Información persoal

Información persoal, información de identificación persoal ou datos persoais son información que identifica ou fai que unha persoa física sexa identificable, como o nome, os apelidos e o documento de identidade. Algunhas lexislacións, como o Regulamento xeral de protección de datos (RXPD) da Unión Europea, garanten unha serie de dereitos con respecto a estes datos a quen os procesa.

 Concepto 
Aínda que o concepto é antigo, gañou cada vez máis relevancia a medida que as tecnoloxías da información e a comunicación, especialmente Internet, facilitaron a recollida deste tipo de información e, sobre todo, fixeron economicamente viable a súa xestión e uso. É un recurso moi valioso para delincuentes, autoridades e todo tipo de empresas, polo que é importante definir políticas de protección do acceso a esta información e considerar a propia actitude do individuo con respecto á súa ocultación parcial ou total, a súa reserva para fins específicos ou a súa divulgación voluntaria.

Trátase de información persoal que se solicita ou protexe habitualmente, que se clasifica como pública ou privada dependendo do país, como por exemplo: nome, enderezo, número de identificación persoal nas súas diversas formas, número de teléfono, enderezo IP (nalgúns casos), documento de identidade, número de permiso de conducir, número de tarxeta de crédito ou conta bancaria, número de matrícula do vehículo, características físicas (mediante fotografía facial, toma de impresións dixitais, escaneo do iris, obtención dunha mostra de ADN para secuenciar o perfil xenético - secuencia de ADN - ou outros medios), e todo tipo de datos persoais como a idade ou a data de nacemento, a filiación (nome dos pais), lugar de nacemento, nacionalidade, sexo, estado civil, etc. Outros implican un nivel de identificación máis sensible, como etnia, relixión, linguas faladas, descrición política, nivel de educación, posto de traballo, nivel de ingresos, así como datos parciais ou totais de historial médico, psicolóxico, militar, laboral, educativo, xudicial, deportivo, de lecer e costumes, etc.; e poden conformar un currículum vítae completo.

 Desenvolvemento histórico 
O 7 de outubro de 1970, promulgouse unha lei de protección de datos no estado de Hessen, que formaba parte da entón República Federal de Alemaña, e nomeouse un Datenschutzbeauftragter (delegado de protección de datos ou DPO). Unha lei similar seguiu en Baviera o 12 de outubro do mesmo ano. A estas seguiulles en Alemaña a Bundesdatenschutzgesetz-bdsg (Lei federal de protección de datos) o 27 de xaneiro de 1977.

O 23 de setembro de 1980, a OCDE publicou as súas Directrices sobre a protección da privacidade e os fluxos transfronteirizos de datos persoais.

Ao ano seguinte, o 28 de xaneiro de 1981, o Consello de Europa, seguindo as directrices previas, aprobou o Convenio para a protección das persoas no que respecta ao tratamento de datos persoais. Inspirado no artigo 2 do CEST n.º 108/1981, estableceu unha das primeiras definicións en Europa en canto aos datos persoais e sensibles, a saber:

O artigo 6 tamén especifica a protección de:

Da definición despréndese claramente que o compoñente de referencia indirecta aínda non está presente firmemente nela.

Posteriormente, estableceuse un sistema de garantías a nivel europeo para previr o risco de discriminación e violación dos dereitos e liberdades fundamentais das persoas, e en particular que este podería activarse tras unha solicitude da parte interesada. O Convenio Europeo para a Protección das Persoas no que respecta ao Tratamento Automatizado de Datos de Carácter Persoal estableceu que o mero almacenamento de fotografías noutros documentos non podería constituír en si mesmo unha violación da lei se a finalidade do tratamento non fose inferir datos persoais e sensibles mediante a análise da información conservada.

O 24 de outubro de 1995 promulgouse a Directiva 95/46/CE do Parlamento Europeo e do Consello, que tiña como obxectivo unificar as directrices adoptadas polos Estados membros en materia de datos persoais e que no seu artigo 2 define os datos persoais como:

Esta definición pon de manifesto inmediatamente como os artigos anteriores se unifican na definición, facendo explícito o concepto de "identificable", e aparece o número de identificación, en consonancia coa difusión da web.

A definição da Diretiva 95/46/CE foi então ampliada em 2002 com esclarecimentos sobre dados de localização e tráfego; a legislação, em geral, começou a se adaptar cada vez mais às novas tecnologias, e foi atualizada em 2009 com a Diretiva 2009/136/CE relativa à adaptação aos telefones celulares e à internet.

 Protección xurídica 
 Unión Europea 
A normativa vixente está recollida no Regulamento (UE) n.º 2016/679. En concreto, o artigo 4 deste regulamento define o seguinte:

 Comercio de datos persoais 
Na segunda metade do século XX, a revolución dixital levou á aparición da «economía da privacidade» ou comercio de datos persoais. O valor dos datos pode cambiar co tempo e en diferentes contextos. A divulgación de datos pode reverter as asimetrías da información, aínda que os custos de facelo poden non ser claros. Do mesmo xeito que ocorre coas empresas, os consumidores adoitan ter «información imperfecta sobre cando se recollen os seus datos, con que fins e con que consecuencias».

 Corretores de datos 
Un «corretor de datos» é unha persoa ou empresa especializada na recollida de datos persoais (como ingresos, etnia, crenzas políticas ou datos de xeolocalización) ou corporativos, principalmente de rexistros públicos, pero ás veces tamén de fontes privadas, e na venda ou concesión de licenzas desa información a terceiros para diversos fins. As fontes, normalmente en liña desde a década de 1990, poden incluír rexistros censuais e listas de votantes, redes sociais, rexistros xudiciais e historiales de compras. A información obtida dos corretores de datos pode empregarse en auditorías de datos realizadas por empresarios e autoridades de vivenda.

Existen varias regulacións en todo o mundo que restrinxen a recollida de información persoal; as leis de privacidade varían.

 Notas 

 Véxase tamén 
 Pseudónimo
 Regulamento xeral de protección de datos

 Ligazóns externas 



Categoría:Dereito informático
Categoría:Vida persoal
Categoría:Xestión de datos