Ley de proteccion de datos personales actualizada

Reglamento general de protección de datos (UE)

Desde 2001, las políticas del Gobierno en materia de seguridad de los datos se recogen en el IM on ICT&SS Management. El IM on ICT&SS Management establece cómo el Gobierno gestiona y protege los datos (incluidos los datos personales) en su posesión o control. En 2018, se promulgó la PSGA para fortalecer aún más la gobernanza de datos del sector público. La PSGA impone sanciones penales a los funcionarios públicos que: a) a sabiendas o imprudentemente divulguen datos sin autorización; b) hagan un uso indebido de los datos que resulte en beneficio personal para el funcionario público u otra persona, o en daño o pérdida para otra persona; y c) a sabiendas o imprudentemente reidentifiquen información anonimizada sin autorización.

En 2019, el Comité de Revisión de Seguridad de Datos del Sector Público (PSDSRC) recomendó medidas técnicas y de proceso adicionales para proteger los datos y evitar que se vean comprometidos. Desde entonces, las medidas recomendadas se han incorporado al IM sobre Gestión de TIC y SS y establece cómo los organismos gestionan la seguridad de los datos. Las políticas de seguridad de datos prescriben los requisitos de seguridad de los datos, incluidos los controles técnicos y de procesos, para salvaguardar los datos contra las amenazas a la seguridad.

Ley de protección de datos

El 25 de mayo de 2018 marcó un hito épico para la protección de datos en Alemania. Desempeñó una doble función, lanzando una nueva era en la privacidad de datos global con el Reglamento General de Protección de Datos (RGPD) de Europa, pero también poniendo en pleno vigor la nueva Ley de Privacidad alemana (Bundesdatenschutzgesetz) también conocida como BDSG-nueva.

La nueva BDSG da un paso más allá del RGPD, gracias a las más de 70 cláusulas de apertura que permiten a los Estados miembros de la UE y al Bundestag alemán (Parlamento alemán) modificar, aclarar y complementar el RGPD basándose en sus principios fundamentales.

Pero, ¿hasta qué punto se reconocen los derechos de los interesados con arreglo al nuevo RGPD y cómo pueden los interesados hacer valer sus derechos a la privacidad de los datos? ¿Qué organizaciones deben cumplir la normativa? Y el elefante en la habitación: ¿cómo no incumplir las leyes alemanas de protección de datos?

El RGPD sustituyó a la Directiva 95/46/CE sobre protección de datos (DPD), estableciendo requisitos más estrictos para los responsables y encargados del tratamiento de datos, incluido el requisito del consentimiento explícito para la recogida de datos, el derecho al olvido y los requisitos de aplicación.

Gdpr

El derecho a la intimidad informativa, es decir, el derecho de toda persona a determinar cómo se utilizan o divulgan sus datos personales, forma parte del derecho general al libre desarrollo de la personalidad según el artículo 2 (1) en relación con el artículo 1 (1) de la Ley Fundamental. Es necesario un marco para el tratamiento de datos personales, independientemente de si estos datos son tratados por el gobierno o por el sector privado. El Reglamento General de Protección de Datos proporciona un marco general a escala europea, y está flanqueado en la legislación alemana por la legislación de protección de datos en ámbitos específicos y por la Ley Federal de Protección de Datos.

El Ministerio Federal del Interior y de la Comunidad es responsable de la legislación general de protección de datos a nivel federal, en particular de la Ley Federal de Protección de Datos. Además, el Ministerio representa a Alemania a nivel europeo e internacional en sus contribuciones a la evolución actual del Derecho general de protección de datos.

Reglamento europeo de protección de datos

La Ordenanza de Datos Personales (Privacidad) (la "PDPO") se aprobó en 1995 y entró en vigor en diciembre de 1996 (salvo algunas disposiciones). Es una de las leyes integrales de protección de datos más antiguas de Asia. Tiene su origen en el informe de la Comisión de Reforma Legislativa de agosto de 1994 titulado "Reforma de la ley relativa a la protección de datos personales "1, que recomendaba que Hong Kong introdujera una nueva ley de protección de la intimidad basada en las Directrices de la OCDE sobre protección de la intimidad de 19802 para garantizar un nivel adecuado de protección de datos que le permitiera conservar su condición de centro de comercio internacional y cumplir las obligaciones contraídas en virtud de los tratados de derechos humanos. La PDPO fue objeto de importantes modificaciones en 2012, la más significativa de las cuales fue la introducción de disposiciones sobre marketing directo y otras medidas de protección adicionales para hacer frente a los nuevos retos en materia de privacidad y responder a las preocupaciones de la opinión pública. En 2021, la PDPO sufrió otra modificación importante. Las modificaciones tienen por objeto combatir los actos de doxxing que atentan contra la privacidad de los datos personales, mediante la tipificación como delito de los actos de doxxing y la atribución al Comisario de Privacidad de Datos Personales de competencias legales para emitir notificaciones de cese exigiendo el cese o la restricción de la divulgación de contenidos de doxxing. Las enmiendas también confieren al Comisionado de Privacidad la facultad de llevar a cabo investigaciones penales y entablar acciones judiciales en casos de doxxing, con el fin de reforzar la aplicación de la ley contra los casos de doxxing.