En que consiste la ley de proteccion de datos personales

Definición de protección de datos

La Ley de Protección de Datos (DPA) es una ley del Parlamento del Reino Unido aprobada en 1988. Se elaboró para controlar el uso que organizaciones u organismos públicos hacen de la información personal o de los clientes. Protege a las personas y establece normas sobre cómo pueden utilizarse los datos personales.

La DPA también se aplica a la información o los datos almacenados en un ordenador o en un sistema organizado de archivo en papel sobre personas vivas. Las organizaciones que no cumplan las normas establecidas por la DPA corren el riesgo de ser procesadas por la Oficina del Comisario de Información (ICO), que puede imponer multas de hasta 500.000 libras e incluso penas de cárcel.

Garantizar que dispone de la tecnología, los procesos y el personal adecuados para gestionar la calidad de los datos que posee era una parte clave de la prosperidad en virtud de la DPA (y ahora del GDPR). Entre las actividades importantes que debe tener en cuenta se incluyen:

Tipos de datos personales

Aquí puede encontrar información sobre las 3 categorías de datos personales: datos personales generales, datos personales sensibles y detalles de delitos penales. Tenga en cuenta que la forma de tratar y almacenar los datos depende del tipo de datos personales.

Los datos sobre infracciones penales pueden ser información que indique que una persona ha cometido una infracción concreta, pero también pueden ser, por ejemplo, información que indique que una persona está cumpliendo una pena de prisión. En otras palabras, los datos sobre infracciones penales son información que puede utilizarse para deducir que una persona ha cometido una infracción penal. Las normas para el tratamiento de información relativa a delitos penales no se establecen en el Reglamento, sino que se determinarán en cada país.

Por datos personales debe entenderse, en sentido muy amplio, cualquier información que pueda atribuirse a una persona concreta, aunque para ello sea necesario conocer un nº CPR, un número de registro o similar. La información en forma de, por ejemplo, una imagen, una huella dactilar o los datos del registro de la propiedad también son datos personales.

Gdpr

Después de haber regido la protección de datos en el Reino Unido durante veinte años, la Ley de Protección de Datos (DPA) de 1998 se actualizó en 2018 para incorporar una norma de ámbito europeo, al tiempo que abordaba los numerosos cambios, desarrollos y revoluciones que habían tenido lugar en el mundo de los datos personales.

Aunque los datos personales eran, por supuesto, un activo importante en 1998, en 2018, el panorama de la recopilación, el manejo y las implicaciones de los datos se había alterado radicalmente y las numerosas cuestiones relativas a los derechos de los datos individuales habían llegado firmemente a la corriente principal.

Con tantas violaciones de datos de alto perfil, muchas de las cuales afectan a millones de personas, los gobiernos de todo el mundo se han visto obligados a abordar los vacíos existentes en la legislación, al tiempo que refuerzan y amplían el control que los consumidores tienen sobre su propia información, y abordan el tema de la protección de datos de una manera más holística.

Ahora, dos años después de la introducción del Reglamento General de Protección de Datos y la DPA 2018, aquellos que se preguntan: "¿cuáles son los ocho principios de la Ley de Protección de Datos?" pueden tener que ponerse un poco al día. Por suerte, como empresa de formación en concienciación sobre seguridad, estamos aquí para ayudarle.

Principios Gdpr

32Significado de "responsable del tratamiento" y "encargado del tratamiento"(1)En la presente parte, se entenderá por "responsable del tratamiento" la autoridad competente que, por sí sola o conjuntamente con otras: (a) determine los fines y los medios del tratamiento de datos personales, o (b) sea el responsable del tratamiento en virtud de la subsección (2). (2) Cuando el tratamiento de datos personales se realice únicamente: (a) para los fines para los que una ley exija que se traten, y (b) por los medios para los que una ley exija que se traten, la autoridad competente a la que la ley (o, si es diferente, una de las leyes) imponga la obligación de tratar los datos será el responsable del tratamiento.

(a)la Comisión Europea ha decidido, de conformidad con el artículo 36 de la Directiva de aplicación de la ley, que- (i)el tercer país o un territorio o uno o más sectores específicos dentro de ese tercer país, o (ii)(según el caso) la organización internacional, garantiza un nivel adecuado de protección de los datos personales, y