La protección de datos personales se ha convertido en uno de los temas clave en el mundo moderno, especialmente en el espacio digital en rápida evolución. En los últimos años, la atención de los gobiernos y organizaciones de todo el mundo se ha centrado cada vez más en el tratamiento seguro de la información personal. Uno de los pasos más significativos en este ámbito ha sido la adopción del Reglamento General de Protección de Datos (RGPD) en la Unión Europea, que define nuevos estándares para el tratamiento de datos personales. En Bielorrusia, situada entre el Este y el Oeste, las cuestiones relativas a la implantación de la protección de la información personal también revisten una creciente relevancia. En este artículo analizaremos los principales aspectos de la protección de datos personales, la aplicación del RGPD en Bielorrusia, y examinaremos la legislación vigente, los enfoques prácticos y los retos a los que se enfrentan las empresas en el proceso de garantizar la protección de los datos personales.
Los datos personales en Bielorrusia abarcan cualquier información que pueda asociarse a una persona específica y permita su identificación. Entre dichos datos figuran: nombre, dirección, número de teléfono, datos del pasaporte, información sobre el centro de trabajo y otros datos que puedan utilizarse para identificar a una persona física.
Las organizaciones y los organismos estatales están obligados a garantizar la protección de los datos personales de los ciudadanos. El procedimiento para proteger dichos datos se encuentra consagrado en los requisitos estatales establecidos en la Ley de noviembre de 2021.
El tratamiento de datos personales comprende cualquier operación realizada con datos personales, incluida su recogida, almacenamiento, sistematización y supresión.
El Reglamento General de Protección de Datos (RGPD) define las normas para la recogida y almacenamiento de información personal de los ciudadanos de la Unión Europea. Su cumplimiento es obligatorio para todas las empresas, con independencia de su ubicación —tanto dentro como fuera de la UE—, si tratan datos personales de ciudadanos de la Unión. Este reglamento entró en vigor en mayo de 2018.
El tratamiento de datos personales de ciudadanos de la Unión Europea según el RGPD abarca todas las operaciones realizadas con dichos datos, incluidas su recogida, registro, estructuración, conservación, modificación, consulta, utilización, transmisión, destrucción y otras operaciones. Conforme al RGPD, los datos personales incluyen todos los identificadores que permiten identificar a personas físicas en la red, tales como direcciones IP y cookies. Las empresas que operan con datos personales de ciudadanos de la UE deben adaptar sus procesos empresariales a los requisitos del RGPD.
Como puede observarse, se aplican enfoques similares a la definición de datos personales y su tratamiento tanto en el RGPD como en la ley bielorrusa «Sobre la protección de datos personales». Para comprender dichos enfoques y adoptar medidas prácticas que protejan los datos personales de acuerdo con los requisitos del Estado bielorruso y del RGPD, recomendamos contactar con expertos experimentados en materia de protección de datos.
La ubicación geográfica de la empresa que trata los datos personales de ciudadanos de la Unión Europea es indiferente. Las compañías deben cumplir los requisitos del RGPD si:
Todas las empresas que traten datos personales de personas físicas en el territorio de Bielorrusia deberán regirse por los requisitos del Estado bielorruso en materia de protección de datos personales.
Para analizar su situación particular y aplicar los requisitos de protección de datos que correspondan, puede consultar con nuestros especialistas experimentados en la materia.
El tratamiento de datos personales en Bielorrusia conforme a la normativa local solo se permite, por regla general, con el consentimiento del propio interesado (la persona física cuyos datos son objeto de tratamiento) o sin su consentimiento cuando concurran causas legítimas previstas en una lista tasada.
Sin el consentimiento del titular, sus datos personales pueden ser tratados en supuestos estrictamente definidos, entre los que se incluyen:
Existen dos tipos de bases para el tratamiento de datos personales de ciudadanos de la UE. Uno de ellos es el consentimiento del ciudadano, y el otro son las bases en las que obtener el consentimiento no es obligatorio según el RGPD. El consentimiento de un ciudadano de la UE para el tratamiento de datos personales no es necesario si los datos personales se utilizan únicamente para celebrar un contrato con una persona física.
En todos los demás supuestos, es obligatorio recabar el consentimiento del ciudadano de la Unión Europea para cada operación de tratamiento de sus datos. Antes de obtener dicho consentimiento, debe facilitarse a los interesados el acceso a la información sobre la empresa y las finalidades del tratamiento de sus datos. La forma de obtener el consentimiento en un sitio web puede manifestarse, por ejemplo, mediante una casilla de marcaje en un formulario específico o mediante la configuración técnica de preferencias en la web.
Para garantizar la correcta aplicación del RGPD y de los requisitos bielorrusos de protección de datos, el responsable u operador, titular de los datos (por ejemplo, el cliente de un software), designa un DPO (Data Protection Officer), es decir, un delegado de protección de datos.
Este profesional es el encargado de gestionar las solicitudes de los particulares y de interactuar con las autoridades de control. Conforme a la normativa bielorrusa de protección de datos, toda empresa que trabaje con personas físicas está obligada a contar con especialistas en el tratamiento de datos personales; por el contrario, no existe una exigencia tan estricta en el tratamiento de datos de ciudadanos de la UE. Según el RGPD, el DPO puede ser un especialista externo (outsourcing) o un empleado de la propia plantilla. Las organizaciones deben designar o contratar un DPO cuando:
En las empresas bielorrusas que tratan datos personales de ciudadanos de la UE, el DPO cumple no solo con los requisitos locales de protección de datos, sino también con las exigencias de la normativa europea.
Seleccionar un candidato idóneo para el puesto de DPO no es tarea sencilla, pero podemos encargarnos de dicha selección y garantizar que el candidato cumpla estrictamente con sus exigencias y con los requisitos en materia de protección de datos.
Por supuesto, la regulación de la protección de datos personales por parte del Estado difiere en Bielorrusia y en los países de la Unión Europea. Técnicamente, los reguladores europeos en materia de protección de datos personales pueden multar a las empresas bielorrusas que infrinjan los requisitos del RGPD al tratar datos personales de ciudadanos de la UE. Los reguladores europeos también disponen de otras formas de influir en las empresas que no cumplen los requisitos del RGPD.
El organismo estatal encargado de supervisar el cumplimiento de la normativa de protección de datos por parte de los operadores y encargados es el Centro Nacional de Protección de Datos Personales (NCPD). El NCPD examina las reclamaciones presentadas por los titulares de los datos ante infracciones en el tratamiento de su información.
Desde el 1 de enero de 2024, el NCPD gestiona la base de datos estatal «Registro de operadores de datos personales». Los operadores deben inscribir en dicho registro la información relativa a los recursos (sistemas) de información que traten grandes volúmenes de datos personales, así como aquellos recursos que traten datos genéticos o biométricos.
Los reguladores en materia de protección de datos comprenden a los organismos públicos competentes, incluidos los tribunales, en cada Estado miembro de la Unión Europea.
Dichas autoridades tienen la potestad de:
En el marco de la Unión Europea, esta materia es supervisada a nivel comunitario por el Comité Europeo de Protección de Datos.
No existe un enfoque universal aplicable por igual a todas las empresas en funcionamiento respecto a la suficiencia de las medidas de seguridad para proteger los datos personales.
Cada compañía se enfrenta a riesgos singulares; por consiguiente, al realizar el control interno del tratamiento de datos personales, es necesario ponderar las medidas de seguridad adoptadas frente a los riesgos específicos de la empresa. Este método se denomina «enfoque basado en el riesgo». Tratándose del tratamiento de datos de ciudadanos de la Unión Europea, la empresa bielorrusia debe tener en cuenta no solo los requisitos locales de protección de datos, sino también los riesgos derivados de la aplicación del RGPD.
Durante las labores de control interno, el DPO puede identificar riesgos asociados a procesos de negocio específicos. Asimismo, los riesgos pueden detectarse en el curso de inspecciones llevadas a cabo por el Centro Nacional de Protección de Datos Personales o como consecuencia de reclamaciones formuladas por los ciudadanos sobre el tratamiento de su información personal.
Los riesgos pertinentes son evaluados por el DPO de la compañía. A partir de los datos obtenidos, el DPO informa a la dirección de la empresa sobre los riesgos detectados en relación con el tratamiento de datos personales y propone medidas adicionales para mitigarlos, complementando los métodos de seguridad existentes.
Si tiene alguna pregunta o disputa relacionada con la protección de datos personales en Bielorrusia, estaremos encantados de ayudarle. Nuestra dilatada experiencia le ayudará a resolver cualquier controversia en este ámbito.
Cualquier empresa que trate datos personales de ciudadanos de la Unión Europea (UE) debe conocer las complejidades del Reglamento General de Protección de Datos (RGPD) en el sector de las TI en Bielorrusia. Mantener los estándares legales y éticos en la gestión de datos requiere comprender y cumplir los principios del RGPD para evitar multas […]
En la actualidad, la confidencialidad y la protección de la información personal se han convertido en aspectos clave de la actividad empresarial. Habida cuenta de las estrictas exigencias normativas en materia de tratamiento de datos personales, las empresas deben asumir una alta responsabilidad y atención en esta materia. Este artículo analiza la relevancia del consentimiento […]
En la sociedad actual, se entiende por datos personales cualquier información que identifique directa o indirectamente a una persona física. En Bielorrusia, la normativa legal clasifica dentro de los datos personales no solo los identificadores estándar como el nombre completo, la fecha de nacimiento y la dirección, sino también la información biométrica (por ejemplo, huellas […]
