¿Qué datos personales hay que proteger según el GDPR (RGDP, reglamento general de protección de datos)?

Según el GDPR (RGDP) los datos personales a proteger, son todos (incluyendo una combinación de los datos), gracias a los cuales se pueda identificar a una identidad, es decir, una foto, un usuario de redes sociales, todo con lo que yo al final pueda identificar al usuario.

Evidentemente esto se amplía en relación a la LOPD por la antigüedad de la LOPD y los avances tecnológicos o uso de nuevas tecnologías, como las redes sociales.

Estos datos son:

• Nombre completo.
• Dirección del domicilio.
• Número de la tarjeta de crédito.
• Fecha de nacimiento.
• Una fotografía (ahora hay aplicaciones que pueden hacer un reconocimiento o comparación de imágenes, la búsqueda de google tiene esa funcionalidad).
• Redes sociales.
• Número de teléfono.
• Cuenta corriente.
• Código de identificación laboral.
• Lugar de trabajo.
• Escuela o centro de estudios.
• Metadata de ficheros.
• Ip de conexión (Considerados por la GDPR como identificadores en linea, ip publica de tu router de casa o de otro lugar).
• Geoubicación.
• … (hay más datos personales que combinados pueden dar información sobre una persona, como el color de piel)

Se podría decir, que hay datos, que por sí solos no identifican  a una persona, pero si tú combinas un par de estos datos o tres, podría ser que sí la identificaras. Esto puede ser el problema, dado que los usuarios tienen derechos sobre los tratamientos de estos datos y si no los tratas acorde con la GDPR, según el análisis de impacto del tratamiento, podrías tener denuncias o multas, esto creo que no le interesa a ninguna empresa, pero son datos que todas las empresas  tienen, por tanto se ha de tener en cuenta todo estos datos y la combinación de ellos.

Datos sensibles

Una categoría especial de datos personales son sensibles, ahora incluidos para el GDPR los datos genéticos y biométricos,  que si se procesan identificarán a una persona única.

Otra cosa son los datos de delitos o condenas, que se tratan por separado, el derecho penal esta fuera del GDPR.

Fuente: https://www.agpd.es

Más información blog BCNSoluciona: https://www.bcnsoluciona.com/category/blog/