Principio de Proporcionalidad Este principio implica que quienes tratan datos personales deben de recabar sólo lo necesario acorde con los fines expresos del servicio proporcionado.

¿Cuáles son los principios de la protección de datos?

Los principios de protección de datos son: Licitud, Lealtad, Transparencia (1), Limitación de la finalidad (2), Minimización de los datos (3), Exactitud (4), Limitación del plazo de conservación (5), Integridad y confidencialidad (6) y Responsabilidad proactiva (7).

¿Qué es el principio de exactitud?

Principio de ‘ exactitud ‘, que obliga a los responsables a disponer de medidas razonables para que los datos se encuentren actualizados, se supriman o modifiquen sin dilación cuando sean inexactos con respecto a los fines para los que se tratan.

¿Qué es el principio de responsabilidad activa?

Como segunda entrega de la serie de artículos sobre protección de datos personales en los bufetes de abogados hoy les introduciré al concepto de la responsabilidad activa y a algunos de los desafíos para implantar las medidas de protección de datos de carácter personal en el bufete.

• Qué es la responsabilidad activa El nuevo “REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE” (Reglamento general de protección de datos), introduce como novedad el principio de responsabilidad activa;

Las empresas y profesionales deben adoptar medidas que aseguren razonablemente que están en condiciones de cumplir con los principios, derechos y garantías que el Reglamento establece. El Reglamento entiende que actuar sólo cuando ya se ha producido una infracción es insuficiente como estrategia, dado que esa infracción puede causar daños a los interesados que pueden ser muy difíciles de compensar o reparar a posteriori. Por ello el Reglamento introduce una serie de medidas cuya obligatoriedad y modo de aplicación debe analizarse caso por caso en base a:

1. El estado de la técnica.
2. La naturaleza, contexto, ámbito y fines del tratamiento.
3. El coste de la aplicación de las medidas.
4. Los riesgos inherentes al tratamiento y la probabilidad de causar perjuicios a los derechos y libertades de las personas físicas.
5. La cantidad de datos personales recogidos.
6. La duración en el tiempo del tratamiento de dichos datos y su conservación.
7. Grado de accesibilidad de los datos.

Desafíos de la responsabilidad activa Las medidas a las que se aludían anteriormente pueden suponer todo un desafío para los despachos de abogados. Algunas de ellas son:  Protección de datos desde el diseño: Consiste en la implantación de medidas y procesos que permitan acreditar el cumplimiento de la normativa en materia de protección de datos desde el mismo momento de la concepción de un nuevo producto o servicio.

1. Resultan muy importantes los términos “prevención” y “asegurar razonablemente”;
2. Esta medida resulta útil para el despacho no sólo por el cumplimiento normativo, sino por permitirnos identificar, corregir o mitigar posibles problemas desde una fase muy temprana, y por lo tanto, con el menor coste posible;

Protección de datos por defecto: Consiste en garantizar por defecto que únicamente sean objeto de tratamiento los datos personales necesarios para el cumplimiento de las finalidades previstas y que éstos sean únicamente accesibles por el número de personas indispensable para llevar a cabo la acción deseada.

• Esta medida resulta muy útil para el ahorro en costes de almacenamiento y gestión de datos, dado que cuanta más información recojamos en el despacho, mayor será su coste de gestión;
• Así mismo, estas medidas nos ayudarán también a plantear desde fases tempranas la seguridad de la información, restringiendo el acceso a los datos;

Medidas de seguridad: Engloban una serie de medidas y procesos destinados a evitar la sustracción, pérdida, deterioro o destrucción de datos de carácter personal tratados en el despacho. Algunos de estos procesos son:

• Identificación y Autenticación de Usuarios.
• Control de acceso.
• Administración de Usuarios.
• Ficheros temporales.
• Separación de los recursos de desarrollo y producción.
• Gestión de Soportes y Documentos.
• Desechado y reutilización de soportes.
• Almacenamiento de ficheros no automatizados.
• Custodia de soportes.
• Criterios de archivo.
• Seguridad en redes de comunicación.
• Copias de respaldo.
• Régimen de trabajo fuera de los locales de la ubicación del fichero.
• Traslado de documentación.

Este tipo de medidas serán fundamentales para acreditar que se han asegurado razonablemente los datos de carácter personal en caso de que exista una incidencia. Mantenimiento de un registro de tratamientos: Consiste en la llevanza de un registro de los distintos tratamientos realizados sobre los datos de carácter personal gestionados por el despacho, incluyendo la persona física o jurídica responsable de dicho tratamiento, su objeto y el horizonte temporal en el que se ha llevado a cabo.

• Este tipo de medidas son fundamentales para delimitar la responsabilidad en caso de incidencia, pudiendo acreditar fácilmente dónde ha podido originarse;
• Realización de evaluaciones de impacto sobre la protección de datos: Consiste en diversas y medidas y procesos conducentes a determinar el impacto de un incidente relativo a los datos de carácter personal gestionados en el despacho;

El objeto no es otro que delimitar la gravedad de los perjuicios que se puedan ocasionar a los derechos y libertades de las personas físicas afectadas. Este proceso es muy importante, dado que el grado de obligatoriedad en la implementación de todas estas medidas que les estoy relatando dependerá en buena medida de los riesgos inherentes al tratamiento de los datos. Nombramiento de un delegado de protección de datos: El delegado de protección de datos es la persona especialista en el ámbito de la protección de datos de carácter personal cuyas funciones son:

• Informar y asesorar a los responsables y encargados del tratamiento de datos personales (y a sus empleados) de las obligaciones que tienen, derivadas tanto de la legislación europea como de la española.
• Supervisar el cumplimiento de las medidas y procesos conducentes al cumplimiento de dicha legislación y de la política del despacho: asignación de responsabilidades, concienciación y formación del personal, auditorías, etc.
• Ofrecer el asesoramiento que se le solicite para hacer la evaluación de impacto de un tratamiento de datos personales, cuando entrañe un alto riesgo para los derechos y libertades de las personas físicas, y supervisar luego su aplicación.
• Deber de cooperar con las Agencias de Protección de Datos en aquello que se le requiera.
• Actuar como “punto de contacto” de las autoridades de control para cualquier consulta sobre el tratamiento de datos personales a realizar por el despacho.

El delegado de protección de datos será normalmente un profesional externo al despacho, con amplios conocimientos técnicos y prácticos en la gestión de datos, en el que el despacho descargará buena parte de la responsabilidad del día a día en materia de protección de datos de carácter personal. Notificación de violaciones de la seguridad de los datos: Se tratará de un conjunto de procesos destinados a la detección de violaciones de seguridad de la información y a su comunicación tanto a los responsables del despacho como a las personas físicas susceptibles de verse afectadas e incluso, según el caso, a las autoridades competentes.

1. Con este tipo de procesos limitaremos en buena medida la responsabilidad del despacho, acreditando que existen las medidas de alerta adecuadas;
2. Recomendación La primera recomendación que le hago, querido lector, es la de que no se agobie;

Pese a la complejidad inicial que puedan suponer este tipo de medidas se trata de ser metódicos y constantes desde el inicio. Como segunda recomendación, cuente desde el inicio con ayuda de profesionales cualificados que le ayuden en las distintas fases que tendrá que afrontar.

¿Qué es el principio de tratamiento?

El RGPD describe este principio como la necesidad de que el responsable del tratamiento aplique medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme con el Reglamento.

¿Qué es el principio de la finalidad?

Adm. Garantía exigible de los datos personales en cuanto no pueden ser usados para finalidades incompatibles o distintas de aquellas para las que fueron recabados.

¿Cuál es el principio de consentimiento?

Principio de Consentimiento Este principio te permite decidir de manera informada, libre, inequívoca y específica si quieres compartir tu información con otras personas y qué información compartiras.

¿Cómo se aplica el principio de licitud?

Licitud – El principio de Licitud, implica que todo tratamiento de datos personales por parte del responsable deberá sujetarse a las facultades o atribuciones que la normatividad aplicable le confiera. .

¿Qué es el principio de limitación?

Limitación. Principio basado en la prohibición de causar males superfluos e innecesarios al enemigo y que por tanto, limita los medios y métodos que pueden emplear las partes en el conflicto armado.

¿Qué es una responsabilidad proactiva?

¿Qué es el principio de Responsabilidad Proactiva? – La responsabilidad proactiva implica que los responsables del tratamiento de datos apliquen las medidas técnicas y organizativas adecuadas , no solo para cumplir con la normativa, sino para demostrar su cumplimiento antes las autoridades de control e interesados.

¿Cuáles son los principios para el tratamiento de datos personales?

Para efectos de garantizar la protección de datos personales, LA UNIVERSIDAD aplicará de manera armónica e integral los siguientes principios, a la luz de los cuales se deberá realizar el tratamiento, transferencia y transmisión de  datos personales : Principio de legalidad en materia de Tratamiento de datos: El tratamiento de datos es una actividad reglada, la cual deberá estar sujeta a las disposiciones legales vigentes y aplicables rigen el tema.

