# Información persoal

| Información persoal |
| --- |
|

|  |
| --- |
|  Instancia de
concepto xurídico  |
|  Subclase de
propiedade persoal datos individuais información privada  |
|  Aspecto de
risco persoal risco de seguranza  |
|  Parcialmente coincidente con
información persoal identificable  |

 |
|

| Características |
| --- |
|  Contén partes da clase
 información persoal identificable estilo de vida estados financeiros status legal datos de saúde anamnese valor descoñecido  |

 |
|

| Códigos e identificadores |
| --- |
|

|  |  |
| --- | --- |
| Freebase | /m/060kf2  |
| Thesaurus do NCI | C90492  |
| OpenAlex | C169093310  |

 |

 |
|

| Fontes e ligazóns |
| --- |
|  Descrito pola fonte
* *RFC 4949: Internet Security Glossary, Version 2 (en)*
 |

 |
| Wikidata |

**Información persoal**, **información de identificación persoal** ou **datos persoais** son información que identifica ou fai que unha persoa física sexa identificable, como o nome, os apelidos e o documento de identidade. Algunhas lexislacións, como o Regulamento xeral de protección de datos (RXPD) da Unión Europea, garanten unha serie de dereitos con respecto a estes datos a quen os procesa.

## Concepto

Aínda que o concepto é antigo, gañou cada vez máis relevancia a medida que as tecnoloxías da información e a comunicación, especialmente Internet, facilitaron a recollida deste tipo de información e, sobre todo, fixeron economicamente viable a súa xestión e uso. É un recurso moi valioso para delincuentes, autoridades e todo tipo de empresas, polo que é importante definir políticas de protección do acceso a esta información e considerar a propia actitude do individuo con respecto á súa ocultación parcial ou total, a súa reserva para fins específicos ou a súa divulgación voluntaria.

Trátase de información persoal que se solicita ou protexe habitualmente, que se clasifica como pública ou privada dependendo do país, como por exemplo: nome, enderezo, número de identificación persoal nas súas diversas formas, número de teléfono, enderezo IP (nalgúns casos), documento de identidade, número de permiso de conducir, número de tarxeta de crédito ou conta bancaria, número de matrícula do vehículo, características físicas (mediante fotografía facial, toma de impresións dixitais, escaneo do iris, obtención dunha mostra de ADN para secuenciar o perfil xenético - secuencia de ADN - ou outros medios), e todo tipo de datos persoais como a idade ou a data de nacemento, a filiación (nome dos pais), lugar de nacemento, nacionalidade, sexo, estado civil, etc. Outros implican un nivel de identificación máis sensible, como etnia, relixión, linguas faladas, descrición política, nivel de educación, posto de traballo, nivel de ingresos, así como datos parciais ou totais de historial médico, psicolóxico, militar, laboral, educativo, xudicial, deportivo, de lecer e costumes, etc.; e poden conformar un currículum vítae completo.

## Desenvolvemento histórico

O 7 de outubro de 1970, promulgouse unha lei de protección de datos no estado de Hessen, que formaba parte da entón República Federal de Alemaña, e nomeouse un *Datenschutzbeauftragter* (delegado de protección de datos ou DPO). Unha lei similar seguiu en Baviera o 12 de outubro do mesmo ano. A estas seguiulles en Alemaña *a Bundesdatenschutzgesetz-bdsg* (Lei federal de protección de datos) o 27 de xaneiro de 1977.

O 23 de setembro de 1980, a OCDE publicou as súas *Directrices sobre a protección da privacidade e os fluxos transfronteirizos de datos persoais*.

Ao ano seguinte, o 28 de xaneiro de 1981, o Consello de Europa, seguindo as directrices previas, aprobou o Convenio para a protección das persoas no que respecta ao tratamento de datos persoais. Inspirado no artigo 2 do CEST n.º 108/1981, estableceu unha das primeiras definicións en Europa en canto aos datos persoais e sensibles, a saber:

|  |  |  |
| --- | --- | --- |
| “ | «Datos persoais» significa calquera información relativa a unha persoa física identificada ou identificable («persoa afectada»). | ” |

O artigo 6 tamén especifica a protección de:

|  |  |  |
| --- | --- | --- |
| “ | Os datos persoais que revelen a orixe racial, as opinións políticas, as crenzas relixiosas ou doutro tipo, así como os datos persoais relativos á saúde ou á vida sexual, non poderán ser tratados automaticamente a menos que a lexislación nacional prevexa as garantías axeitadas. O mesmo aplícase aos datos persoais relativos a condenas penais. | ” |

Da definición despréndese claramente que o compoñente de referencia indirecta aínda non está presente firmemente nela.

Posteriormente, estableceuse un sistema de garantías a nivel europeo para previr o risco de discriminación e violación dos dereitos e liberdades fundamentais das persoas, e en particular que este podería activarse tras unha solicitude da parte interesada. O Convenio Europeo para a Protección das Persoas no que respecta ao Tratamento Automatizado de Datos de Carácter Persoal estableceu que o mero almacenamento de fotografías noutros documentos non podería constituír en si mesmo unha violación da lei se a finalidade do tratamento non fose inferir datos persoais e sensibles mediante a análise da información conservada.

O 24 de outubro de 1995 promulgouse a Directiva 95/46/CE do Parlamento Europeo e do Consello, que tiña como obxectivo unificar as directrices adoptadas polos Estados membros en materia de datos persoais e que no seu artigo 2 define os datos persoais como:

|  |  |  |
| --- | --- | --- |
| “ | Calquera información relativa a unha persoa física identificada ou identificable («interesado»); unha persoa identificable é aquela que pode ser identificada, directa ou indirectamente, en particular por referencia a un número de identificación ou a un ou máis factores propios da súa identidade física, fisiolóxica, mental, económica, cultural ou social;(...) | ” |

Esta definición pon de manifesto inmediatamente como os artigos anteriores se unifican na definición, facendo explícito o concepto de "identificable", e aparece o número de identificación, en consonancia coa difusión da web.

A definição da Diretiva 95/46/CE foi então ampliada em 2002 com esclarecimentos sobre dados de localização e tráfego; a legislação, em geral, começou a se adaptar cada vez mais às novas tecnologias, e foi atualizada em 2009 com a Diretiva 2009/136/CE relativa à adaptação aos telefones celulares e à internet.

## Protección xurídica

### Unión Europea

A normativa vixente está recollida no Regulamento (UE) n.º 2016/679. En concreto, o artigo 4 deste regulamento define o seguinte:

|  |  |  |
| --- | --- | --- |
| “ | Calquera información relativa a unha persoa física identificada ou identificable («interesado»); unha persoa física identificable é aquela que pode ser identificada, directa ou indirectamente, en particular por referencia a un identificador como un nome, un número de identificación, datos de localización, un identificador en liña ou a un ou máis factores específicos da identidade física, fisiolóxica, xenética, mental, económica, cultural ou social de dita persoa física. | ” |

## Comercio de datos persoais

Na segunda metade do século XX, a revolución dixital levou á aparición da «economía da privacidade» ou comercio de datos persoais. O valor dos datos pode cambiar co tempo e en diferentes contextos. A divulgación de datos pode reverter as asimetrías da información, aínda que os custos de facelo poden non ser claros. Do mesmo xeito que ocorre coas empresas, os consumidores adoitan ter «información imperfecta sobre cando se recollen os seus datos, con que fins e con que consecuencias».

### Corretores de datos

Un «corretor de datos» é unha persoa ou empresa especializada na recollida de datos persoais (como ingresos, etnia, crenzas políticas ou datos de xeolocalización) ou corporativos, principalmente de rexistros públicos, pero ás veces tamén de fontes privadas, e na venda ou concesión de licenzas desa información a terceiros para diversos fins. As fontes, normalmente en liña desde a década de 1990, poden incluír rexistros censuais e listas de votantes, redes sociais, rexistros xudiciais e historiales de compras. A información obtida dos corretores de datos pode empregarse en auditorías de datos realizadas por empresarios e autoridades de vivenda.

Existen varias regulacións en todo o mundo que restrinxen a recollida de información persoal; as leis de privacidade varían.

## Notas

## Véxase tamén

* Pseudónimo
* Regulamento xeral de protección de datos

### Ligazóns externas

* "Lei Orgánica 15/1999, do 13 de decembro, de Protección de Datos de Carácter Persoal (LOPD)" (en castelán).
* "Real Decreto 1720/2007, do 21 de decembro, polo que se aproba o Regulamento de desenvolvemento da Lei orgánica 15/1999, do 13 de decembro, de protección de datos de carácter persoal (RLOPD)" (en castelán).