Al final de este modulo, serás capaz de:

• Familiarizarte con el RGPD

Antecedentes, escala y alcance…

• Tomar conciencia sobre tus derechos (digitales) 

El derecho al olvido

• Entender qué son las cookies y cuál es su alcance

Cuando son perjudiciales y cuando no lo son…

¿Has notado que cuando tratas de acceder a una página web, un gran aviso legal sobre los pop ups te pide que leas atentamente (y eventualmente aceptes) su política de cookie?

¿Qué es una cookie y qué es el anuncio sobre ella? ¿Por qué la WWW está tan preocupada por los términos y las condiciones de tu seguridad e identidad (digital)?

Al navegar en Internet, es posible que hayas encontrado – o que hayas leído sobre – algo llamado RGPD…

El RGPD (Reglamento General de Protección de Datos) es un reglamento del Parlamento europeo y del Consejo europeo, de abril de 2016, sobre la protección de las personas naturales respeto al tratamiento de los datos personales, y sobre la libre circulación de dichos datos.

Fuente: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02016R0679-20160504

Junto a directivas, decisiones, recomendaciones y opiniones, los Reglamentos representan los tipos de legislación de la UE – los actos legales de los diferentes grados de vinculación que todos (o algunos) Estados miembros deben cumplir. 

Los reglamentos son los que tienen un mayor grado de vinculación y deben aplicarse en su totalidad en toda la UE. 

Para saber más sobre los tipos de legislación: https://european-union.europa.eu/institutions-law-budget/law/types-legislation_en

En el documento normativo oficial, se afirma que:

El objetivo de este reglamento es proteger los datos personales de los ciudadanos de la UE. Por tanto, cualquier organización que opera en los territorios de la UE debe cumplir el RGPD.

Este reglamento se aplica a TODAS las organizaciones, respecto a su condición jurídica (instituciones públicas, representantes del sector privado y del tercer sector) y su país de origen, siempre y cuando operan en territorios de la UE (este es el caso de los gigantes tecnológicos de Estados Unidos, como Facebook, Google, Amazon, etc.). 

Para tener una comprensión global del RGPD, es importante identificar un par de términos entorno a los cuales gira la regulación. Este incluye:

• Datos personales → Cualquier información relacionada con una persona natural identificada o identificable (“persona interesada”); una persona natural identificable es una que puede ser identificada, directamente o indirectamente, en especial por referencia a un identificador como un nombre,  un número de identificación, datos de localización, un identificador online o uno o más factores específicos sobre la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona natural. 

• Tratamiento → Cualquier operación o serie de operaciones que se realizan sobre bases personales o sobre una serie de datos personales, incluso por medios automatizados, como: recopilación, grabación, organización, estructuración, almacenaje, adaptación o alteración, recuperación, asesoramiento, uso, divulgación por trasmisión, difusión o puesta a disposición, alineación o combinación, restricción, supresión o destrucción.

• Limitación del tratamiento → La identificación de los datos personales almacenados con el objetivo de limitar su tratamiento en futuro
• Perfil → Cualquier forma de tratamiento automatizado de los datos personales consiste en el uso de los datos personales para evaluar ciertos aspectos personales relacionados con una persona natural, en especial para analizar o predecir aspectos sobre el desempeño de esa persona física en el trabajo, situación económica, salud, preferencias personales, intereses, fiabilidad, conduta, ubicación o movimientos.
 

• Controlador → La persona natural o legal, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina el objetivo y los medios del tratamiento de los datos personales; donde los objetivos o los medios de dicho tratamiento son determinados por el Derecho de la Unión o del Estado Miembro, el controlador o los criterios específicos para su nombramiento puede ser proporcionado por el Derecho de la Unión o del Estado Miembro.

• Procesador → Una persona natural o legal, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del responsable.

• Consentimiento → Cualquier indicación libre, específica, informada e inequívoca de la voluntad del interesado, por una declaración o por una clara acción afirmativa, significa estar de acuerdo con el tratamiento de los datos personales que le conciernen.

• Violación de datos personales → una violación de la seguridad lleva a la destrucción accidental o ilícita, perdida, alteración, divulgación no autorizada, o acceso a datos personales trasmitidos, almacenados o tratados de otro modo.

1. Los ciudadanos tienen el derecho a ser informados.

2. Los ciudadanos tienen derecho a acceder a sus datos.

3. Los ciudadanos tienen derecho a rectificar sus datos.

4. Los ciudadanos tienen derecho a ser olvidados.

5. Los ciudadanos tienen derecho a restringir el tratamiento de sus datos.

6. Los ciudadanos tienen derecho a la portabilidad de sus datos.

7. Los ciudadanos tienen derecho a oponerse a sus datos

8. Los ciudadanos tienen derecho en relación a tomas de decisiones automatizadas y elaboración de perfiles.  

Hay algunos escenarios específicos en los cuales las organizaciones – en pleno cumplimento del RGPD – pueden tratar tus datos (tratamiento en el sentido del artículo 4).

El Artículo n. 6 del Reglamento enumera todas las instancias en que las organizaciones pueden, de hecho, "examinar" sus datos personales

Estas condiciones entran en seis dominios…

El escenario n. 6 es más susceptible a interpretación libre que todos los otros. Si el dado interés sea legitimo o no, depende de su conflicto explicito (o no) con los derechos fundamentales y la libertad del interesado.

La etiqueta de interés legítimo puede ganar también otras formas en casos “delicados”: la gente con antecedentes penales, los niños y otras categorías vulnerables…

El ejemplo más típico en el que estás de acuerdo con el tratamiento de tus datos (digitales) es cuando aceptas las cookies, antes de navegar en cualquier página web a que quieres acceder.

Las cookies están diseñadas para mejorar tu experiencia de navegación y para permitir a los propietarios de la página web de mantener el acceso, almacenar tus preferencias, y proporcionarte los contenidos localmente relevantes, que es el centro de tu interés.

Debido al claro conflicto de interés, después del RGPD los propietarios de la página web se hacen cada vez más preocupados sobre la conciencia de esta herramienta.

Eso depende de:

Técnicamente hablando, no estás obligado a aceptar las cookies. El RGPD está diseñado para concienciarte sobre la existencia y el uso que hacen los propietarios de la página web y terceros. 

Eso te ayuda a tomar mejores decisiones sobre a quién les estás dando tus datos y para que…

…Sin embargo, si es este el caso, los propietarios de la página web podrían conservar el derecho a bloquear el acceso a su página web o limitar sus funciones y tu experiencia de navegación general. 

La página web que estás visitando es muy fiable (por ejemplo, tu cuenta en Facebook)

    No deberías aceptar las cookies cuando ves estas

• La página web que estás visitando NO está encriptada – el icono del candado junto a la URL no está bloqueado (  ← página web encriptada,  ). Por sí, estas páginas web no son peligrosas, pero pueden no estar preparadas para las violaciones de datos… mantén un ojo abierto.
• Las Cookies de terceros. Otra vez, estas cookies no son peligrosas, pero si estás particularmente preocupado por tu privacidad (digital), puede no gustarte la idea de alguien que examine tus datos.
• Siempre que tu antivirus detecte actividades sospechosas.

POR EJEMPLO: Las cookies de la página web, la página web de la Comisión Europea:

…La página web de la Comisión europea depende sobre todo de las cookies de origen de tres tipos principales: 

POR EJEMPLO: ¿Cómo puedes gestionar las cookies?

Elimina las cookies de tu dispositivo → limpiando el historial de tu navegador 

Gestiona las cookies de páginas web especificas → filtrando proactivamente las cookies que aceptas y las que no

Bloquear las cookies → mediante la configuración de tu navegador a los estándares más “elevados”

1. Envía una reclamación a las Autoridades de Protección de Datos (APD) nacionales  

Fuente: What should I do if I think that my personal data protection rights haven’t been respected?, EU Commission

1. Envía una reclamación a las Autoridades de Protección de Datos (APD) nacionales

2. Toma medidas legales contra el “infractor”

Sin duda, un enfoque más directo que el anterior…

Puedes ser asistido por un profesional (por ejemplo, un abogado) si piensas que una empresa o una organización ha “maltratado” tus datos personales = no cumple con ninguno de los siete fundamentos de la protección de datos.

3. T

Toma medidas legales contra las APD

Si crees de verdad que las APD fallaron en representar tu interés, tienes derecho a resolver tu caso en tribunal. Este caso se verifica cuando: