Normativa sobre protección de datos de carácter personal

el reglamento general de protección de datos publicado originalmente

abarca cuestiones comunes, como la legislación pertinente y las autoridades competentes, el ámbito territorial, los principios clave, los derechos individuales, las formalidades de registro, la designación de un responsable de la protección de datos y los encargados del tratamiento, en 34 jurisdicciones.

Desde el 25 de mayo de 2018, la principal legislación de protección de datos en la UE es el Reglamento (UE) 2016/679 (el “Reglamento General de Protección de Datos” o “GDPR”).    El GDPR derogó la Directiva 95/46/CE (la “Directiva de Protección de Datos”) y ha llevado a una mayor (aunque no total) armonización de la ley de protección de datos en todos los Estados miembros de la UE.

El RGPD deja algunos ámbitos para que los Estados miembros los regulen.    En consecuencia, el RGPD se complementa con la Ley Federal de Protección de Datos alemana (“Bundesdatenschutzgesetz” o “BDSG”), que se aplica a las entidades privadas y públicas federales.    Además, existen las leyes de protección de datos de los 16 estados federados alemanes; sin embargo, estas solo son relevantes para las entidades públicas a nivel estatal.

Sí, en algunos ámbitos.    En particular, la protección de datos en relación con las comunicaciones electrónicas, como los sitios web y las aplicaciones, está regulada por la Directiva sobre privacidad electrónica de la UE y la legislación nacional que la aplica.    El legislador alemán ha presentado el proyecto de una nueva ley en este ámbito (Telekommunikation-Telemedien-Datenschutzgesetz o “TTDSG”).    Finalmente, el Reglamento de privacidad electrónica de la UE conducirá a una mayor unificación de la ley; se publicó como proyecto en 2017 y todavía está en proceso legislativo.    Sin embargo, no se espera que entre en vigor antes de 2023.

alemania

El Ministerio Federal de Sanidad se toma muy en serio la protección de sus datos personales. Para ello, hemos tomado medidas para garantizar el estricto cumplimiento de la normativa sobre protección de datos, tanto por nuestra parte como por la de los proveedores de servicios externos con los que trabajamos.

Los datos personales se refieren a toda la información asociada a una persona física identificada o identificable. Se considera que una persona física es identificable si puede ser identificada directa o indirectamente, especialmente mediante la asignación de un identificador como un nombre, un número de identificación, datos de localización o datos de identificación en línea.

En esta declaración de privacidad de datos encontrará información más detallada sobre el tipo de datos recogidos, la finalidad y la base sobre la que se recogen, cómo puede ponerse en contacto con la agencia responsable y el comisario de protección de datos, así como sus derechos en relación con el tratamiento de sus datos personales.

A medida que nuestro sitio web y otras tecnologías empleadas sigan desarrollándose, es posible que sea necesario introducir cambios en esta declaración de privacidad. Por lo tanto, le recomendamos que relea la declaración de privacidad de vez en cuando.

texto gdpr

El término “datos personales” es la puerta de entrada a la aplicación del Reglamento General de Protección de Datos (RGPD). Sólo si un tratamiento de datos se refiere a datos personales, se aplica el Reglamento General de Protección de Datos. El término se define en el Art. 4 (1). Los datos personales son cualquier información relacionada con una persona física identificada o identificable.

Además de los datos personales generales, hay que tener en cuenta sobre todo las categorías especiales de datos personales (también conocidas como datos personales sensibles) que son muy relevantes porque están sujetos a un mayor nivel de protección. Entre estos datos se encuentran los genéticos, biométricos y de salud, así como los datos personales que revelan el origen racial y étnico, las opiniones políticas, las convicciones religiosas o ideológicas o la afiliación sindical.

gdpr

El Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) es un reglamento de la legislación de la UE sobre protección de datos y privacidad en la Unión Europea (UE) y el Espacio Económico Europeo (EEE). También aborda la transferencia de datos personales fuera de la UE y de las zonas del EEE. El objetivo principal del RGPD es mejorar el control y los derechos de las personas sobre sus datos personales y simplificar el entorno normativo para las empresas internacionales[1] El reglamento, que sustituye a la Directiva de Protección de Datos 95/46/CE, contiene disposiciones y requisitos relacionados con el tratamiento de los datos personales de las personas (denominadas formalmente sujetos de datos en el RGPD) que se encuentran en el EEE, y se aplica a cualquier empresa -independientemente de su ubicación y de la ciudadanía o residencia de los sujetos de datos- que procesa la información personal de las personas dentro del EEE.

El RGPD se adoptó el 14 de abril de 2016 y entró en vigor a partir del 25 de mayo de 2018. Como el RGPD es un reglamento, no una directiva, es directamente vinculante y aplicable, pero ofrece flexibilidad para que los Estados miembros ajusten determinados aspectos del reglamento.