Las leyes de privacidad de información, privacidad de datos o protección de datos provienen de un marco legal para obtener, usar y almacenar datos de personas naturales. Las distintas leyes alrededor del mundo describen los derechos de las personas naturales para controlar quién usa sus datos. Esto incluye normalmente el derecho a obtener detalles sobre qué datos han sido almacenados, con qué objetivo, y para pedir el borrado en caso de que el objetivo ya no se de.
Alrededor de 80 países y territorios independientes, incluyendo casi todos los países en Europa y varios en América Latina y el Caribe, Asia y África, han adoptado leyes de protección de datos. La Unión Europea tiene el Reglamento General de Protección de Datos,Adopting a Virtual Data Protection Officer Published by Dativa, June 7, 2018, retrieved June 11, 2018 desde el 25 de mayo de 2018. Los Estados Unidos no han adoptado una ley clara, pero han limitado ciertos servicios en ciertas áreas como California, con el California Consumer Privacy Act (CCPA).
Estas leyes están basadas en líneas generales desarrolladas por el Department for Health, Education and Welfare (HEW) (después llamado Departamento de Salud y Servicios Humanos), por un Comité Especial sobre los Sistemas Automáticos de Datos Personales, bajo la supervisión del pionero en computación y privacidad Willis H. Ware. Éste informe enviado por el Comité al HHS fue titulado "Records, Computers and Rights of Citizens (07/01/1973) (Grabaciones, Computadores y Derechos de los Ciudadanos en español)", y propone principios universales sobre privacidad, protección del consumidor y de los datos del ciudadano.
Para todos los datos almacenados, debe existir un objetivo claro. La información obtenida de una persona no debe ser revelada a organizaciones o personas a menos que sea autorizado específicamente por la ley o por consentimiento de la persona. Los datos sobre una persona deben ser precisos y actualizados. Deben existir mecanismos para que las personas puedan revisar los datos sobre ellas, para asegurar la precisión. Esto puede incluir informes periódicos. Los datos deben ser borrados cuando no cumplan el objetivo inicial. La transmisión de información personal a lugares donde no exista protección de datos "equivalente" está prohibida. Ciertos datos son demasiado sensibles para ser almacenados, a menos que existan circunstancias extremas (por ejemplo orientación sexual, religión).
Por jurisdicción El Estado alemán de Hessia redactó la primera legislación del mundo de protección de datos en 1970. En Alemania el término autodeterminación internacional fue usada por primera vez en el contexto de la legislación alemana relacionada con información personal obtenida durante el censo de 1983. Asia
República Popular China China aprobó el Ley de Protección de información personal de República Popular China el día 20 de agosto de 2021, y entró en vigor en 1 de noviembre de 2021. Basada aproximadamente en el RGPD (Reglamento general de protección de datos) de EU, se enfoca principalmente en consentimiento, los derechos a la intimidad y la transparencia del procesamiento de datos. A diferencia del RGPD, esta ley se requiere consentimiento para todo tipo de actividad de procesamiento de datos, especialmente cuando se transfieren datos personales al extranjero.
La Ley de Protección de información personal de República Popular China se divide en 8 capítulos y 73 artículos.
Principios generales Reglas para el manejo de la información personal: Disposiciones generales Reglas para el tratamiento de información sensible personal Regulación especial sobre el tratamiento de información personal por parte del Estado Normas para el suministro transfronterizo de información personal Derechos de las personas en el tratamiento de la información personal Obligaciones de los procesadores de información personal Departamento que desempeñan responsabilidades de protección de datos personales Responsabilidad legal Disposiciones suplementales
Proceso de legislación del Ley de Protección de información personal de República Popular China
El día 20 de diciembre de 2018, la ley de protección de datos personales de República Popular China se ha incluido en el plan de legislativo de Comité Permanente del Congreso Nacional.
El día 20 de octubre de 2019, la ley de protección de datos personales de República Popular China se ha incluido en el plan legislativo del Comité Permanente de la XIII Asamblea Popular Nacional. En noviembre de 2020, en el borrador de la ley de protección de datos personales de República Popular China se describió que en caso de acto ilegal grave puede llegar a una multa de cincuenta millones de yuanes (CNY). El día 26 de abril de 2021, en el segundo borrador se estipula, los procesadores de información personal que proporcionan los servicios básicos en plataforma de internet que contiene gran cantidad de usuarios con tipo de negocio complejo deberán establecerse un organismo independiente compuesto principalmente por miembros externos, supervisando las actividades de procesamiento de información personal, y publicar periódicamente informes de responsabilidad social sobre protección de datos personales. El día 20 de agosto de 2021 se aprobó la Ley de Protección de información personal de República Popular China, y entró en vigor el 1 de noviembre de 2021.
