Legislacion proteccion de datos

Wikipedia

La Ley de Protección de Datos del Reino Unido de 2018 se aprobó en abril de 2016 y entró en vigor (recibió la aprobación real) el 25 de mayo de 2018, el mismo día en que entró en vigor el Reglamento General de Protección de Datos (RGPD) europeo.

La Ley de Protección de Datos del Reino Unido se aprobó antes del referéndum del Brexit a finales de ese verano y, de hecho, se construyó en torno a la GDPR de la UE, que tiene una autoridad uniforme en todos los estados miembros, y está destinada a ser leída en conjunto con ella.

Sin embargo, dado que el Reino Unido ya no forma parte de la UE, el GDPR europeo ya no tiene aplicación a nivel nacional en el Reino Unido, por lo que la Ley de Protección de Datos de 2018 ha sido modificada para adaptarse a los cambios posteriores al Brexit en la ley de privacidad de datos del Reino Unido que han tenido lugar.

En virtud del nuevo GDPR del Reino Unido y de la Ley de Protección de Datos del Reino Unido modificada, los usuarios del Reino Unido tendrán los mismos derechos que los usuarios de la UE, y los sitios web, las empresas y las organizaciones que recopilan o procesan datos de los usuarios en el Reino Unido tendrán que cumplir con los mismos requisitos que los establecidos por el GDPR de la UE.

Ley de protección de datos de 1998

El Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) es un reglamento de la legislación de la UE sobre protección de datos y privacidad en la Unión Europea (UE) y el Espacio Económico Europeo (EEE). También aborda la transferencia de datos personales fuera de la UE y de las zonas del EEE. El objetivo principal del RGPD es mejorar el control y los derechos de las personas sobre sus datos personales y simplificar el entorno normativo para las empresas internacionales[1] El reglamento, que sustituye a la Directiva de Protección de Datos 95/46/CE, contiene disposiciones y requisitos relacionados con el tratamiento de los datos personales de las personas (denominadas formalmente sujetos de datos en el RGPD) que se encuentran en el EEE, y se aplica a cualquier empresa -independientemente de su ubicación y de la ciudadanía o residencia de los sujetos de datos- que procesa la información personal de las personas dentro del EEE.

El RGPD se adoptó el 14 de abril de 2016 y entró en vigor a partir del 25 de mayo de 2018. Como el RGPD es un reglamento, no una directiva, es directamente vinculante y aplicable, pero ofrece flexibilidad para que los Estados miembros ajusten determinados aspectos del reglamento.

Derechos del rgpd

Los seis principios del GDPR (Reglamento General de Protección de Datos) son similares en muchos aspectos a los ocho principios de la Ley de Protección de Datos. Aunque los seis principios del GDPR no incluyen los derechos de las personas o las transferencias al extranjero, éstos se incluyen en otras partes del GDPR.

Una diferencia clave es que, según el RGPD, debe demostrar cómo cumple los principios, no sólo que lo hace. Se trata de un requisito independiente conocido como principio de responsabilidad que se integra en el RGPD.

Por ejemplo, un concesionario de coches organiza un concurso en colaboración con un periódico local para ganar una prueba de conducción en un Ferrari. Para participar, la gente tiene que poner su número de teléfono, su dirección de correo electrónico y sus tres coches favoritos. El concesionario y el periódico local planean compartir los datos entre ellos. El concesionario quiere comercializar directamente los coches favoritos de la gente, y el periódico tiene previsto lanzar una revista de comercio de automóviles.

Los principios de protección de datos que se verían afectados son: 1 – lícito, justo y transparente; 2 – limitado a su finalidad y 6 – integridad y confidencialidad. Los datos que se recogen con fines engañosos o equívocos no son justos y pueden no ser lícitos. Cuando se recogen datos, deben indicarse los motivos de su recogida, y las personas tienen derecho a no ser comercializadas sin su consentimiento. En este caso, los participantes en el concurso no son conscientes de la verdadera finalidad de la recogida de sus datos y se les está engañando con una táctica de marketing.