Estableciendo un conjunto de normas y requisitos en el tratamiento de los datos personales por las empresas, las organizaciones y las entidades públicas. Fortaleciendo los derechos de privacidad de los individuos y armonizando las leyes de protección de los datos en la Unión Europea.

El consentimiento explícito para la manipulación de los datos, el derecho a acceder, rectificar y eliminar los datos personales, la responsabilidad de notificar las brechas de seguridad y la imposición de las sanciones por incumplimiento, siendo las disposiciones con mayor relevancia.

1)Alcance extraterritorial.

Aplicándose en las organizaciones establecidas en la Unión Europea, incluso en las organizaciones que procesan los datos personales de los individuos, independientemente de su localización física.

2)Consentimiento explícito.

Requiriendo el consentimiento del titular para la manipulación de los datos personales, siendo otorgado de manera específica, informada, libre e inequívoca. Logrando su revocación en cualquier momento.

3)Derechos de los individuos.

Estableciendo derechos específicos para el individuo, englobando el acceso a sus datos, a la rectificación, al olvido o supresión de los datos, a la portabilidad de los datos y a la oposición del procesamiento de sus datos.

4)Responsabilidad y rendición de cuentas.

Introduciendo el principio de la responsabilidad proactiva, exigiendo que las organizaciones implementen las medidas técnicas y organizativas sugeridas, garantizando y demostrando el cumplimiento de GDPR. Incluyendo la ejecución de las evaluaciones de impacto al proteger los datos y la designación de un oficial de protección de los datos en distintas situaciones.

5)Notificación de violaciones de datos.

Obligando a las organizaciones notificar a las autoridades de la protección de los datos correspondientes y a los individuos afectados frente a una violación de seguridad, comprometiendo la seguridad de los datos personales en un lapso de 72 horas, posteriores a su identificación.

6)Sanciones por incumplimiento.

Estableciendo multas administrativas por incumplimiento del 4% del volumen de negocio anual global de una organización o 20 millones de euros, dependiendo de la complejidad de la infracción.

Convirtiendo al GDPR en una ley de protección de los datos sólida e integral en el mundo, garantizando la privacidad y la seguridad de los datos personales en la actualidad.

Incluyendo las empresas privadas, las instituciones gubernamentales, las organizaciones sin fines de lucro, las profesiones de la salud, las instituciones educativas, entre otras entidades que recopilen, utilicen, procesen o almacenen los datos personales en el desarrollo de sus operaciones.

Estando sujetos a las disposiciones legales y las regulaciones relacionadas con la protección de los datos, incluyendo obtener el consentimiento pertinente para la manipulación de los datos, la implementación de las medidas de seguridad protegiendo la información personal, las notificación de las violaciones de los datos y el respeto de los derechos del titular de los datos, entre otros requisitos.

Aspectos de la clasificación de los datos.

1)Importancia y sensibilidad.

Los datos son clasificados dependiendo de su importancia en las organizaciones y su sensibilidad en términos de confidencialidad, integridad y disponibilidad. Siendo los datos financieros, los datos médicos o los datos de identificación personal, considerados sensibles, requiriendo una protección mayor.

2)Naturaleza de la información.

Siendo clasificados dependiendo de su formato, como el texto, las imágenes, el audio y el video, teniendo origen en los datos generados internamente, los datos de terceros o su propósito como los datos operativos, los datos de clientes, los datos de recursos humanos.

3)Requisitos legales y regulatorios.

Solicitando las regulaciones de privacidad y las regulaciones de protección de los datos, clasificando los datos cumpliendo con ciertos requisitos legales. Siendo el Reglamento General de Protección de los Datos (GDPR) de la Unión Europea, calificando los datos personales e implementando medidas de seguridad pertinentes para su protección.

4)Necesidades de seguridad.

La clasificación de los datos adicionalmente se realizan dependiendo de los requisitos de seguridad de la información. Implicando la identificación de los datos confidenciales que solicitan controles de acceso estrictos, cifrados o las medidas de protección adicionales.

5)Ciclo de vida de la información.

Clasificándose los datos dependiendo de su etapa en la vida de la información, incluyendo la creación, el almacenamiento, el uso, la transmisión y la eliminación. Mostrando requisitos específicos de la clasificación y de la protección en cada etapa.

En el ámbito de la protección de los datos y de la privacidad, son reglas clave que rigen el tratamiento pertinente de la información personal. Proporcionando un marco ético y legal para la manipulación de los datos personales, verificando su uso adecuado, transparente y conforme a los derechos y expectativas de la privacidad de los individuos.

Principios rectores en el área de la protección de los datos.

1)Consentimiento.

Obteniendo las organizaciones el consentimiento informado de los individuos posterior a la recopilación, el procesamiento o la distribución de sus datos personales.

2)Finalidad.

Recopilar y utilizar los datos personales con una finalidad específica y legítima, evitando ser manipulados de forma incompatible.

3)Minimización de los datos.

Restringiendo la recopilación y el procesamiento de los datos personales a lo indispensable, cumpliendo los objetivos previstos.