• Principio de finalidad: la actividad del tratamiento de datos personales que realice LA UNIVERSIDAD o a la cual tuviere acceso, obedecerán a una finalidad legítima en consonancia con la Constitución Política de Colombia, la cual deberá ser informada al respectivo titular de los datos personales;

Principio de libertad: el tratamiento de los datos personales sólo puede realizarse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario, o judicial que releve el consentimiento.

1. Principio de veracidad o calidad: la información sujeta a Tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible;
2. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;

Principio de transparencia: En el tratamiento de datos personales, LA UNIVERSIDAD garantizará al Titular su derecho de obtener en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad.

Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de éstos, de las disposiciones de la ley y la Constitución. En consecuencia, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley.

Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley.

• Para estos propósitos la obligación de LA UNIVERSIDAD, será de medio;
• Principio de seguridad: la información sujeta a tratamiento por LA UNIVERSIDAD, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;

Principio de confidencialidad: Todas las personas que en LA UNIVERSIDAD, administren, manejen, actualicen o tengan acceso a informaciones de cualquier tipo que se encuentre en Bases de Datos, están obligadas a garantizar la reserva de la información, por lo que se comprometen a conservar y mantener de manera estrictamente confidencial y no revelar a terceros, toda la información que llegaren a conocer en la ejecución y ejercicio de sus funciones; salvo cuando se trate de actividades autorizadas expresamente por la ley de protección de datos.

¿Cuáles son los principios rectores de la Ley Habeas Data?

¿Cuáles son los principios generales que orientan la administración de datos? – Los principios generales que orientan en el desarrollo, interpretación y aplicación de la administración de datos son: veracidad o calidad de los registros o datos, finalidad, circulación restringida, temporalidad de la información, interpretación integral de derechos constitucionales, seguridad y confidencialidad.

¿Qué son los principios de los datos personales?

Finalidad – El principio de Finalidad, implica que todo tratamiento de datos personales que efectué el responsable deberá estar justificado por finalidades concretas, lícitas, explícitas y legítimas, en relación con las atribuciones expresas que la normatividad aplicable les confiera. .

¿Cuáles son los principios de protección de datos personales mencionados en el artículo 6?

El responsable deberá observar los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad en el tratamiento de datos personales.

¿Cuáles son los principios para el tratamiento de datos personales?

Para efectos de garantizar la protección de datos personales, LA UNIVERSIDAD aplicará de manera armónica e integral los siguientes principios, a la luz de los cuales se deberá realizar el tratamiento, transferencia y transmisión de  datos personales : Principio de legalidad en materia de Tratamiento de datos: El tratamiento de datos es una actividad reglada, la cual deberá estar sujeta a las disposiciones legales vigentes y aplicables rigen el tema.

1. Principio de finalidad: la actividad del tratamiento de datos personales que realice LA UNIVERSIDAD o a la cual tuviere acceso, obedecerán a una finalidad legítima en consonancia con la Constitución Política de Colombia, la cual deberá ser informada al respectivo titular de los datos personales;

Principio de libertad: el tratamiento de los datos personales sólo puede realizarse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario, o judicial que releve el consentimiento.

Principio de veracidad o calidad: la información sujeta a Tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Principio de transparencia: En el tratamiento de datos personales, LA UNIVERSIDAD garantizará al Titular su derecho de obtener en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad.

Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de éstos, de las disposiciones de la ley y la Constitución. En consecuencia, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley.

Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley.

1. Para estos propósitos la obligación de LA UNIVERSIDAD, será de medio;
2. Principio de seguridad: la información sujeta a tratamiento por LA UNIVERSIDAD, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;

Principio de confidencialidad: Todas las personas que en LA UNIVERSIDAD, administren, manejen, actualicen o tengan acceso a informaciones de cualquier tipo que se encuentre en Bases de Datos, están obligadas a garantizar la reserva de la información, por lo que se comprometen a conservar y mantener de manera estrictamente confidencial y no revelar a terceros, toda la información que llegaren a conocer en la ejecución y ejercicio de sus funciones; salvo cuando se trate de actividades autorizadas expresamente por la ley de protección de datos.

¿Cuántos principios son materia de datos personales?

¿Cuáles son los principios rectores de la protección de datos? – Los principios de protección de datos son un conjunto de reglas mínimas que deben observar las empresas o entes privados que tratan datos personales (personas físicas o morales), para garantizar un uso adecuado de la información personal.

• .
  
  

  Maureo Ciervo