Qué es
La protección de datos es el marco legal y técnico de obligaciones que regula cómo las organizaciones deben recolectar, procesar, almacenar y resguardar datos personales. Mientras que la privacidad de datos es el principio ético de fondo, la protección de datos son las reglas concretas y exigibles —muchas veces con sanciones económicas— que lo hacen cumplir.
El caso del RGPD
El ejemplo más influyente es el RGPD (Reglamento General de Protección de Datos) de la Unión Europea, cuyo propio nombre en varios idiomas usa literalmente “protección de datos” para referirse a este marco regulatorio. Estableció obligaciones como el consentimiento explícito, el derecho al olvido y la notificación obligatoria de brechas de seguridad, y sirvió de modelo para leyes similares en otros países.
Qué suele exigir
- Una base legal válida para procesar datos personales (consentimiento, contrato, obligación legal, entre otras).
- Medidas de seguridad técnicas y organizativas proporcionales al riesgo.
- Procesos para que las personas ejerzan sus derechos: acceso, rectificación, supresión, portabilidad.
- Notificación a las autoridades y a las personas afectadas en caso de una brecha de datos.