1. ¿Qué es exactamente la información personal? Definición y ejemplos
La información personal es cualquier información que se pueda utilizar para identificar a un individuo o que esté directamente vinculada a él. Sin embargo, debido a que no existe una ley universal sobre la protección de datos y privacidad, las definiciones legales de información personal pueden variar dependiendo del país en el que vivas.
En Vietnam, de acuerdo con las regulaciones, la información personal incluye lo siguiente:
- Nombre completo, fecha de nacimiento
- Ocupación, cargo laboral
- Dirección de residencia
- Dirección de correo electrónico
- Número de teléfono
- Número de tarjeta de identidad ciudadana
- Número de pasaporte
- Género, religión
- Información de salud
- Datos financieros
- Números de seguridad social
- Información sobre familiares y relaciones
2. La importancia de la información personal
La información personal es crítica porque está directamente relacionada con la privacidad y la seguridad de cada individuo.
Según estadísticas del Ministerio de Seguridad Pública, dos tercios de los datos personales de la población vietnamita están actualmente almacenados, publicados, compartidos y recopilados en diversas formas y grados en el ciberespacio. Además, el comercio de datos personales, incluyendo datos tanto crudos como procesados, es generalizado y públicamente accesible.
Muchas empresas incluso recopilan información personal de sus clientes, almacenándola en repositorios de datos personales antes de analizarla y procesarla para fines comerciales y publicitarios.
Las violaciones de la información personal han resultado en una variedad de consecuencias, incluyendo fraude, publicidad spam, robo de identidad, extorsión, vigilancia, secuestro, y más, y los usuarios casi tienen que aceptar estas consecuencias de manera pasiva.
Por otro lado, Vietnam ha carecido de un marco legal claro para regular el almacenamiento y la recopilación de datos personales por parte de organizaciones y empresas. Como resultado, las empresas pueden adquirir libremente información del cliente sin asumir la responsabilidad de proteger estos datos. Además, carecemos de medidas fuertes para abordar la compra y venta de datos personales, así como su uso comercial.
En cambio, los individuos deben tomar medidas proactivas para controlar y proteger su información personal en Internet para evitar las lamentables consecuencias.
3. Normativa legal sobre protección de datos personales
Ante la urgente demanda de proteger la información personal en Internet, muchos países y territorios del mundo han emitido regulaciones sobre la protección de datos personales y la privacidad.
En Vietnam:
El gobierno vietnamita recientemente emitió el Decreto N.º 13/2023/N-CP sobre la protección de datos personales, que entrará en vigor el 1 de julio de 2023. Este decreto define las regulaciones de protección de datos personales, así como los roles y responsabilidades de las agencias, organizaciones e individuos relevantes en la protección de datos personales.
- Recopilar, transferir o compartir datos personales sin el consentimiento de los sujetos de datos es ilegal.
- Las organizaciones e individuos que proporcionan servicios de marketing y publicidad solo están autorizados a usar datos personales recopilados de sus actividades comerciales con el consentimiento de los sujetos de datos.
Anteriormente, Vietnam también había promulgado algunas leyes sobre la protección de la información personal, pero el público aún carece de plena conciencia de sus derechos e intereses legítimos. Por ejemplo, el Código Civil de 2015 (Artículo 38), la Ley de Ciberseguridad de 2015 (Artículos 16, 17, 18, 19 y 20) y la Ley de Protección al Consumidor de 2010 (Artículo 6).
En otros lugares del mundo:
Algunas leyes de protección de datos personales bien conocidas son:
- Reglamento General de Protección de Datos (GDPR)
El GDPR es una nueva ley de protección de datos en la Unión Europea que entró en vigor en mayo de 2018. Esta ley se aplica globalmente y requiere que las empresas protejan los datos personales y la privacidad de los residentes de la UE.
- Ley de Privacidad del Consumidor de California (CCPA)
La CCPA fue promulgada en 2018 y es aplicable en el estado de California, Estados Unidos. Esta ley otorga a los individuos de California más control sobre su información personal y obliga a las empresas a proporcionar aviso y control sobre sus datos personales.
- Ley de Protección de Datos Personales de Singapur (PDPA)
El Parlamento de Singapur aprobó la PDPA en octubre de 2012. Esta ley reconoce los derechos de los ciudadanos de Singapur a proteger sus datos personales y requiere que las organizaciones sigan las regulaciones que rigen la recopilación, uso y divulgación de información personal.
