Protección de Datos Personales

Titular:

Es la persona natural (individuo) a quien pertenecen los datos personales.

1. Tiene derechos irrenunciables sobre sus datos, como acceso, rectificación, eliminación, oposición y portabilidad.
2. Puede autorizar o negar el tratamiento de sus datos personales, salvo en casos previstos por la ley.
3. No puede ser una persona jurídica.

Responsable del Tratamiento:

Persona natural o jurídica (pública o privada).

1. Esta determina las finalidades y medios del tratamiento de los datos personales.
2. Tiene la obligación de garantizar el cumplimiento de la normativa de protección de datos personales.
3. Decide para qué y cómo se procesarán los datos personales.
4. Es el principal responsable de garantizar que el tratamiento cumpla con los principios de legalidad, proporcionalidad y necesidad.
5. Debe implementar medidas técnicas y organizativas para proteger los datos personales y prevenir su acceso no autorizado, pérdida o modificación.
6. Debe garantizar que el titular pueda ejercer sus derechos (como acceso o eliminación).

     Obligaciones adicionales:

1. Informar de manera clara al titular sobre las finalidades del tratamiento.
2. Notificar a la Autoridad de Protección de Datos sobre cualquier vulneración de seguridad que afecte los datos personales.

Encargado del Tratamiento:

Realiza el tratamiento de datos personales siguiendo las instrucciones del responsable del tratamiento.

1. No decide sobre las finalidades ni los medios del tratamiento; solo ejecuta lo indicado por el responsable.
2. Está obligado a garantizar la confidencialidad de los datos y a aplicar medidas de seguridad específicas para protegerlos.

     Obligaciones adicionales:

1. Si se produce una vulneración de seguridad, debe informar de inmediato al responsable del tratamiento.
2. Puede ser una persona natural, una empresa externa (por ejemplo, un proveedor de servicios en la nube), o un área interna de la organización.

Destinatario:

Es cualquier persona o entidad a la que se transfieren datos personales.

1. Puede recibir datos de forma permanente.
2. Está obligado a garantizar que los datos personales transferidos sean tratados de conformidad con la ley.

Autoridades de Protección de Datos Personales:

Es un ente independiente que actúa como regulador en la materia de protección de datos personales.

1. Supervisa y sanciona a responsables o encargados que incumplan la normativa.
2. Tiene facultades para emitir guías y resoluciones que desarrollen la normativa vigente.
3. Lleva un registro de bases de datos personales, especialmente las que contengan categorías sensibles o se traten a gran escala.
4. Superintendente de protección de datos personales:
5. Profesional de Derecho o Sistemas de TIC.
6. Título de cuarto nivel.
7. Experiencia mínima 10 años.
8. Periodo de 5 años.
9. Efectivo funcionamiento del Registro Nacional de Protección de Datos.
10. Registro Único de Responsables y Encargados Incumplidos.

Delegado de Protección de Datos Personales:

Actúa como intermediario entre la organización y la Autoridad de Protección de Datos.

1. Es responsable de asesorar y supervisar el cumplimiento de las obligaciones en protección de datos. Debe conocer profundamente la normativa y proponer mejoras para minimizar los riesgos de tratamiento indebido.
2. Su nombramiento es obligatorio para entidades que tratan grandes volúmenes de datos o datos sensibles.
3. Incumplimiento: Responsabilidad civil, administrativa, penal.