Ultima ley de proteccion de datos

oficina de la comisaría de información

¿Qué significa el GDPR? GDPR significa Reglamento General de Protección de Datos. Es el núcleo de la legislación europea sobre privacidad digital. ¿Cómo surgió? En enero de 2012, la Comisión Europea estableció planes para la reforma de la protección de datos en toda la Unión Europea con el fin de hacer que Europa “se adapte a la era digital”. Casi cuatro años después, se llegó a un acuerdo sobre lo que implicaba y cómo se aplicaría. VER: Los datos de mi tarjeta de crédito robada se utilizaron a 4.500 millas de distancia. Intenté averiguar cómo sucedió (artículo de portada en PDF) (TechRepublic)Uno de los componentes clave de las reformas es la introducción del Reglamento General de Protección de Datos (RGPD). Este nuevo marco de la UE se aplica a las organizaciones de todos los Estados miembros y tiene implicaciones para las empresas y los individuos en toda Europa, y más allá. “El futuro digital de Europa solo puede construirse sobre la base de la confianza. Con unas normas comunes sólidas para la protección de datos, los ciudadanos pueden estar seguros de que tienen el control de su información personal”, dijo Andrus Ansip, vicepresidente del Mercado Único Digital, cuando se acordaron las reformas en diciembre de 2015.

el artículo 29 sobre protección de datos

abarca cuestiones comunes, como la legislación pertinente y las autoridades competentes, el ámbito territorial, los principios clave, los derechos individuales, las formalidades de registro, la designación de un responsable de la protección de datos y los encargados del tratamiento, en 34 jurisdicciones.

Desde el 25 de mayo de 2018, la principal legislación de protección de datos en la UE es el Reglamento (UE) 2016/679 (el “Reglamento General de Protección de Datos” o “GDPR”).    El GDPR derogó la Directiva 95/46/CE (la “Directiva de Protección de Datos”) y ha llevado a una mayor (aunque no total) armonización de la ley de protección de datos en todos los Estados miembros de la UE.

El RGPD deja algunos ámbitos para que los Estados miembros los regulen.    En consecuencia, el RGPD se complementa con la Ley Federal de Protección de Datos alemana (“Bundesdatenschutzgesetz” o “BDSG”), que se aplica a las entidades privadas y públicas federales.    Además, existen las leyes de protección de datos de los 16 estados federados alemanes; sin embargo, estas solo son relevantes para las entidades públicas a nivel estatal.

Sí, en algunos ámbitos.    En particular, la protección de datos en relación con las comunicaciones electrónicas, como los sitios web y las aplicaciones, está regulada por la Directiva sobre privacidad electrónica de la UE y la legislación nacional que la aplica.    El legislador alemán ha presentado el proyecto de una nueva ley en este ámbito (Telekommunikation-Telemedien-Datenschutzgesetz o “TTDSG”).    Finalmente, el Reglamento de privacidad electrónica de la UE conducirá a una mayor unificación de la ley; se publicó como proyecto en 2017 y todavía está en proceso legislativo.    Sin embargo, no se espera que entre en vigor antes de 2023.

se publica por primera vez el reglamento general de protección de datos

Mientras que la Constitución de los EAU y su código penal tienen implicaciones para la transferencia y el uso de datos personales, la nueva “Ley de Protección de Datos de los EAU” (DPL) será la primera ley federal integral de protección de datos en la historia del país.

Barkha Doshi, experta en protección de datos de Pinsent Masons, dijo que los EAU ahora “se unen al Reino de Arabia Saudí al aprobar un régimen federal de protección de datos autónomo y aportan una legislación integral de protección de datos a otro país de Oriente Medio”.

La ley, que entrará en vigor el 2 de enero de 2022, pretende proteger “cualquier dato relacionado con una persona física concreta o relacionado con una persona física que pueda ser identificada directa o indirectamente mediante la vinculación de los datos”.

La LPD otorgará a los interesados una serie de derechos sobre sus datos personales, entre ellos el derecho a acceder a sus datos personales en poder de un responsable del tratamiento, a solicitar la transferencia de sus datos personales, a que se modifiquen o supriman sus datos personales, a restringir el tratamiento de sus datos personales en determinados casos y a oponerse al tratamiento automático -y a determinados tipos de tratamiento de datos como el marketing-.

gdpr del reino unido

Al igual que el GDPR, la PIPL se aplica extraterritorialmente. § El artículo 3, frase 1, de la LPR aclara en primer lugar que el tratamiento de los datos personales de las personas físicas situadas en China está sujeto a la LPR. § El artículo 3, frase 2, continúa diciendo que el tratamiento de datos personales de personas físicas situadas en China desde fuera de China también está sujeto a la PIPL, siempre que a.) el responsable del tratamiento tenga como objetivo proporcionar productos o servicios a personas físicas situadas en China; o b.) el responsable del tratamiento analice o evalúe el comportamiento de personas físicas situadas en China; o c.) se establezca de otro modo en las leyes o reglamentos.

Esto significa en la práctica que, en primer lugar, si una empresa tiene instalaciones o personal en China y procesa datos personales a través de estas instalaciones o personal, el tratamiento de datos entra en el ámbito de la PIPL. En segundo lugar, incluso si una empresa extranjera no tiene instalaciones, personal o cualquier otra cosa en China, siempre que lleve a cabo actividades de tratamiento de datos que cumplan las condiciones establecidas en el artículo 3, frase 2, también estaría sujeta a la PIPL. En el segundo caso, la empresa está obligada a designar un representante de protección de datos en China y a comunicar el nombre y los datos de contacto de dicho representante a la autoridad de control china (artículo 53 de la PIPL).