3. Tratamiento de datos personales

Summary

En esta sesión se aborda el tratamiento de datos personales según la normativa actual, explicando qué se considera un tratamiento y en qué situaciones aplica. El tratamiento incluye operaciones como la recogida, registro, organización, consulta, y destrucción de datos. También se destaca que las obligaciones de la normativa afectan tanto a entidades dentro de la UE como a aquellas que procesan datos de personas en la UE. Finalmente, se enfatiza la importancia de que las organizaciones mantengan un registro de los tratamientos que realizan. El mensaje central es que detrás de cada dato, hay una persona.

Takeaways

• 📊 El tratamiento de datos personales se refiere a cualquier operación realizada sobre datos personales, sea automática o no.
• 📄 La recogida de datos, incluso si no se guardan, es considerada un tratamiento.
• 🗄️ El registro de datos, como el almacenamiento de imágenes de una cámara de videovigilancia, también es un tratamiento.
• 📑 La organización y estructuración de datos, como la creación de perfiles personales, es parte del tratamiento.
• 💾 La conservación de datos en cualquier tipo de soporte es un tratamiento de datos personales.
• 🔄 Modificar o adaptar datos, como cambiar un número de teléfono o domicilio, se considera tratamiento.
• 🔍 La consulta o búsqueda de datos en bases de datos también se clasifica como tratamiento.
• 📤 La comunicación o habilitación de acceso a datos, como compartir fotos o información en una web, es tratamiento.
• 🗑️ La destrucción o eliminación de datos, como la eliminación de CD, es un tratamiento de datos personales.
• 🇪🇺 Las obligaciones de la normativa de protección de datos afectan a cualquier entidad que trate datos personales dentro de la Unión Europea o que trate datos de ciudadanos de la UE.

Q & A

¿Qué se entiende por tratamiento de datos personales según el RGPD?

El tratamiento de datos personales, según el RGPD, es cualquier operación realizada sobre datos personales, sea de manera automática o no. Esto incluye desde la recogida, registro, hasta su supresión o destrucción.

¿Cuáles son algunos ejemplos de actividades que constituyen tratamiento de datos personales?

Algunos ejemplos incluyen la recogida de datos mediante formularios, el registro de información en bases de datos, la organización de los datos en perfiles, su conservación, modificación, utilización en correos electrónicos, y la destrucción de documentos que los contengan.

¿Qué se considera como recogida de datos personales?

La recogida de datos personales ocurre cuando se obtienen datos, aunque no se guarden después. Ejemplos incluyen formularios web, correos electrónicos y atención telefónica o personal.

¿Cómo se define la organización o estructuración de datos personales?

La organización o estructuración ocurre cuando se clasifican los datos, creando perfiles personales con ellos, lo que también se considera un tratamiento de datos.

¿En qué casos no se aplica la normativa de protección de datos?

No se aplica en actividades personales o domésticas, investigaciones policiales o judiciales, manejo de datos clasificados o de personas fallecidas, y ciertos tratamientos relacionados con la Seguridad Nacional y Política Exterior.

¿Qué es el Registro de Actividades de Tratamiento?

Es un inventario que debe llevar cada organización sobre los tratamientos de datos personales que realiza bajo su responsabilidad.

¿Qué implica la supresión o destrucción de datos personales?

La supresión o destrucción de datos personales incluye acciones como deshacerse de CD, DVD o expedientes en papel, lo cual también se considera un tratamiento de datos.

¿A qué entidades les afecta la normativa de protección de datos?

La normativa afecta a las entidades que traten datos personales dentro de la Unión Europea y a aquellas fuera de la UE que procesen datos de personas ubicadas en la Unión, como en el caso de la venta online.

¿Cuál es el propósito de la normativa de protección de datos?

El propósito de la normativa es garantizar que cualquier operación con datos personales se realice de manera segura, respetando los derechos de las personas, ya que detrás de cada dato hay una persona.

¿Qué operaciones se consideran como utilización de datos personales?

Se consideran utilización de datos personales el envío de correos electrónicos o la impresión de documentos que contengan información personal.