4)Exactitud.

Estableciendo que los datos personales sean precisos, completos y actualizados, dependiendo de su objetivo esto será indispensable.

5)Seguridad.

Implementando las medidas técnicas y organizativas pertinentes, protegiendo los datos personales ante el acceso no autorizado, la divulgación, la alteración o la destrucción.

Siendo fundamentales estos principios rectores, garantizando la privacidad y la protección de los datos en línea con las regulaciones y los estándares internacionales, como el Reglamento General de Protección de Datos (GDPR) en la Unión Europea o las leyes semejantes en otras jurisdicciones.

Para el cumplimiento del Reglamento General de Protección de Datos (GDPR) como empresa, es relevante acatar ciertas medidas y prácticas clave.

1)Conocer las obligaciones del GDPR.

Conociendo los requisitos y los principios del GDPR, comprendiendo las responsabilidades legales como empresa, conforme al tratamiento de los datos personales.

2)Designar un responsable de la protección de los datos (DPO).

Dependiendo de tus actividades para el tratamiento de los datos, designar un DPO encargado de supervisar el cumplimiento del GDPR, internamente en la organización, siendo el contacto con las autoridades en la protección de los datos.

3)Obtener el consentimiento.

Obteniendo el consentimiento de los individuos para la manipulación de sus datos personales, asegurando que sea libre, informado, inequívoco y revocable en cualquier instante.

4)Garantizar la transparencia.

Proporcionando a los individuos la información concisa sobre su recopilación, uso y procesamiento de los datos personales, incluyendo el objetivo del tratamiento, las bases legales y los derechos del titular de la información.

5)Implementar medidas de seguridad.

Adoptando medidas técnicas y organizativas, garantizando la seguridad y la confidencialidad de los datos personales, incluyendo el cifrado de los datos y la implementación de los controles de acceso.

El cumplimiento del GDPR es una obligación legal, ayudando a la empresa a construir la confianza con el cliente, mejorando la gestión del riesgo y promoviendo una cultura de privacidad, protegiendo los datos internamente en la organización.

Las sanciones son las consecuencias legales impuestas al individuo que incumple las normativas en la protección de los datos. Incluyendo las multas económicas, las medidas correctivas, la prohibición del tratamiento de los datos y las acciones penales en situaciones delicadas de incumplimiento. Su propósito es disuadir a las organizaciones y a los particulares de cometer infracciones, promoviendo el cumplimiento de las normativas para proteger los datos.

Las autoridades son entidades gubernamentales o agencias designadas a supervisar, promoviendo el cumplimento de las leyes para la protección de los datos en un país o en una región. Teniendo la responsabilidad de investigar las denuncias de violaciones de la protección de los datos, imponiendo las sanciones en situaciones de incumplimiento, proporcionando orientación y asesoramiento sobre el cumplimiento de las normativas de privacidad.

Siendo las infracciones violaciones a las normativas de la protección de los datos, las sanciones son las consecuencias legales impuestas por las violaciones y las autoridades son las entidades encargadas de supervisar y promover el cumplimento de esta normativas. En conjunto conforman el marco legal y regulatorio que protege la privacidad y los derechos de los individuos conforme a sus datos personales.

Aspectos relevantes del consentimiento.

1)Voluntariedad.

Otorgando el consentimiento libremente, informadamente y sin coerción. Teniendo el derecho de aceptar o rechazar el procesamiento de sus datos personales, sin consecuencias posteriores.

2)Especificación.

Siendo específico para cada propósito del procesamiento de los datos. Las organizaciones proporcionarán la información detallada sobre sus usos en distintas situaciones.

3)Claridad y transparencia.

Redactándose claramente y comprensivamente la solicitud de consentimiento, evitando emplear términos técnicos o legales, siendo complejos de entender por el individuo. Proporcionado las organizaciones transparencia en la información de su identidad, los objetivos del procesamiento de la información, los datos recopilados y su uso.

4)Revocabilidad.

Retirando al individuo su consentimiento de forma eficaz y en cualquier instante. Informando claramente las organizaciones a los individuos de su derecho a impedir el consentimiento, proporcionando los medios para ejecutarlo.

5)Registro del consentimiento.

Las organizaciones deben de comprobar la autorización del consentimiento por el individuo para procesar su información. Manteniendo los registros detallados de la solicitud de consentimiento, incluyendo la fecha, la hora, el propósito del procesamiento y la información adicional brindada por el individuo.

Siendo un fundamento legal para el procesamiento de los datos personales a partir del GDPR y su obtención de forma pertinente, siendo esencial para cumplir su regulación. Asegurando a las organizaciones la obtención del consentimiento, conforme a los requisitos establecidos por el GDPR, posterior al procesamiento de la información personal del individuo.

Proporcionando a la persona control y transparencia en la recopilación, el uso y el procesamiento de sus datos.

Derechos establecidos por el GDPR.

1)Derecho de acceso.

Solicitar y obtener la información del procesamiento de los datos, obteniendo un comprobante de la información y los detalles de su manipulación.

2)Derecho de rectificación.

Solicitar la corrección o la actualización de los datos personales, siendo estos inexactos o incompletos.

3)Derecho de supresión.

Solicitar la eliminación de los datos personales, al ser innecesarios, al retirar el consentimiento para su procesamiento o al ser procesados ilegalmente.

4)Derecho a la limitación del tratamiento.

El individuo solicita la restricción del procesamiento de los datos personales en ciertas situaciones, al impugnar la exactitud de los datos o al oponerse al procesamiento.

5)Derecho a la portabilidad de los datos.

Recibiendo el individuo sus datos personales en  un formato estructurado y legible, transmitiendo los datos a los responsables, sin inconvenientes.

Siendo relevantes, fortaleciendo la privacidad y la protección de la información de los individuos, otorgando el control de sus datos personales y promoviendo prácticas para el tratamiento de los datos, transparente y responsable por las organizaciones.

FORTRA. (2019, 24 mayo). ¿Qué es RGPD (o GDPR)? FORTRA. Recuperado 5 de mayo de 2024, de https://www.fortra.com/es/blog/que-es-gdpr

PowerData. (s. f.). GDPR, lo que debes saber sobre el reglamento general de protección de datos. PowerData. Recuperado 5 de mayo de 2024, de https://www.powerdata.es/gdpr-proteccion-datos

InfoSegura. (s. f.). 8 datos clave sobre el Reglamento General de Protección de Datos (GDPR). Universidad Veracruzana. Recuperado 5 de mayo de 2024, de https://www.uv.mx/infosegura/general/conocimientos_normatividad-3/

Gobierno de Quintana Roo. (s. f.). Glosario de términos en materia de acceso a la información pública y protección de datos personales. Quintana Roo Gobierno del Estado. Recuperado 5 de mayo de 2024, de https://qroo.gob.mx/transparencia/glosario-de-terminos-en-materia-de-acceso-la-informacion-publica-y-proteccion-de

Impomex Información Pública de Oficio Mexiquenze. (2023, 23 mayo). Sujetos obligados deben garantizar resguardo y protección de datos personales sensibles. Infoem. Recuperado 5 de mayo de 2024, de https://www.infoem.org.mx/es/contenido/noticias/sujetos-obligados-deben-garantizar-resguardo-y-protecci%C3%B3n-de-datos-personales

ProofPoint. (s. f.). ¿Qué es la clasificación de datos? ProofPoint. Recuperado 5 de mayo de 2024, de https://www.proofpoint.com/es/threat-reference/data-classification#:~:text=La%20clasificaci%C3%B3n%20de%20datos%20es,puede%20usar%20en%20entornos%20reducidos.

FORTRA. (2021, 3 noviembre). ¿Qué es la Clasificación de Datos? FORTRA. Recuperado 5 de mayo de 2024, de https://www.fortra.com/es/blog/que-es-la-clasificacion-de-datos

Transparencia y privacidad. (s. f.). Los 8 principios rectores para el tratamiento y protección de datos personales. INE Instituto Nacional Electoral. Recuperado 5 de mayo de 2024, de https://www.ine.mx/wp-content/uploads/2023/03/uttypdp-infografia-8-principios.pdf

CinvesTav. (s. f.). Conceptos generales de la protección de datos personales. INAI Instituto Nacional de Transparencia, Acceso A la Información y Protección de Datos Personales. Recuperado 5 de mayo de 2024, de https://www.cinvestav.mx/Portals/0/sitedocs/tyr/GuiaTitulares-01_PDF.pdf

Colaborador de Docusign. (2020, 13 mayo). ¿Qué es derecho a la protección de datos personales? DocuSign. Recuperado 5 de mayo de 2024, de https://www.docusign.com/es-mx/blog/proteccion-de-datos

Lenguaje Jurídico.com. (2021, 8 diciembre). El consentimiento en materia de protección de datos. Lenguaje Jurídico.com. Recuperado 5 de mayo de 2024, de https://www.lenguajejuridico.com/diccionario-juridico/derecho-digital/proteccion-de-datos-personales/el-consentimiento/

F5. (s. f.). ¿Qué son las infracciones de seguridad? F5. Recuperado 5 de mayo de 2024, de https://www.f5.com/es_es/glossary/security-breaches

Grupo Atico 34. (s. f.). Infracciones y sanciones LOPD/RGPD, criterios, procesos y ejemplos de multas. Grupo Atico 34. Recuperado 5 de mayo de 2024, de https://protecciondatos-lopd.com/empresas/infracciones-sanciones-lopdgdd-rgpd/

Comisión Europea. (s. f.). ¿Qué son las autoridades de protección de datos (APD) y cómo puedo ponerme en contacto con ellas? Comisión Europea. Recuperado 5 de mayo de 2024, de https://commission.europa.eu/law/law-topic/data-protection/reform/rights-citizens/redress/what-are-data-protection-authorities-dpas-and-how-do-i-contact-them_es#:~:text=Las%20APD%20son%20autoridades%20p%C3%BAblicas,sobre%20posibles%20violaciones%20del%20Reglamento.