4. Cómo proteger la información personal en Internet
Los usuarios pueden tomar las siguientes precauciones para acceder de manera segura y proteger sus datos personales en Internet.
- Rechazar proporcionar información personal
Considera cuidadosamente cuando se te pida proporcionar información personal en sitios web. Sé especialmente cauteloso al utilizar sitios web de reclutamiento y mercados en línea, ya que frecuentemente solicitan información personal detallada.
- Eliminar cuentas en línea no utilizadas
Elimina cualquier cuenta de correo electrónico, perfiles en redes sociales, cuentas de comercio electrónico o blogs antiguos que ya no uses para evitar la recopilación y compartición de información personal.
- Desinstalar aplicaciones no utilizadas
Elimina cualquier aplicación que ya no uses y solicita que tus datos personales sean eliminados de esas aplicaciones.
- Eliminar datos personales en navegadores (Google, Coccoc, Firefox, Edge)
Utiliza la página de control del historial de navegación para eliminar los datos personales que el navegador ha guardado sobre ti y activa la función de eliminación automática para evitar futuras copias de seguridad de datos.
- Configurar ajustes de privacidad
Optimiza los ajustes de privacidad en las aplicaciones, cuentas en línea, navegadores y dispositivos que utilizas. Presta atención a los ajustes relacionados con el seguimiento de ubicación, seguimiento de actividades, publicidad personalizada y compartición de datos con terceros.
- Utilizar tecnologías de seguridad y privacidad de datos
Las soluciones SSO y la tecnología Web3 pueden ayudar a proteger la información personal en Internet y reducir el riesgo de ser objetivo de hackers. SSO permite a los usuarios utilizar un único inicio de sesión para acceder a múltiples aplicaciones (mediante un conjunto de credenciales de autenticación). Es menos seguro utilizar nombres de usuario y contraseñas separados para cada aplicación.
Además, en el entorno Web3, los usuarios tienen control sobre la gestión y almacenamiento de su propia información y datos. Es casi imposible que los hackers infiltren y roben activos personales a menos que los usuarios revelen su contraseña o código de acceso a la billetera.
La tecnología SSO y WEB3 ID de AesirX son dos ejemplos. AesirX utiliza la tecnología de seguridad zK-ID de Concordium para garantizar inicios de sesión fáciles y seguros, mientras permite a los usuarios permanecer anónimos en Internet. Esto protege los datos personales y previene ataques web y violaciones de datos.
5. Responsabilidades de las empresas en la protección de la información personal
Las empresas deben cumplir con las regulaciones que gobiernan la protección de la privacidad del cliente y la información personal en la era digital. Aquí hay algunas notas importantes:
- Garantizar transparencia: Proporcionar información clara y transparente sobre la recolección y el uso de datos personales.
- Recolección legal de datos: Solo recopilar información personal con el consentimiento del cliente o según lo requiera la ley.
- Proteger la información personal: Implementar medidas de seguridad para asegurar la seguridad de la información personal de los clientes (usar tecnologías de seguridad, establecer políticas y procedimientos de seguridad).
- No divulgación de información: No compartir información personal con terceros sin el permiso del cliente (excepto en casos de requisitos legales o consentimiento del cliente).
- Cumplimiento legal: Seguir estrictamente las disposiciones legales relacionadas con la protección de información personal, como los derechos de privacidad y la seguridad de los datos.
Se puede decir que los derechos de privacidad de datos se están convirtiendo en un requisito empresarial obligatorio en Vietnam. Entendiendo la importancia de proteger la información personal en Internet, R Digital ha implementado la tecnología AesirX Analytics para asistir a las empresas en la recolección y análisis de datos de manera eficiente mientras cumple completamente con las leyes y regulaciones relevantes.
Nuestra tecnología de análisis de Analytics ofrece los siguientes beneficios significativos:
- Herramienta gratuita y de código abierto
- Solo recopila y utiliza datos de primera parte
- Protege la privacidad del usuario y la información personal
- Cumple con el GDPR, CCPA y las leyes de protección de datos en Vietnam
- Eficiencia de análisis un 30% superior a la de Google Analytics en términos de números de usuarios
- Integración rápida y fácil en Joomla y WordPress
Para obtener más información sobre la tecnología AesirX Analytics, por favor visita: