Toda la información que hace declaraciones sobre las circunstancias personales de una persona se considera datos personales. El único factor relevante aquí es que esta información pueda asignarse a una persona física o que esto sea al menos indirectamente posible.
El vínculo entre la persona y los datos es importante
Cualquier dato personal requiere que pueda asignarse a una persona concreta. Sin embargo, lo que parece lógico a primera vista, tiene un gran impacto cuando se examina más de cerca. Esto se debe a que no es necesario que sólo un determinado grupo de personas pueda realizar esta asignación. Lo único importante es que se pueda hacer esta asociación, aunque el vínculo no sea conocido públicamente.
La afirmación »El color de ojos del Canciller Federal es azul-gris» sirve de ejemplo. En este caso, el dato personal es el color de los ojos. Y aunque aquí no se mencione explícitamente el nombre de Angela Merkel, la afirmación »la Canciller Federal» es suficiente para establecer un vínculo. Es irrelevante que la Canciller sea conocida por una persona concreta.
Datos personales en la empresa
La fecha de nacimiento, la dirección y el número del DNI se consideran datos personales. Por regla general, pueden asignarse a una persona concreta. Sólo por esta razón, toda la información sobre los empleados de una empresa son datos personales.
Lo mismo ocurre con el resto de la base de datos de una empresa. En el ámbito de los ERP, destacan especialmente los sistemas CRM. De los datos disponibles aquí, por ejemplo, podría deducirse que al Sr. Max Mustermann le gusta comprar ropa deportiva de una marca determinada. Como se puede establecer una correlación directa entre el comportamiento de compra y la persona, esa información también se considera datos personales.
Los datos personales no siempre son inmediatamente reconocibles
A veces no es inmediatamente reconocible si determinada información pertenece al grupo de datos personales. Esto se debe, en particular, a que el individuo no puede deducir una persona concreta a partir de un dato. Cabe mencionar aquí la dirección IP. Nadie -aparte del proveedor del acceso a Internet- puede establecer aquí el vínculo. Incluso las autoridades investigadoras dependen de la cooperación del proveedor en caso de infracción. Sin embargo, desde una perspectiva legal, esta información también cuenta como datos personales, ya que puede establecerse una relación de este tipo. Quién puede hacerlo en última instancia es irrelevante.
Los datos personales y el Reglamento General de Protección de Datos
El nuevo Reglamento General de Protección de Datos (RGPD) es un conjunto de normas para el tratamiento de datos personales. Por tanto, estos datos constituyen el núcleo de todo el RGPD. Esto es evidente sólo por la definición del término »datos personales», que es considerablemente más amplio en el reglamento que en la anterior Ley Federal de Protección de Datos. Mientras que la BDSG sólo se refiere a »datos individuales sobre circunstancias personales o de hecho», el GDPR es muy específico en este punto en el Artículo 4:
»[…] toda información sobre una persona física identificada o identificable (en lo sucesivo, »interesado»); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.»
A partir de esta definición, el tratamiento de datos personales regulado en el RGPD puede resumirse en seis requisitos básicos:
- Licitud y transparencia:
Sólo se pueden recoger datos si está expresamente permitido. - Limitación de la finalidad:
los datos sólo pueden tratarse para la finalidad para la que se recogieron - Minimización de datos:
Sólo pueden recogerse los datos absolutamente necesarios - Precisión:
Los datos almacenados deben ser correctos y estar actualizados. - Limitación de almacenamiento: los datos de
sólo podrán almacenarse durante el tiempo que sea necesario para su finalidad. - Confidencialidad: los datos de
sólo pueden ser accesibles a las personas que los necesitan para su trabajo.
El GDPR regula con gran detalle el tratamiento de los datos personales. Como resultado, su tratamiento está sujeto a mayores restricciones en muchos ámbitos que antes en virtud de las leyes de protección de datos. Sin embargo, el GDPR sólo introduce nuevas regulaciones menores en comparación con la anterior Ley Federal de Protección de Datos. No obstante, la protección de datos atrae ahora la atención adecuada en muchas empresas de toda Europa, entre otras cosas por el drástico aumento de las multas y las sanciones explícitas por cada infracción.
Aviso legal:
El contenido gratuito y de libre acceso de este sitio web ha sido creado con el mayor cuidado posible. Sin embargo, señalamos expresamente que no asumimos ninguna garantía u otra responsabilidad por la exactitud, actualidad o integridad de las guías periodísticas y la información proporcionadas en este sitio web.
El contenido de este sitio web no pretende ser un asesoramiento jurídico para tu empresa en el que puedas confiar para el cumplimiento de la normativa legal sobre protección de datos -en particular el GDPR- ni puede sustituir al asesoramiento jurídico individual.
Además, al acceder a este contenido gratuito y de libre acceso, no se establece ninguna relación contractual entre nosotros y tú como usuario del sitio web en ausencia de la correspondiente intención legalmente vinculante por nuestra parte.
