Fue instaurada para garantizar el ejercicio del derecho a la protección de datos de los ciudadanos, llevar un registro nacional del amparo de la información, crear una Superintendencia de Protección de Datos Personales y establecer infracciones a quienes incumplen.

La Ley hace referencia a las condiciones que se deben verificar para que el tratamiento de datos personales sea legítimo. Además, menciona algunas categorías especiales de datos personales y se refiere a un tratamiento específico para cada uno de estos.

¿Cómo se estructura?

Consta de 77 artículos divididos en 12 capítulos:

  1. Ámbito de aplicación integral
  2. Principios
  3. Derechos
  4. Categorías especiales de datos
  5. Transferencia o comunicación y acceso a datos personales por terceros
  6. Seguridad de datos personales
  7. Del responsable, encargado y delegado de protección de datos personales
  8. De la responsabilidad proactiva
  9. Transferencia o comunicación internacional de datos personales
  10. De los requerimientos directos y de la gestión del procedimiento administrativo
  11. Medidas correctivas, infracciones y régimen sancionatorio
  12. Autoridad de protección de datos personales

¿Qué son los datos personales?

Un dato personal es cualquier información que pueda asociarse a personas naturales. Para considerarlo como dato personal debe responder afirmativamente a la siguiente pregunta: ¿Con el dato puedo identificar directa o indirectamente a una persona natural?

Ciclo de vida del dato

Son las etapas por las que pasan los datos a lo largo de toda su vida útil. Abarca todo el periodo de tiempo en el que los datos están almacenados, desde su generación hasta su eliminación o reutilización.

Este ciclo cuenta con las siguientes etapas:

Los responsables y encargados del tratamiento de los datos personales deberán implementar todas las medidas de seguridad adecuadas y necesarias para protegerlos frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.

ManageEngine, un gran aliado

Conozca cómo Data Security Plus, ServiceDesk Plus, Log360 y Endpoint Central, pueden ayudarle a cumplir con varias de las regulaciones de esta ley. Recuerde que ManageEngine le otorgará soluciones a la medida de su organización y le permitirá aplicar las mejores prácticas, cumpliendo con estándares nacionales e internacionales.

Xsuccess