Taller: Fundamentos de Protección de Datos - Conceptos básicos

lo primero que tenemos que estar claros nosotros es precisamente en saber qué son los datos personales creo que todos lo lo intuimos pero los datos personales están definitivamente aliados o asociados con las personas naturales es decir con las personas biológicas dentro de todos los Marcos jurídicos del mundo hay dos de personas las personas naturales y las personas jurídicas las personas naturales son todos los seres humanos que viven en el planeta Somos todos es Pedro es mayira es Juan es Gabriel es Vanessa etcétera todos ellos somos personas naturales somos personas biológicas pero en las legislaciones también

hay otras personas que nacen de un acto jurídico cuando una o dos personas o entre varias personas incluso jurídicas se unen entre sí para generar o crear una empresa esta empresa es una empresa es una persona Perdón es una persona jurídica porque nace de un acto jurídico y muere también con un acto jurídico cuando todos los socios deciden ya dar por finalizada la empresa las personas naturales termina su existencia como tal cuando morimos las personas jurídicas eh nacen con un acto jurídico y mueren con un acto jurídico las personas naturales podemos vivir qué s yo

100 años el que el que más suerte tenga verdad las personas jurídicas no ellos es una persona jurídica puede subsistir cientos de años si fuese el caso Esa es la diferencia entre personas naturales y personas jurídicas cuando hablamos de las leyes de protección de datos personales estamos hablando exclusivamente de las leyes que protegen los datos de las personas naturales de las personas físicas de cada uno de nosotros de Pedro Ponce como instructor est no y de cada uno de los amigos que me están acompañando esta noche estamos hablando de personas naturales queda claro entonces sobre

estas personas naturales hay una serie de datos que nos permiten identificar a una persona natural y a estos datos que me permiten identificar directamente a una persona natural los llamamos datos personales Como por ejemplo los datos que por ejemplo en en la República de Colombia estoy con una foto ahí viendo en la pantalla no es cierto hay un número de identificación en su tarjeta de identidad y los nombres y apellidos junto con la firma y el rostro de Luis en este caso entonces allí vemos que esos son datos personales porque me permiten identificar directamente a

una persona también vemos una cédula de identidad de la República del Ecuador donde también aparecen los nombres los apellidos la fecha de nacimiento la provincia donde nació Cuál es su género y cuál es su número de identidad y el vencimiento del mismo Entonces todos estos datos que aparecen en estos documentos de identidad son datos personales Y son documentos que nos permiten identificarnos como tal frente a terceros y esta identificación es de forma directa eh que nos permite que nosotros podamos realizar actos naturales jurídicos eh con cualquier otra persona comprar productos y servicios Y estos datos

son por lo tanto importantes que sean preservados y sean protegidos No es cierto estos datos personales pueden involucrar algunos como pueden ser por ejemplo el no nombre la dirección la localización de mi eh hogar la geolocalización de mi hogar de donde vivo mi identificación en línea Es decir mi dirección IP o mi Mac address de mi computador también son considerados como datos personales Pero hay unos datos que son más importantes o más delicados digámoslo así más confidenciales que otros por ejemplo los datos acerca de mi salud Qué enfermedades tengo qué padecimientos he tenido si tengo

una enfermedad Crónica etcétera etcétera toda esta información de salud se consideran datos eh personales delicados lo mismo también ocurre con nuestros ingresos nuestras inversiones con el dinero que nosotros recibimos mensualmente o incluso con el dinero que gastamos esa información que también es personal es una información delicada el perfil cultural lo que hemos estudiado lo que somos lo que sabemos la idiosincracia política que tenemos etcétera entre otros datos también son considerados datos personales que me permiten hacer una identificación de forma directa pero los datos personales no terminan allí hay otros datos que no son necesariamente datos

que yo los pueda percibir de forma directa como mi nombre por ejemplo sino que son datos que sumados me permiten deducir de qué persona se trata por ejemplo en el gráfico vemos que vamos a Identificar y vamos a deducir de qué por eh de qué persona se trata primero decimos que es una chica cierto Entonces esta chica aproximadamente tiene unos 55 m de alto y que además esta chica tiene cabello largo y rizado Entonces miren ahí ya vamos eliminando algunas posibilidades de las personas que pueden tener estas ísticas hasta llegar a decir Miren la única

persona de este grupo que tiene que es una chica que mide 1 55 y que tiene cabello largo y rizado es Ana es es esta persona no es cierto y por lo tanto esta persona es identificable Es decir la podemos distinguir a través de sus rasgos personales estos rasgos personales por ejemplo el rostro la voz e la morfología tanto del rostro como del cuerpo la forma de caminar etcétera todos estos rasgos que no son directamente que no están en una cédula en una cédula de identidad pero que me permiten deducir de quién se trata son

también datos personales que me permiten ser identificable cuándo ocurre que yo tengo que tomar en cuenta estos datos personales que me permiten deducir a de quién se trata O que me permiten ser identificable Cuándo tengo que tomar estos estos datos en cuenta pues cuando uno pasea por un centro comercial y ve que hay unas cámaras de seguridad que están eh filmándose esta información acerca de mi cuerpo de mi rostro de mis huellas digitales de mi eh voz de mi comportamiento son también datos personales y por lo tanto también están dentro de Rango de los datos

que tienen que ser protegidos entonces si en mi empresa yo tengo una cámara de vigilancia que está filmando a los clientes a las personas que entran a mi empresa entonces también tengo que tomar en cuenta el tema de la ley qué es lo que me dice La Ley acerca de la información que yo estoy recopilando en un video y por eso es que es muy importante que todos nosotros conozcamos Qué son los datos personales algunos de estos datos personales les decía que son más sensibles que otros y también por eso mismo dentro de la implementación

práctica en la empresa estos datos deben ser abordados con un mayor cuidado Cuáles son estos datos sensibles algo ya les adelanté uno de estos datos sensibles son los datos de salud todos los datos que nosotros tengamos por ejemplo de nuestros clientes o por ejemplo de nuestros empleados acerca de su ficha de salud Qué enfermedades tienen qué han padecido si tienen alguna discapacidad etcétera etcétera todos estos datos de salud son datos sensibles que en todas las legislaciones me dice que si yo tengo este tipo de datos manejándolo dentro de mi empresa estos datos deben tener un

mayor grado de protección es Eso es lo que me dice La Ley ahora el tema es aquellos amigos que están dentro de el tema de sistemas por ejemplo cuando me dicen en sistemas estos datos se diferencian de los datos de identificación normal porque son de salud y deben tener mayor protección sistemas decimos bueno Qué quiere decir que tienen mayor protección quiere decir que estos datos Yo los tengo que almacenar en una base de datos más protegida O quizá estos datos de salud yo debo tener ciertos cuidados acerca de las personas que están autorizadas a acceder

esos datos o me está hablando de que esta información que se recoge en un primer término en forma física yo tengo que mantenerla como física y mandarla a una caja fuerte de qué me está hablando cuando la legislación dice que estos datos deben tener una mayor protección Entonces es ahí cuando los compañeros de sistemas los amigos de sistemas los propios abogados dentro de la empresa tenemos que reunirnos para definir Qué significa que los datos de sal de nuestros empleados de nuestros clientes tengan mayor protección cómo vamos a demostrar frente a la visita de un delegado

o o de un auditor de protección de datos qué le vamos a decir cuando él nos pregunte acerca de la protección que tenemos sobre los datos de nuestros trabajadores o incluso de nuestros clientes en relación a la salud es un tema delicado y es un tema que e muchas veces no lo trabajamos por temas de tiempo es estamos con un montón de de cosas por hacer en las áreas de sistemas o en otras ocasiones no los abordamos porque esto requiere que haya ciertas inversiones En eh bases de datos seguras en infraestructura que me permita manejar

a los usuarios etcétera etcétera etcétera Pero yo les pregunto estos datos de salud por ejemplo en una empresa que se dedica a prestar servicios de salud como una clínica privada un hospital etcétera etcétera son o no son información que debería tener un tratamiento con mayor cuidado Qué les parece les gustaría a usted edes que si usted que la información acerca de una enfermedad que ustedes tengan se revele a los demás por ejemplo les gustaría que Dios no quiera alguien esté con una enfermedad terminal y yo conozco amigos que tienen enfermedades terminales que dicen todo lo

pueden saber menos porque no tengo por qué decirles de que me voy a morir esa información tiene que estar resguardada segura y solamente tiene que saber el personal de talento humano no tiene por qué saber nadie más es una información sensible es una información que tiene que estar protegida La pregunta es cómo protegemos esa información y la respuesta Es depende de cada circunstancia y depende de cada empresa depende de de la del de cómo se maneja cada una pero lo que sí hay que hacer en todos los casos desde empresas pequeñas a empresas grandes es

pensar sobre cómo voy a manejar los datos de salud de mis empleados de mis clientes de mis proveedores de mis socios es información personal sensible que la ley me dice que debo protegerla con mayor cuidado clarísimo es siguiente información que también es sensible nuestros ingresos económicos y es una información sensible porque muchas veces nuestras inversiones o nuestros ingresos en general económicos pueden dar pie a que si esta información se difunde haya mafias concretas que en el Ecuador ocurre mucho que sabiendo información concreta sobre los ingresos económicos las mafi empiezan a generar eh acciones de secuestro

de extorsión frente a eh los negocios o las o las personas que son dueñas de esos negocios entonces la información económica los ingresos que tenemos nosotros como tal es también una información sensible La pregunta es cómo la estamos protegiendo una tercera son y aunque Y aunque no parezca eh sensible o esto puede dar un un pie a muchísimas situaciones de discriminación de abuso etcétera son el tema de las creencias religiosas después de los atentados de las Torres Gemelas por ejemplo muchísima gente en los Estados Unidos empezó a tener ciertas conductas y cierta animadversión hacia religiones

con como la musulmana por ejemplo las creencias religiosas y la y la forma en que uno enfrenta su espiritualidad o su relación con Dios sea el Dios que crea O sea que no crea es una información que también tiene que ser protegida y otra información que también tiene que ser protegida es el tema de las tendencias sexuales la forma en que cada uno de nosotros aborda su eh sexualidad sus gustos sus sus pasiones toda esta información eh sus eh No sé todo el mundo que todo lo que está relacionado a las a las tendencias sexuales

es un tema que también tiene que ser protegido con y y manejado con cuidado dentro de las empresas dentro de la información que se traduce o que se da hacia terceros entonces son temas que eh Yo me pregunto cómo lo estamos manejando en nuestras empresas tenemos la infraestructura hay La los procedimientos la normativa hay las prácticas sobre todo que me permitan asegurar estos datos entonces toda esta información que cuya publicación No autorizada Podría tener consecuencias importantes a toda esta información la vamos a denominar como información sensible a la cual todos tenemos que proteger cómo lo

hacemos en las empresas