Query: ¿Qué ley europea protege los datos de los usuarios?

Relevant passages:
La protección de los datos personales de sus usuarios se lleva a cabo en conformidad con las normas y estándares europeos de protección de datos personales estipulados por la Comisión Europea. Debido al acuerdo de colaboración que tiene con Affinitas GmbH, eHarmony se ha comprometido a cumplir con las normas y estándares antes mencionados para asegurar la protección de los datos de los usuarios europeos.

El 25 de mayo de 2018 se dio efecto a la Reglamento General de Protección de Datos 2016/679 (GDPR, General Data Protection Regulation) en el contexto de la Unión Europea. El GDPR ha focalizado el control para la ciudadanía europea respecto del uso de datos por parte de servicios y compañías dentro y fuera del territorio europeo, que extraen o usan datos de ciudadanos europeos. Requiere a proveedores de servicios digitales y plataformas que informen sobre sus políticas de datos, y que permitan al usuario requerir informaciones sobre sus propios datos, así como tener un referente visible por la gestión de datos. Así mismo, el ciudadano puede solicitar la cancelación de sus registros de datos.

Con el crecimiento del marketing de bases de datos, asimismo ha crecido un mayor escrutinio por parte de los defensores de la privacidad y reguladores del gobierno. Por ejemplo, la Comisión Europea ha establecido un conjunto de normas de protección de datos que determinan qué usos se les pueden dar a los datos de clientes y cómo los consumidores pueden decidir sobre los datos que son conservados. En los Estados Unidos hay una gran variedad de leyes estatales y federales, incluyendo la Fair Credit Reporting Act o FCRA US, G. (2012). (que regula la recolección y uso de datos de crédito), la Health Insurance Portability and Accountability Act (HIPAA) (que regula la recolección y uso de datos sobre la salud de los usuarios), y varios programas que permiten a los consumidores suprimir sus números de teléfonos de sistemas de telemarketing.

Se considera que el aumento en la creación de ficheros y tratamientos de datos de carácter personal incide en el derecho a la protección de los datos de los ciudadanos; esta preocupación fue recogida por las instancias europeas que incluso dispuso que el 28 de enero se celebrara anualmente el "Día Europeo de la Protección de Datos". La celebración se remonta a 2006, cuando el Comité de Ministros del Consejo de Europa estableció la celebración anual del Día de la Protección de Datos en Europa el día 28 de enero, en conmemoración del aniversario de la firma del Convenio 108 del Consejo de Europa para la protección de personas con respecto al tratamiento automatizado de datos de carácter personal.

La plataforma usa https y tiene una política rígida de privacidad y de prohibición de spam. Al ser una web europea, cumple con las leyes de protección de datos más estrictas. Este hecho marca una importante diferencia con plataformas americanas, donde es la propia empresa quien decide sobre la gestión de los datos de sus usuarios. Por otra parte, las actividades de MLM (multi-level marketing) están terminantemente prohibidas dentro de XING y se bloquea la cuenta del usuario que desarrolla esta actividad en cuanto se detecta.

Incluso en los sistemas democráticos occidentales, existen diferentes restricciones para la recolección de PII. Las naciones de la Unión Europea adoptan una regulación más estricta sobre la recolección de PII que los Estados Unidos.Del mismo modo, el procesamiento de datos personales en Finlandia ha sido protegido por regulaciones y leyes integrales. La Ley de Datos Personales de 1999 fue la principal regulación nacional de privacidad junto con la Directiva de Protección de Datos de la Unión Europea de 1995. Otras regulaciones de datos promulgadas en Finlandia incluyen la Ley de Protección de la Privacidad en la Comunicación Electrónica, la Ley de Protección de la Privacidad en la Vida Laboral y la Ley de Apertura de las Actividades Gubernamentales. La Ley de Datos Personales fue reemplazada por el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, que entrará en vigencia en mayo de 2018. La aplicación de las normas de privacidad se ha vuelto más estricta en los últimos años después de una decisión del Tribunal Europeo de Derechos Humanos que determinó que un hospital finlandés no pudo salvaguardar los datos personales.

