Reglamento General de Protección de Datos de la UE
La entrada en vigencia del nuevo Reglamento General de Protección de Datos de la UE (European General Data Protection Regulation – GDPR), debe ser tomada en consideración por todos los países fuera de la Unión Europea, pues este aplica al tratamiento de datos personales de personas que residan en la Unión por personas que se encuentren dentro o fuera de ella, cuando las actividades se relacionan con la oferta de bienes o servicios; por lo que quienes ofrecen servicios legales u otros para personas en estos países, deben tener en cuenta su regulación a fin de no contravenirla o incumplirla.
Para la protección de la información de datos personales de personas físicas, el titular de dichos datos debe, en virtud de este reglamento mediante un acto afirmativo claro, reflejar su voluntad libre, específica e informada de aceptar el tratamiento de datos de carácter personal que está proporcionando, inclusive cuando esta información es proporcionada por datos electrónicos. Esta declaración puede ser realizada mediante declaraciones en los mismos sitios web. Es de suma importancia que quien provee su información personal tenga conocimiento del uso que se le dará a dicha información y además exprese tener este conocimiento y estar de acuerdo con el mismo.
Este reglamento señala como un deber el informar al titular de los datos el fin y el tratamiento que tendrá su información, de forma accesible y de fácil entender, indicando riesgos, normas, salvaguardias, derechos y como hacer valer dichos derechos; es decir, el titular debe ser informado de quién es el manejador de datos, cómo los maneja, con qué finalidad guarda dicha información, cómo el manejador resguarda la información, si existe algún tipo de riesgos en el proporcionar la información requerida por el manejador, etc.; todo esto en un lenguaje claro, accesible y de previo a que el titular proporcione sus datos personales. También se debe dejar clara la opción que tiene de retirar la información personal o solicitar dar de baja la suscripción realizada, lo cual no deberá llevar mayor trámite y esta opción se debe de igual forma de informar de previo y estar disponible para consulta en todo momento.
Mayra Navarrete Crovetto
Asociado Senior
García & Bodán
Nicaragua