Cumplimiento de la Ley de Privacidad de Nueva Zelanda 2020

La Ley de Privacidad 2020 es la legislación de privacidad de Nueva Zelanda que protege la información personal de los individuos. La Ley se aplica a todas las organizaciones que poseen, utilizan o divulgan información personal, incluidas agencias gubernamentales, empresas y organizaciones sin fines de lucro. La Ley de Privacidad 2020 es una actualización significativa de la anterior Ley de Privacidad de 1993, que refleja el cambiante panorama de la privacidad y la creciente importancia de la misma en la actualidad.

Este artículo incluye una visión general de la Ley de Privacidad 2020, sus disposiciones clave, las obligaciones de las organizaciones, los pasos que estas pueden seguir para cumplir la Ley y cómo DataSunrise puede ayudar en ello.

¿Qué es la Ley de Privacidad 2020?

La Ley de Privacidad 2020 de Nueva Zelanda es la legislación que reemplaza la Ley de Privacidad de 1993. La Ley entró en vigor el 1 de diciembre de 2020 y tiene como objetivo mejorar las protecciones de privacidad para los individuos e incrementar la responsabilidad de las organizaciones.

Esta ley otorga a los individuos un mayor control sobre su información personal y establece obligaciones para las agencias y organizaciones que gestionan dicha información. La Ley también crea la Oficina del Comisionado de Privacidad como un organismo estatutario independiente encargado de hacer cumplir las protecciones de privacidad. Además, la Ley de Privacidad 2020 amplía la definición de información personal, introduce la obligación de reportar de manera obligatoria las violaciones graves de privacidad y confiere al Comisionado de Privacidad nuevos poderes de ejecución. Por ejemplo, el Comisionado de Privacidad tiene la facultad de investigar reclamaciones y emprender acciones contra las organizaciones que infrinjan la ley, incluida la imposición de multas y otras sanciones.

La Ley representa un avance significativo en la protección de los derechos de privacidad de los individuos en Nueva Zelanda y proporciona a las organizaciones un conjunto claro de obligaciones y estándares para el manejo de la información personal.

Los Derechos de los Individuos

La Ley de Privacidad 2020 concede varios derechos a los individuos en relación con su información personal. Estos incluyen el derecho a:

1. Acceder a la información personal que una organización posee sobre ellos.
2. Solicitar que una organización corrija cualquier inexactitud en su información personal.
3. Oponerse a la recopilación, almacenamiento o uso de su información personal si consideran que es innecesario o irrazonable.
4. Solicitar que una organización elimine su información personal en determinadas circunstancias.
5. Ser informados sobre cualquier violación de datos que pueda haber afectado su información personal.

Estos derechos están establecidos por los Principios de Privacidad de la Información estipulados en la Ley de Privacidad 2020. Las organizaciones deben cumplirlos al gestionar la información personal para demostrar a sus clientes que sus datos están seguros.

¿Quién debe cumplir con la Ley?

La Ley de Privacidad 2020 se aplica a “agencias” y “organizaciones” en Nueva Zelanda.

Una “agencia” se define como un departamento gubernamental, entidad de la Corona, autoridad local, escuela o cualquier otro organismo o persona especificada en la Ley.

Una “organización” se define como cualquier entidad o persona, aparte de un individuo, que realice una actividad en Nueva Zelanda, ya sea con fines de lucro o no. Esto incluye empresas, fideicomisos, sociedades y asociaciones no constituidas formalmente.

En general, todas las entidades que gestionen información personal en el curso de sus actividades, sin importar su tamaño, están abarcadas por la Ley de Privacidad 2020. Las excepciones a esto incluyen a las personas que actúan en capacidad personal, los medios de comunicación y los partidos políticos.

Las sanciones por violar la Ley de Privacidad 2020 son algo más matizadas que las de otras leyes de protección de datos. El énfasis de la ley está en proporcionar remedios civiles para los individuos que han sido afectados, existiendo únicamente sanciones financieras limitadas para ofensas específicas.

¿Qué se necesita para mantenerse en cumplimiento?

Para cumplir con la Ley de Privacidad, las organizaciones deben tomar los siguientes pasos:

• Desarrollar e implementar políticas y procedimientos que cumplan con los principios establecidos en la Ley de Privacidad, incluyendo directrices para la recopilación, uso, divulgación y protección de la información personal.
• Proporcionar a los individuos información clara sobre las políticas y prácticas de privacidad de la organización, incluyendo cómo será utilizada su información personal.
• Capacitar a los empleados sobre las políticas y procedimientos de privacidad de la organización, y asegurarse de que comprendan la importancia de proteger la información personal.
• Implementar medidas de seguridad técnicas y organizativas adecuadas para proteger la información personal contra el acceso, uso, divulgación no autorizados y otras formas de mal uso.
• Contar con procesos para responder a quejas de privacidad y consultas de los individuos y del Comisionado de Privacidad, y para resolver disputas de privacidad de manera oportuna y efectiva.

Además, las organizaciones deben contar con una persona designada dentro de la entidad que sea responsable del cumplimiento de la privacidad y que pueda ofrecer asesoramiento y apoyo en asuntos relacionados. Esta persona también puede revisar y actualizar las políticas y procedimientos de privacidad para asegurar que se mantengan actualizados.

Al tomar estos pasos, las organizaciones pueden asegurarse de que cumplen con la Ley de Privacidad 2020 y de que están brindando la protección adecuada para la información personal que poseen.

¿Cómo puede ayudar DataSunrise?

Existen varias herramientas de protección de datos que las organizaciones pueden utilizar para cumplir con la Ley de Privacidad, incluyendo:

1. Cifrado. El cifrado de la información personal puede ayudar a protegerla del acceso o divulgación no autorizados en caso de una violación de datos. Con cifrado que preserva el formato que le permite conservar el formato original de los datos sensibles, estará seguro de que sus datos están protegidos.
2. Controles de acceso. La implementación de controles de acceso, como monitorización de actividad y autenticación de dos factores, puede ayudar a prevenir el acceso no autorizado a la información personal y a ver quién tiene acceso a los datos y qué está haciendo con ellos.
3. Descubrimiento de Datos. El descubrimiento rápido y preciso de datos sensibles ayuda a identificar en qué lugares se encuentra toda la información sensible y a aplicar reglas de seguridad a estos datos, tales como enmascaramiento y otras normas.
4. Evaluación de Vulnerabilidades. Revela cualquier vulnerabilidad potencial en la base de datos, permitiéndole identificar los primeros indicios de una violación de datos y adoptar medidas preventivas en tiempo real.

Al utilizar DataSunrise, demuestra su compromiso con la privacidad, reduce el riesgo de daños derivados de violaciones de datos y asegura que cumple con la Ley de Privacidad 2020. Pruebe ahora DataSunrise para estar seguro de que sus datos están protegidos y cumple con las leyes de protección de datos nacionales e internacionales.