15 febrero, 2023

Una empresa que cuida a sus clientes, ¡protege sus datos personales!

Tipos de datos personales utilizados por las empresas y los derechos de los propietarios de estos.

Al hablar de protección de datos, siempre es fundamental iniciar por definir el concepto de datos personales, que se entiende como los datos personales que están relacionados a una persona identificada o identificable.

Según la abogada María Lucía Alvarado, Gerente Senior de EY Law Costa Rica, los datos personales pueden ser clasificados según la información que contentan. Estos pueden ser: datos personales de acceso irrestricto, que son los más comunes, ya que hacen referencia a las bases de datos de acceso general, datos de acceso restringido y datos sensibles.

Dentro de los datos sensibles se contempla información íntima de una persona. Esto hace referencia a la posición socioeconómica, convicciones religiosas o espirituales u orientación sexual, entre otros. A partir del tipo de información que una organización recolecte, así debe de ser su accionar y las medidas a tomar con el manejo de datos.

Se recomienda que las empresas establezcan procesos internos específicos para garantizar al usuario sus derechos. Dentro de estos se contempla el derecho al acceso de la información, derecho a rectificación, derecho a revocar el consentimiento, el derecho a suprimir información brindada, entre otros.

“Así como una organización debe de llevar procesos internos sobre el manejo de datos, también se establece que los datos que dejan de ser pertinentes para la organización o que dejan de cumplir la función para la cual fueron recolectados, deben de ser eliminados de las bases de datos. A su vez, se establece que una base de datos no puede mantener los datos de una persona por un periodo mayor a 10 años”, mencionó.

Al trabajar con datos personales de usuarios siempre resulta fundamental el uso del consentimiento informado; en este documento se debe contemplar información como la existencia de una base de datos y los fines para los cuales van a ser empleados estos datos, hacerle saber al usuario cual es el destinatario de esta información y el uso que la organización pueda darle a los mismos.

La especialista de EY Law explicó que siempre que se quiera hacer algún tipo de transferencia de datos tanto a nivel nacional como internacional se debe hacer uso del consentimiento informado. Aquí se le debe hacer saber a la persona sobre el alcance y posible transferencia de datos a otras organizaciones o a entidades internacionales. Por esta razón, la firma de este consentimiento representa una herramienta indispensable para las organizaciones dentro del manejo de datos personales dentro de la ética, la legalidad y la trasparencia.

Acerca de
Últimas entradas

Redaccion

Vida y Éxito nació en diciembre del 2007 con el objetivo de convertirse en una publicación amena con temas de interés general para toda la familia.

Detrás de Vida y Éxito se encuentra un equipo de profesionales con reconocida trayectoria en el mundo empresarial y el periodístico.

Últimas entradas de Redaccion (ver todo)