La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), fue una ley orgánica española y derogada con la entrada en vigor, el 7 de diciembre de 2018, de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, que adapta la legislación española al Reglamento General de Protección de Datos de la Unión Europea.

La reunión de PII a menudo se asocia con una violación de la privacidad y a menudo se oponen los defensores de la privacidad. Los países democráticos, como los Estados Unidos y los de la Unión Europea, tienen leyes de privacidad más desarrolladas contra la recolección de PII. Las leyes de la Unión Europea ofrecen una protección más completa y uniforme de los datos personales. En los Estados Unidos, las leyes federales de protección de datos son abordadas por sectores. Los países autoritarios a menudo carecen de información de protección personal para los ciudadanos. Por ejemplo, los ciudadanos chinos disfrutan de protección legislativa contra empresas privadas, pero no tienen protección contra la violación del gobierno.El Reglamento General de Protección de Datos estará en efecto el 25 de mayo de 2018 y ofrece una protección integral de la privacidad consistente en todos los sectores e industrias. La regulación se aplica a todas las empresas y agencias gubernamentales en los países de la Unión Europea. También regula todas las empresas y organizaciones extranjeras que ofrecen servicios en Europa. La violación y el incumplimiento del GDPR pueden dar lugar a sanciones de hasta el 4 por ciento de los ingresos anuales mundiales de la empresa. El RGPD requiere que las empresas y las agencias gubernamentales obtengan el consentimiento para el procesamiento de datos, hagan anónimos los datos recopilados, proporcionen notificaciones rápidas para la violación de datos, el manejo seguro de la transferencia de datos a través de las fronteras y el nombramiento del oficial de protección de datos.La sección 5 de la Ley de la Comisión Federal de Comercio (Ley FTC) se utiliza para hacer que las empresas protejan los datos recopilados de PII. Una empresa en los Estados Unidos no está obligada a tener una política de privacidad, pero está obligada a cumplir si la empresa divulga una política de privacidad. La compañía tampoco puede cambiar retroactivamente su política de recopilación de datos sin ofrecer una oportunidad para que los usuarios opten por no participar. La FTC impuso una multa de $ 100 millones a LifeLock por no proteger los datos de PII del cliente, como números de seguro social, números de tarjetas de crédito y números de cuentas bancarias, y violó los términos de una orden judicial federal de 2010.

Las restricciones sobre el contenido de Internet y las comunicaciones en Estonia están entre las más ligeras del mundo. ISPs y otras compañías de comunicaciones deben registrarse en la Autoridad de Vigilancia Técnica Estonia (ETSA), una rama del Ministerio de Comunicaciones y Asuntos Económicos, aunque no existe ningún coste de inscripción. Las compañías de comunicaciones electrónicas están deben preservar el tráfico y la localización de los datos por un año, como está definido por la Directiva de Retención de Datos de la Unión Europea. Sólo pueden proporcionar estos datos a agencias de vigilancia o autoridades de seguridad cuando se presenten con una orden judicial. Un caso del tribunal de 2008 hizo que los proveedores de servicios web fueran responsables por los comentarios de sus lectores, pero esta ley está siendo apelada en el Tribunal Europeo de los Derechos Humanos. Ha habido casos de extracción de contenido implicando órdenes judiciales civiles a eliminar comentarios inapropiados o fuera de tema de noticias en línea, foros de discusión y otras páginas. En 2012, unos 80,000 vídeos fueron eliminados de YouTube y otros servicios de streaming por posible infracción de copyright. El Acto de Protección de datos Personal (PDPA) restringe la recolección y diseminación pública de los datos personales de un individuo. Ninguna información personal que sea considerada sensible—como opiniones políticas, creencias religiosas o filosóficas, origen étnico o racial, comportamiento sexual, salud, o condenas criminales—pueden ser procesadas sin el consentimiento del individuo.

El Título III enuncia los derechos de las personas en relación la protección y tratamiento de sus datos personales y que son, de conformidad con el Reglamento europeo, los siguientes: acceso, rectificación, supresión, oposición, derecho a la limitación del tratamiento y derecho a la portabilidad. Son una novedad, con respecto a la regulación anterior, los derechos de limitación del tratamiento y a la portabilidad de los datos.

Other passages: