Qué es la información personal en las principales leyes de privacidad

La “información personal” (o datos) ha sido definida por las principales leyes de privacidad de todo el mundo. Se ha denominado de muchas maneras, pero tiende a tener el mismo significado: información personal es cualquier dato que pueda utilizarse para identificar a una persona.

Cosas como nombres, direcciones IP, correo electrónico, datos biométricos y más pueden entrar dentro de este ámbito. Esto depende de la ley que se te aplique. 👀 ¿Tienes curiosidad? Sigue leyendo para saber más.

🇪🇺 “Datos personales” en el marco del RGPD

Definición

Los datos personales en el contexto del Reglamento General de Protección de Datos (RGPD) se refieren a cualquier dato relacionado con una persona viva identificada o identificable. Esto incluye piezas de información que, cuando se reúnen, pueden conducir a la identificación de una persona.

💡 En general, la expresión “información personal” ha sido utilizada por los legisladores estadounidenses y “datos personales” por el RGPD, pero esencialmente se refieren a cosas similares.

Tipos de datos personales

Según el RGPD, los ejemplos de datos personales incluyen (pero no se limitan a):

• nombres;
• datos sanitarios, genéticos y biométricos;
• datos web como direcciones IP;
• direcciones de correo electrónico personales;
• opiniones políticas;
• datos seudonimizados o cifrados.

Algunos ejemplos de datos no personales son los datos anónimos, los números de registro de las empresas y las direcciones de correo electrónico genéricas de las empresas, como info@company.com.

🇺🇸 “Información personal” según la CPRA (enmienda de la CCPA)

Definición

Según el ámbito de aplicación de la Ley de Privacidad del Consumidor de California (CPRA (enmienda de la CCPA)), se define como: “información que identifica, se refiere, describe, puede asociarse o podría razonablemente vincularse, directa o indirectamente, con un consumidor u hogar concreto”.

Tipos de información personal

La CPRA (enmienda de la CCPA) detalla además que puede incluir, entre otras cosas:

• identificadores como el nombre real, la dirección postal, la dirección IP, la dirección de correo electrónico, el número de la seguridad social, el número del permiso de conducir o el número del pasaporte;
• información comercial, incluidos registros de bienes personales, productos o servicios comprados, obtenidos o considerados, u otros historiales o tendencias de compra o consumo;
• información sobre la actividad en Internet, incluido el historial de navegación y búsqueda;
• información biométrica;
• datos de geolocalización;
• información profesional, educativa o relacionada con el empleo.

🇨🇦 “Información personal” según la LPRPDE

Definición

Según la Ley de Protección de Datos Personales y Documentos Electrónicos (PIPEDA), la información personal implica “cualquier información factual o subjetiva, registrada o no, sobre un individuo identificable“.

Tipos de información personal

Entre los ejemplos contemplados en la LPRPDE se incluyen:

• edad, nombre, DNI, ingresos, origen étnico o grupo sanguíneo;
• opiniones, evaluaciones, comentarios, estatus social; y
• expedientes de empleados, historiales de crédito, historiales de préstamos, historiales médicos.

🇦🇺 “Información personal” en virtud de la Ley australiana de protección de la intimidad

Definición

Según la Ley de Privacidad Australiana y los 13 Principios de Privacidad (APP), significa información o una opinión sobre un individuo identificado, o un individuo razonablemente identificable:

• si la información o la opinión es veraz o no; y
• si la información o la opinión se registran de forma material o no.

Tipos de información personal

La definición anterior es bastante amplia y puede incluir:

• Direcciones IP;
• Identificadores únicos de dispositivo (UDID), como los de un teléfono móvil o una tableta;
• la información de localización también puede estar cubierta porque puede revelar patrones de actividad y hábitos del usuario;
• otros identificadores únicos en circunstancias específicas.