Cuales son los datos personales de una persona
Datos personales gdpr
Los datos personales son cualquier información relacionada con una persona viva identificada o identificable. También constituyen datos personales distintas piezas de información que, reunidas, pueden conducir a la identificación de una persona concreta.
Los datos personales que han sido anonimizados de tal manera que el individuo no es o ha dejado de ser identificable ya no se consideran datos personales. Para que los datos sean realmente anónimos, la anonimización debe ser irreversible.
El RGPD protege los datos personales con independencia de la tecnología utilizada para su tratamiento: es tecnológicamente neutro y se aplica tanto al tratamiento automatizado como al manual, siempre que los datos se organicen de acuerdo con criterios predefinidos (por ejemplo, orden alfabético). Tampoco importa cómo se almacenen los datos: en un sistema informático, mediante videovigilancia o en papel; en todos los casos, los datos personales están sujetos a los requisitos de protección establecidos en el RGPD.
Reglamento europeo de protección de datos
Los datos personales pueden incluir, por ejemplo, información sobre nombre, dirección, dirección de correo electrónico, número de identificación personal, número de registro, fotografía, huellas dactilares, diagnósticos, material biológico, cuando sea posible identificar a una persona a partir de los datos o en combinación con otros datos. Se dice que la información es "personalmente identificable".
Aunque la información sobre un nombre o una dirección haya sido sustituida por un código, como AB123, sigue siendo un dato personal si el código puede remontarse a los datos personales originales. Esto es así siempre que alguien pueda hacer legible la información e identificar a la persona implicada. Esto suele denominarse información seudonimizada, y dicha información sigue estando sujeta a las normas de protección de datos. Por otro lado, la información que se hace anónima para que ninguna persona física pueda ser identificada a partir de los datos o en combinación con otra información deja de estar protegida por las normas de protección de datos.
La información personal incluye toda la información que no está clasificada como categorías especiales de información (información personal sensible). Puede tratarse, por ejemplo, de información de identificación como nombre, dirección, edad y educación. Esto también se aplica a asuntos financieros como impuestos y deudas. La información en forma de foto, huellas dactilares, relaciones familiares, vivienda, coche, examen, solicitudes de empleo, CV, fecha y puesto de trabajo, área de trabajo y teléfono de trabajo - también son información personal.
Categorías de datos personales
La Publicación Especial 800-122[5] del Instituto Nacional de Normalización y Tecnología define la información de identificación personal como "cualquier información sobre una persona que conserve un organismo, incluyendo (1) cualquier información que pueda utilizarse para distinguir o rastrear la identidad de una persona, como el nombre, el número de la seguridad social, la fecha y el lugar de nacimiento, el apellido de soltera de la madre o los registros biométricos; y (2) cualquier otra información vinculada o vinculable a una persona, como información médica, educativa, financiera y laboral". Por ejemplo, la dirección IP de un usuario no se clasifica como IPI por sí sola, sino como IPI vinculada[6].
Los datos personales se definen en el GDPR como "cualquier información que [esté] relacionada con una persona física identificada o identificable"[7][5] La dirección IP de un abonado a Internet puede clasificarse como datos personales[8].
El concepto de IPI se ha generalizado a medida que la tecnología de la información e Internet han facilitado la recopilación de IPI, lo que ha dado lugar a un mercado rentable de recopilación y reventa de IPI. La IPI también puede ser explotada por delincuentes para acechar o robar la identidad de una persona, o para ayudar en la planificación de actos delictivos. Como respuesta a estas amenazas, muchas políticas de privacidad de sitios web abordan específicamente la recopilación de IIP,[9] y legisladores como el Parlamento Europeo han promulgado una serie de leyes como el Reglamento General de Protección de Datos (RGPD) para limitar la distribución y accesibilidad de la IIP[10].
¿Qué son los datos personales?
Por datos personales se entiende toda información relativa a una persona física que permita identificarla directa o indirectamente. Entre los identificadores directos figuran el nombre de una persona, su código de identidad personal, una fotografía, una grabación de vídeo, una grabación de voz, una dirección de correo electrónico que contenga su nombre y una firma manuscrita. Una persona puede ser identificable indirectamente si se conoce un número suficiente de identificadores indirectos que permita identificarla sin un esfuerzo excesivo. Por ejemplo, si se conoce el cargo de una persona y su empleador o posición (como el presidente de un gobierno municipal específico), la identificación de la persona puede ser bastante sencilla.
El tratamiento de datos personales se rige por la legislación de protección de datos (Reglamento general de protección de datos de la UE [RGPD 2016/679 de la UE], Ley finlandesa de protección de datos [1050/2018] y legislación especial). Por tratamiento de datos personales se entienden todas las actividades realizadas con datos personales, incluidas la visualización, la recogida, el registro, la organización, el almacenamiento, la modificación, la seudonimización, la anonimización, la supresión o la destrucción.