Que son los datos personales de una persona

Datos personales gdpr

Los datos personales pueden incluir, por ejemplo, información sobre nombre, dirección, dirección de correo electrónico, número de identificación personal, número de registro, fotografía, huellas dactilares, diagnósticos, material biológico, cuando sea posible identificar a una persona a partir de los datos o en combinación con otros datos. Se dice que la información es "personalmente identificable".

Aunque la información sobre un nombre o una dirección haya sido sustituida por un código, como AB123, sigue siendo un dato personal si el código puede remontarse a los datos personales originales. Esto es así siempre que alguien pueda hacer legible la información e identificar a la persona implicada. Esto suele denominarse información seudonimizada, y dicha información sigue estando sujeta a las normas de protección de datos. Por otro lado, la información anonimizada de modo que ninguna persona física pueda ser identificada a partir de los datos o en combinación con otra información deja de estar protegida por las normas de protección de datos.

La información personal incluye toda la información que no está clasificada como categorías especiales de información (información personal sensible). Puede tratarse, por ejemplo, de información de identificación como nombre, dirección, edad y educación. Esto también se aplica a asuntos financieros como impuestos y deudas. La información en forma de foto, huellas dactilares, relaciones familiares, vivienda, coche, examen, solicitudes de empleo, CV, fecha y puesto de trabajo, área de trabajo y teléfono de trabajo - también son información personal.

Qué son los datos personales según la gdpr

El término "datos personales" es la puerta de entrada a la aplicación del Reglamento General de Protección de Datos (RGPD). Sólo si un tratamiento de datos se refiere a datos personales, se aplica el Reglamento General de Protección de Datos. El término se define en el Art. 4 (1). Los datos personales son cualquier información relacionada con una persona física identificada o identificable.

Además de los datos personales generales, hay que tener en cuenta sobre todo las categorías especiales de datos personales (también conocidas como datos personales sensibles), que son muy relevantes porque están sujetas a un mayor nivel de protección. Entre estos datos se incluyen los genéticos, biométricos y de salud, así como los datos personales que revelan el origen racial y étnico, las opiniones políticas, las convicciones religiosas o ideológicas o la afiliación sindical.

Categorías especiales de datos personales

La Publicación Especial 800-122[6] del Instituto Nacional de Normalización y Tecnología define la información de identificación personal como "cualquier información sobre una persona que conserve un organismo, incluyendo (1) cualquier información que pueda utilizarse para distinguir o rastrear la identidad de una persona, como el nombre, el número de la seguridad social, la fecha y el lugar de nacimiento, el apellido de soltera de la madre o los registros biométricos; y (2) cualquier otra información vinculada o vinculable a una persona, como información médica, educativa, financiera y laboral". Por ejemplo, la dirección IP de un usuario no se clasifica como IPI por sí sola, sino como IPI vinculada[7].

Los datos personales se definen en el GDPR como "cualquier información que [esté] relacionada con una persona física identificada o identificable"[8][6] La dirección IP de un abonado a Internet puede clasificarse como datos personales[9].

El concepto de IPI se ha generalizado a medida que la tecnología de la información e Internet han facilitado la recopilación de IPI, lo que ha dado lugar a un mercado rentable de recopilación y reventa de IPI. La IPI también puede ser explotada por delincuentes para acechar o robar la identidad de una persona, o para ayudar en la planificación de actos delictivos. Como respuesta a estas amenazas, muchas políticas de privacidad de sitios web abordan específicamente la recopilación de IIP,[10] y legisladores como el Parlamento Europeo han promulgado una serie de leyes como el Reglamento General de Protección de Datos (RGPD) para limitar la distribución y accesibilidad de la IIP[11].

Gdpr ejemplos de datos personales

Aquí puede encontrar información sobre las 3 categorías de datos personales: datos personales generales, datos personales sensibles y detalles de delitos penales. Tenga en cuenta que la forma de tratar y almacenar los datos depende del tipo de datos personales.

Los datos sobre infracciones penales pueden ser información que indique que una persona ha cometido una infracción concreta, pero también pueden ser, por ejemplo, información que indique que una persona está cumpliendo una pena de prisión. En otras palabras, los datos sobre infracciones penales son información que puede utilizarse para deducir que una persona ha cometido una infracción penal. Las normas para el tratamiento de información relativa a delitos penales no se establecen en el Reglamento, sino que se determinarán en cada país.

Por datos personales debe entenderse, en sentido muy amplio, cualquier información que pueda atribuirse a una persona concreta, aunque para ello sea necesario conocer un nº CPR, un número de registro o similar. La información en forma de, por ejemplo, una imagen, una huella dactilar o los datos del registro de la propiedad también son datos personales.