Filipinas En las Filipinas, la ley de Privacidad de Datos de 2012 obligaba a a creación de la Comisión Nacional de Privacidad que monitorizaría y mantendría políticas que involucraban protección de datos personales y privacidad de información en el país. Modelada después de la Directiva Europea de Protección de Datos y el marco de privacidad del Foro de Cooperación Económica Asia-Pacífico, el cuerpo independiente que aseguraría el cumplimiento del país con los estándares internacionales establecidos para la protección de datos. La ley requiere que el gobierno y las organizaciones privadas compuestas por al menos 250 empleados, o aquellas que tengan acceso a la información personal de al menos 1000 personas, nombrar a un Responsable de Protección de Datos que se encargue de gestionar el control de la información en estas entidades. En resumen, la ley identifica puntos importantes en relación con la gestión de la información personal de la siguiente forma: La información personal debe ser recogida por razones que sean específicas, legítimas y razonables. La información personal debe ser gestionada adecuadamente. Debe ser mantenida precisa, relevante, usada para los fines establecidos, y conservada sólo durante el tiempo que sea necesario. La ley requiere que las entidades sean activas en asegurar que partes no autorizadas no tengan acceso a la información de los clientes. La información personal debe ser eliminada de forma que terceras partes no puedan acceder a los datos descartados.
Japón La Ley de Protección de la Información Personal de Japón (APPI) es una normativa sobre la protección de información personal, que fue diseñada para regular el manejo de la información personal, tanto por parte de individuos u organizaciones, incluyendo agencias gubernamentales, empresas y organizaciones sin fines de lucro. Esta regulación fue implementada y es gestionada hoy en día, por una organización gubernamental central supervisora en cuestiones de protección de privacidad, siendo esta la Comisión de Protección de la Información Personal, también conocida como PPC (Personal Information Protection Commission).
La APPI requiere que las organizaciones que deseen recopilar información personal obtengan el consentimiento de los individuos antes de recopilar, usar o compartir dicha información, pero solamente en casos específicos, como cuando la información es sensible o se transferirá a un tercero o fuera de Japón. Actualmente se sigue modificando la APPI, por lo que es posible que hayan nuevas actas que cubran casos concretos.
En 2003, se promulgó la APPI original, pero fue modificada y las modificaciones entraron en vigor el 30 de mayo de 2017. El 5 de junio de 2020, se aprobó un proyecto que significaba modificar aún más la APPI. La APPI Modificada entró en vigor el 1 de abril de 2022.
La Ley de Protección de la Información Persona de Japón se encuentra organizada en 8 capítulos y 185 artículos de la siguiente manera:
Capítulo I Disposiciones Generales (Artículos 1 al 3) Capítulo II Responsabilidades de los Gobiernos Nacional y Locales (Artículos 4 al 6) Capítulo III Medidas para Proteger la Información Personal (Artículos 7 al 15) Capítulo IV Obligaciones de las Empresas que Manejan Información Personal (Artículos 16 al 59) Capítulo V Obligaciones de las Entidades Administrativas (Artículos 60 al 129) Capítulo VI La Comisión de Protección de la Información Personal (Artículos 130 al 170) Capítulo VII Disposiciones Varias (Artículos 171 al 175) Capítulo VIII Disposiciones Penales (Artículos 176 al 185)
Europa Fuente de información: General Data Protection Regulation
El derecho a la privacidad de los datos está fuertemente regulado y se cumple de forma activamente en Europa. El artículo 8 del Convención Europea de Derechos Humanos - Wikipedia, la enciclopedia libre (CEDH) proporciona el derecho al respeto de la “vida privada y familiar, de su hogar y sus correspondencia” de una persona, sujeto a ciertas restricciones. El Tribunal Europeo de Derechos Humanos ha dado a este artículo una interpretación muy amplia en su jurisprudencia. De acuerdo con la ley de la Corte, la recopilación de información por los funcionarios del Estado sobre un individuo sin su consentimiento siempre cae dentro de ámbito del artículo 8. Así juntar información para el censo oficial, , registrar huellas dactilares y fotografías en un registro policial, recopilar datos médicas o detalles sobre gasto personal, y implementación de un sistema de identificación personal ha sido juzgado como un problema de privacidad de datos. Lo que también se incluye en los “datos sensibles a la privacidad” según el RGPD es información como raza o etnia, opiniones política, religión o filosofía y información ligada con la vida sexual o orientación sexual de una persona.
Cualquier interferencia estatal en la privacidad de una persona solo es aceptable para la Corte si cumple con las tres condiciones:
La interferencia está de acuerdo con la ley. La interferencia tiene un fin legítimo. La interferencia es necesaria para una sociedad democrática.
El gobierno no es la única entidad que representar una amenaza para privacidad de los datos. Otros ciudadanos, y sobre todo las compañías privadas, pueden también involucrarse en actividades amenazantes, especialmente desde que se generalizó el procesamiento automático de los datos. El Convenio de la protección de los individuos con el procesamiento automático de datos personales se concluyó en el Consejo de Europa en 1981. Este convenio obliga a los signatarios a representar legislación sobre el procesamiento automático de datos personales.
Todos los Estados miembros de la Unión Europea son también signatarios de la Convenio Europeo de Derechos Humanos y el Convenio para la Protección de los Individuos con respecto al Procesamiento Automático de Datos Personales, la Comisión Europea le preocupan que surgieran legislación de protección de datos divergentes que impidieran el libre flujo de datos dentro de la zona UE. Por lo tanto. La Comisión Europea decidió proponer la armonización de la ley de protección de datos dentro de la UE. La Directiva de Protección de Datos resultante fue adoptada por el Parlamento Europeo y los ministros de los gobiernos nacionales en 1995 y tuvo que transponerse en la ley nacional a finales de 1998.