bundesdatenschutzgesetz-BDSG (Carta «Ley Federal sobre Protección de Datos») [2].
El 23 de septiembre de 1980, la OCDE emitió las «Directrices sobre la protección de la vida privada y sobre los flujos transfrontier de datos personales» [3]
Al año siguiente, el 28 de enero de 1981, el Consejo de Europa, en contextual a las pautas anteriores, aprobó el acuerdo para la protección del individuo con respecto al procesamiento de datos personales.
Inspirado por el arte. 2 de CETS n. 108/1981 Se estableció una de las primeras definiciones en Europa con respecto a los datos personales y confidenciales, a saber:
Los datos personales que revelan el origen racial, las opiniones políticas, las creencias religiosas u otras creencias, así como los datos personales relacionados con la salud o la vida sexual, no pueden procesarse automáticamente a menos que la ley interna proporcione las garantías apropiadas. Lo mismo ocurre con los datos personales relacionados con las condenas penales. [5].
A partir de la definición, se observa que el componente de referencia indirecta aún no está firmemente presente en la definición.
Artículos Relacionados:
