Datos personales
Información que identifica a una persona

Los datos personales , también conocidos como información personal o información de identificación personal ( PII ), [1] [2] [3] es cualquier información relacionada con una persona identificable.

La abreviatura PII se utiliza ampliamente en los Estados Unidos , pero la frase que abrevia tiene cuatro variantes comunes basadas en personal o personalmente , e identificable o identificable . No todas son equivalentes y, para efectos legales, las definiciones efectivas varían según la jurisdicción y los fines para los que se utiliza el término. [a] En virtud de los regímenes de protección de datos de la Unión Europea y el Reino Unido , que se centran principalmente en el Reglamento General de Protección de Datos (RGPD), [4] el término "datos personales" es significativamente más amplio y determina el alcance del régimen regulatorio. [5]

La Publicación Especial 800-122 del Instituto Nacional de Estándares y Tecnología [6] define la información de identificación personal como "cualquier información sobre un individuo mantenida por una agencia, incluyendo (1) cualquier información que pueda usarse para distinguir o rastrear la identidad de un individuo, como nombre, número de seguro social, fecha y lugar de nacimiento, apellido de soltera de la madre o registros biométricos; y (2) cualquier otra información que esté vinculada o pueda vincularse a un individuo, como información médica, educativa, financiera y laboral". Por ejemplo, la dirección IP de un usuario no se clasifica como PII por sí sola, sino que se clasifica como PII vinculada. [7]

Los datos personales se definen en el RGPD como «cualquier información relativa a una persona física identificada o identificable». [8] [6] La dirección IP de un abonado a Internet puede clasificarse como dato personal. [9]

El concepto de información de identificación personal (PII) se ha vuelto muy común a medida que la tecnología de la información e Internet han facilitado la recopilación de dicha información, lo que ha dado lugar a un mercado rentable de recopilación y reventa de dicha información. Los delincuentes también pueden aprovechar la PII para acechar o robar la identidad de una persona, o para ayudar a planificar actos delictivos. Como respuesta a estas amenazas, muchas políticas de privacidad de sitios web abordan específicamente la recopilación de información de identificación personal [10], y los legisladores, como el Parlamento Europeo, han promulgado una serie de leyes, como el RGPD, para limitar la distribución y la accesibilidad de la PII [11] .

Surge una importante confusión en torno a si PII significa información que es identificable (es decir, puede asociarse con una persona) o identificable (es decir, asociada de manera única con una persona, de modo que la PII la identifica ). En regímenes prescriptivos de privacidad de datos como la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA) federal de los EE. UU., los elementos PII se han definido específicamente. En regímenes de protección de datos más amplios como el RGPD, los datos personales se definen de una manera no prescriptiva basada en principios. La información que podría no considerarse PII según la HIPAA puede ser datos personales a los efectos del RGPD. Por este motivo, el término "PII" suele estar en desuso a nivel internacional.

Definiciones

El gobierno de los EE . UU. utilizó el término "personalmente identificable" en 2007 en un memorando de la Oficina Ejecutiva del Presidente, Oficina de Administración y Presupuesto (OMB), [12] y ese uso ahora aparece en estándares estadounidenses como la Guía del NIST para la Protección de la Confidencialidad de la Información Personalmente Identificable (SP 800-122). [13] El memorando de la OMB define la PII de la siguiente manera:

La información que se puede utilizar para distinguir o rastrear la identidad de una persona, como su nombre, número de seguro social, registros biométricos, etc., por sí sola o cuando se combina con otra información personal o de reconocimiento vinculada o vinculable, como la fecha y el lugar de nacimiento, así como el apellido de soltera de la madre, en estándares oficiales como la Guía del NIST, demuestra un enfoque proactivo para garantizar sólidas salvaguardas de la privacidad en medio del panorama dinámico de la seguridad de los datos. Esta integración en estándares establecidos es un marco fundamental para que las organizaciones adopten e implementen medidas efectivas para salvaguardar la información personal de las personas.

—  NIST, Marco de privacidad del NIST, https://www.nist.gov/privacy-framework

Un término similar a PII, "datos personales", se define en la Directiva 95/46/CE de la UE, a los efectos de la Directiva: [14]

Artículo 2a: «datos personales»: cualquier información relativa a una persona física identificada o identificable (el interesado); se considerará persona identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un número de identificación o mediante uno o varios elementos propios de su identidad física, fisiológica, psíquica, económica, cultural o social;

En las normas de la UE , se ha incluido una noción más específica de que el interesado puede ser potencialmente identificado mediante el procesamiento adicional de otros atributos (cuasi- o pseudo-identificadores). En el RGPD, los datos personales se definen como:

Toda información relativa a una persona física identificada o identificable (el interesado); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona [15]

Un ejemplo simple de esta distinción: el nombre del color "rojo" en sí mismo no es un dato personal, pero ese mismo valor almacenado como parte del registro de una persona como su "color favorito" es un dato personal; es la conexión con la persona lo que lo convierte en un dato personal, no (como en PII) el valor en sí.

Otro término similar a PII, "información personal", se define en una sección de la ley de notificación de violaciones de datos de California, SB1386: [16]

(e) Para los fines de esta sección, "información personal" significa el nombre de pila o la inicial y el apellido de una persona en combinación con uno o más de los siguientes elementos de datos, cuando el nombre o los elementos de datos no están encriptados: (1) Número de seguro social. (2) Número de licencia de conducir o número de tarjeta de identificación de California. (3) Número de cuenta, número de tarjeta de crédito o débito, en combinación con cualquier código de seguridad, código de acceso o contraseña requerido que permita el acceso a la cuenta financiera de una persona. (f) Para los fines de esta sección, "información personal" no incluye información disponible públicamente que se pone legalmente a disposición del público en general a partir de registros del gobierno federal, estatal o local.

El concepto de combinación de información que se da en la definición de SB1386 es clave para distinguir correctamente la PII, según la definición de OMB, de la "información personal", según la definición de SB1386. No se puede decir que la información, como un nombre, que carece de contexto sea "información personal" según la definición de OMB, pero sí se debe decir que es PII según la definición de OMB. Por ejemplo, el nombre " John Smith " no tiene significado en el contexto actual y, por lo tanto, no es "información personal" según la definición de OMB, sino que es PII. Un número de Seguro Social (SSN) sin un nombre o alguna otra información de identidad o contexto asociada no es "información personal" según la definición de SB1386, sino que es PII. Por ejemplo, el SSN 078-05-1120 por sí mismo es PII, pero no es "información personal" según la definición de SB1386. Sin embargo, la combinación de un nombre válido con el SSN correcto es "información personal" según la definición de SB1386. [16]

La combinación de un nombre con un contexto también puede considerarse información personal identificable; por ejemplo, si el nombre de una persona figura en una lista de pacientes de una clínica de VIH. Sin embargo, no es necesario que el nombre se combine con un contexto para que se trate de información personal identificable. La razón de esta distinción es que algunos datos, como los nombres, aunque por sí solos pueden no ser suficientes para realizar una identificación, pueden combinarse posteriormente con otra información para identificar a las personas y exponerlas a daños.

Según la OMB, no siempre es el caso que la PII sea "sensible", y se puede tener en cuenta el contexto para decidir si cierta PII es o no sensible. [12] [ cita completa necesaria ]

Cuando una persona desea permanecer anónima, las descripciones de ella a menudo emplean varios de los términos anteriores, como "un hombre blanco de 34 años que trabaja en Target". La información puede seguir siendo privada , en el sentido de que una persona puede no desear que se haga pública, sin ser personalmente identificable. Además, a veces múltiples piezas de información, ninguna suficiente por sí sola para identificar de forma única a un individuo, pueden identificar de forma única a una persona cuando se combinan; esta es una de las razones por las que se suelen presentar múltiples piezas de prueba en los juicios penales. Se ha demostrado que, en 1990, el 87% de la población de los Estados Unidos podía identificarse de forma única por género, código postal y fecha de nacimiento completa. [17]

En la jerga de los hackers y de Internet , la práctica de encontrar y divulgar dicha información se denomina " doxing ". [18] [19] A veces se utiliza para disuadir la colaboración con las fuerzas del orden. [20] En ocasiones, el doxing puede desencadenar un arresto, en particular si las fuerzas del orden sospechan que el individuo "doxeado" puede entrar en pánico y desaparecer. [21]

Leyes y normas

Australia

En Australia, la Ley de Privacidad de 1988 se ocupa de la protección de la privacidad individual, utilizando los Principios de Privacidad de la OCDE de la década de 1980 para establecer un modelo regulatorio amplio basado en principios (a diferencia de lo que ocurre en los EE. UU., donde la cobertura generalmente no se basa en principios generales sino en tecnologías, prácticas comerciales o elementos de datos específicos). La sección 6 contiene la definición pertinente. [22] El detalle fundamental es que la definición de "información personal" también se aplica a los casos en que se puede identificar indirectamente a la persona:

"información personal" significa información u opinión sobre un individuo identificado, o un individuo que sea razonablemente identificable, independientemente de que la información u opinión sea verdadera o no; y de que la información u opinión esté registrada en forma material o no.

Parece que esta definición es significativamente más amplia que el ejemplo californiano dado anteriormente y, por lo tanto, la ley de privacidad australiana puede cubrir una categoría más amplia de datos e información que algunas leyes estadounidenses.

En particular, las empresas de publicidad conductual en línea con sede en los EE. UU. pero que recopilan subrepticiamente información de personas en otros países en forma de cookies, errores , rastreadores y similares pueden descubrir que su preferencia por evitar las implicaciones de querer construir un perfil psicográfico de una persona en particular utilizando la rúbrica de "no recopilamos información personal" puede descubrir que esto no tiene sentido bajo una definición más amplia como la de la Ley de Privacidad de Australia.

El término "PII" no se utiliza en la legislación de privacidad australiana.

Canadá

unión Europea

La legislación de protección de datos de la Unión Europea no utiliza el concepto de información personalmente identificable, y su alcance está determinado por el concepto no sinónimo y más amplio de "datos personales".

Se pueden encontrar más ejemplos en el sitio web de privacidad de la UE. [23]

Hong Kong

El 1 de junio de 2023, la Oficina del Comisionado de Privacidad de Datos Personales de Hong Kong publicó un informe de investigación sobre una violación de datos que implicó el acceso no autorizado a una plataforma de base de datos de referencia crediticia. El informe destaca la necesidad de que las organizaciones tomen medidas adecuadas para proteger los datos personales, ya que la mera imposición de obligaciones y políticas contractuales es insuficiente si dichas obligaciones y políticas no son efectivas o no se aplican. El informe también aclara que los datos crediticios son una forma de datos personales "sensibles". [24]

Reino Unido

Nueva Zelanda

Se aplican los doce principios de privacidad de la información de la Ley de Privacidad de 1993. Nueva Zelanda promulgó la Ley de Privacidad en 2020 para promover y proteger la privacidad individual. [27]

Suiza

La Ley Federal de Protección de Datos de 19 de junio de 1992 (vigente desde 1993) ha establecido una protección de la privacidad al prohibir prácticamente cualquier tratamiento de datos personales que no esté expresamente autorizado por los interesados. [28] La protección está sujeta a la autoridad del Comisionado Federal de Protección de Datos e Información . [28]

Además, cualquier persona podrá solicitar por escrito a una empresa (gestora de ficheros de datos) la rectificación o supresión de sus datos personales. [29] La empresa deberá responder en el plazo de treinta días. [29]

Estados Unidos

La Ley de Privacidad de 1974 (Pub.L. 93–579, 88 Stat. 1896, promulgada el 31 de diciembre de 1974, 5 USC  § 552a, una ley federal de los Estados Unidos, establece un Código de Prácticas Justas de Información que rige la recopilación, el mantenimiento, el uso y la difusión de información de identificación personal sobre individuos que se mantiene en sistemas de registros por agencias federales. [30]

Uno de los principales objetivos de la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA, por sus siglas en inglés) es proteger la información médica protegida (PHI, por sus siglas en inglés) de un paciente, que es similar a la información de identificación personal (PII, por sus siglas en inglés). El Senado de los EE. UU. propuso la Ley de Privacidad de 2005, que intentó limitar estrictamente la exhibición, compra o venta de PII sin el consentimiento de la persona. De manera similar, la (propuesta) Ley Anti-Phishing de 2005 intentó evitar la adquisición de PII a través del phishing .

Los legisladores estadounidenses han prestado especial atención al número de seguridad social porque puede utilizarse fácilmente para cometer robos de identidad . La (propuesta) Ley de Protección del Número de Seguridad Social de 2005 y la (propuesta) Ley de Prevención del Robo de Identidad de 2005 buscaron limitar la distribución del número de seguridad social de una persona.

La información personal identificable adicional específica de los EE. UU. [31] incluye, entre otros, registros I-94, números de identificación de Medicaid y documentación del Servicio de Impuestos Internos (IRS). La exclusividad de la información personal identificable relacionada con los EE. UU. resalta las preocupaciones nacionales sobre seguridad de los datos [32] y la influencia de la información personal identificable en los sistemas de gestión de datos federales de los EE. UU.

Leyes estatales y sentencias judiciales importantes

  • California
    • La constitución del estado de California declara la privacidad como un derecho inalienable en el Artículo 1, Sección 1.
    • Ley de Protección de la Privacidad en Línea (OPPA) de 2003
    • La SB 1386 requiere que las organizaciones notifiquen a las personas cuando se sabe o se cree que una persona no autorizada ha adquirido información PII (en combinación con uno o más elementos de datos específicos adicionales).
    • En 2011, la Corte Suprema del Estado de California dictaminó que el código postal de una persona es información personal identificable. [33]
  • Nevada
    • Estatutos revisados ​​de Nevada 603A – Seguridad de la información personal [34]
  • Massachusetts
    • 201 CMR 17.00 : Normas para la protección de la información personal de los residentes de la Commonwealth [35]
    • En 2013, la Corte Suprema de Massachusetts dictaminó que los códigos postales son información de identificación personal. [36]

Ley federal

Definición del NIST

El Instituto Nacional de Normas y Tecnología (NIST) es un laboratorio de ciencias físicas y una agencia no regulatoria del Departamento de Comercio de los Estados Unidos. Su misión es promover la innovación y la competitividad industrial.

Los siguientes datos, que a menudo se utilizan con el propósito expreso de distinguir la identidad individual, se clasifican claramente como información de identificación personal según la definición utilizada por el NIST (que se describe en detalle a continuación): [13]

Los siguientes datos se utilizan con menos frecuencia para distinguir la identidad individual, porque son rasgos que comparten muchas personas. Sin embargo, son potencialmente información de identificación personal, porque pueden combinarse con otra información personal para identificar a una persona.

Ciencias forenses

En la ciencia forense , en particular en la identificación y el procesamiento de criminales, la información de identificación personal es fundamental para establecer pruebas en el proceso penal . Los criminales pueden hacer grandes esfuerzos para evitar dejar cualquier información de identificación personal, [ cita requerida ] por ejemplo:

  • Usar máscaras, gafas de sol o ropa para ocultar u ocultar por completo características distintivas, como el color de los ojos , la piel y el cabello, los rasgos faciales y las marcas personales como tatuajes, marcas de nacimiento, lunares y cicatrices.
  • El uso de guantes para ocultar las huellas dactilares , que en sí mismas constituyen información de identificación personal. Sin embargo, los guantes también pueden dejar huellas que son tan únicas como las huellas dactilares humanas. Después de recoger las huellas de los guantes , las fuerzas del orden pueden compararlas con los guantes que han recogido como prueba. [39] En muchas jurisdicciones, el acto de llevar guantes en sí mismo al cometer un delito puede ser procesado como un delito incipiente . [40]
  • Evitar escribir cualquier cosa con su propia letra . [41]
  • Enmascarar su presencia en Internet con métodos como el uso de un servidor proxy para parecer que se están conectando desde una dirección IP no asociada a la propia.

Seguridad personal

Los datos personales son un componente clave de la identidad en línea y pueden ser explotados por particulares. Por ejemplo, pueden ser alterados y utilizados para crear documentos falsos, piratear buzones de correo y llamadas telefónicas o acosar a personas, como le ocurrió en 2019 a un cliente del operador de telefonía móvil EE en el Reino Unido. [42]

Otra categoría puede denominarse robo de identidad financiera, [43] que generalmente implica el robo de información de cuentas bancarias y tarjetas de crédito, para luego usarla o venderla. [44]

Los datos personales también pueden usarse para crear identidades falsas en línea, incluidas cuentas y perfiles falsos (lo que puede denominarse clonación de identidad [45] o fraude de identidad ) para que las celebridades recopilen datos de otros usuarios más fácilmente. [46] Incluso las personas pueden verse afectadas, especialmente con fines personales (esto se conoce más ampliamente como fraude de identidad ).

La información más crítica, como la contraseña, la fecha de nacimiento, los documentos de identidad o el número de seguridad social, se puede utilizar para iniciar sesión en diferentes sitios web (por ejemplo, reutilización de contraseñas y verificación de cuentas ) para recopilar más información y acceder a más contenido.

Además, varias agencias piden discreción en temas relacionados con su trabajo, por la seguridad de sus empleados. Por esta razón, el Departamento de Defensa de los Estados Unidos (DoD) tiene políticas estrictas que controlan la divulgación de información personal identificable del personal del DoD. [47] Muchas agencias de inteligencia tienen políticas similares, a veces hasta el punto de que los empleados no revelan a sus amigos que trabajan para la agencia.

Existen preocupaciones similares en materia de protección de la identidad en el caso de los programas de protección de testigos , los refugios para mujeres y las víctimas de violencia doméstica y otras amenazas. [48]

Eliminación de información personal

Los servicios de eliminación de información personal funcionan identificando y solicitando a los intermediarios de datos que eliminen la información personal de sus clientes. Este proceso puede ser manual o totalmente automatizado, pero es complejo porque implica tratar con numerosos intermediarios de datos, cada uno con diferentes políticas y procedimientos para la eliminación de datos. [49] [50] [51]

Las empresas que ofrecen la eliminación de información personal también enfrentan algunos problemas. Tienen dificultades para garantizar la eliminación completa de los datos a medida que surgen nuevos corredores de datos y los existentes no siempre cumplen con las solicitudes de eliminación. La mayoría de ellos también están limitados a ciertas regiones o países. [52]

Comercio de datos personales

Durante la segunda mitad del siglo XX, la revolución digital introdujo la "economía de la privacidad", o el comercio de datos personales. El valor de los datos puede cambiar con el tiempo y en diferentes contextos. La divulgación de datos puede revertir la asimetría de la información , aunque los costos de hacerlo pueden no estar claros. En relación con las empresas, los consumidores a menudo tienen "información imperfecta sobre cuándo se recopilan sus datos, con qué fines y con qué consecuencias". [53]

En un artículo de 2015, Alessandro Acquisti, Curtis Taylor y Liad Wagman identificaron tres "olas" en el comercio de datos personales:

  1. En la década de 1970, la escuela de los Chicago Boys sostuvo que la protección de la privacidad podría tener un impacto negativo en el mercado porque podría llevar a decisiones incorrectas y no óptimas. Otros investigadores, como Andrew F. Daughety y Jennifer F. Reinganum, sugirieron que lo contrario era cierto y que la ausencia de privacidad también conduciría a esto. [54]
  2. A mediados de los años 1990, Varian retomó el enfoque de los Chicago Boys y añadió una nueva externalidad, afirmando que el consumidor no siempre tendría información perfecta sobre cómo se utilizarían sus propios datos. [55] Kenneth C. Laudon desarrolló un modelo en el que los individuos son dueños de sus datos y tienen la capacidad de venderlos como un producto. Creía que un sistema de este tipo no debería ser regulado, para crear un mercado libre. [56]
  3. En la década de 2000, los investigadores trabajaron en la discriminación de precios (Taylor, 2004 [57] ), los mercados bilaterales (Cornière, 2011 [58] ) y las estrategias de marketing (Anderson y de Palma, 2012 [59] ). Las teorías se volvieron complejas y mostraron que el impacto de la privacidad en la economía dependía en gran medida del contexto. [ Aclaración necesaria ]

Corredores de datos

Un corredor de datos es una persona o empresa que se especializa en recopilar datos personales (como ingresos, etnia, creencias políticas o datos de geolocalización ) o datos sobre personas, principalmente de registros públicos , pero a veces de fuentes privadas, y vender o licenciar dicha información a terceros para una variedad de usos. Las fuentes, generalmente basadas en Internet desde la década de 1990, pueden incluir registros de censos y listas electorales , sitios de redes sociales , informes judiciales e historiales de compras. La información de los corredores de datos puede usarse en verificaciones de antecedentes utilizadas por empleadores y viviendas.

Existen diversas regulaciones en todo el mundo que limitan la recopilación de información sobre las personas; las leyes de privacidad varían. En los Estados Unidos no existe una regulación federal que proteja al consumidor de los intermediarios de datos, aunque algunos estados han comenzado a promulgar leyes de forma individual. En la Unión Europea, el RGPD sirve para regular las operaciones de los intermediarios de datos. Algunos intermediarios de datos informan de que tienen una gran cantidad de datos de población o "atributos de datos". Acxiom afirma tener datos de 2.500 millones de personas diferentes.

Véase también

Notas

  1. ^ En otros países con leyes de protección de la privacidad derivadas de los principios de privacidad de la OCDE , el término utilizado con más frecuencia es "información personal", que puede ser algo más amplio: en la Ley de Privacidad de Australia de 1988 (Cth), "información personal" también incluye información a partir de la cual la identidad de la persona es "razonablemente determinable", lo que potencialmente cubre alguna información no cubierta por la PII.

Referencias

  1. ^ "Gestión de violaciones de datos que involucran información personal confidencial (SPI)". VA.gov . Washington, DC: Departamento de Asuntos de Veteranos. 6 de enero de 2012. Archivado desde el original el 26 de mayo de 2015 . Consultado el 25 de mayo de 2015 .
  2. ^ Stevens, Gina (10 de abril de 2012). "Leyes de notificación de violaciones de seguridad de datos" (PDF) . fas.org . Consultado el 8 de junio de 2017 .
  3. ^ Greene, Sari Stern (2014). Programa y políticas de seguridad: principios y prácticas. Indianápolis, IN, EE. UU.: Pearson IT Certification. pág. 349. ISBN 978-0-7897-5167-6.
  4. ^ Skiera, Bernd; Miller, Klaus; Jin, Yuxi; Kraft, Lennart; Laub, René; Schmitt, Julia (2022). El impacto del RGPD en el mercado de la publicidad online. Frankfurt am Main. ISBN 978-3-9824173-0-1.OCLC 1303894344  .{{cite book}}: Mantenimiento de CS1: falta la ubicación del editor ( enlace )
  5. ^ Schwartz, Paul M; Solove, Daniel (2014). "Reconciliación de información personal en los Estados Unidos y la Unión Europea". California Law Review . 102 (4). doi :10.15779/Z38Z814. S2CID  141313154.
  6. ^ ab "Publicación especial 800-122 del NIST" ( PDF) .nist.gov .Dominio público Este artículo incorpora material de dominio público del Instituto Nacional de Estándares y Tecnología.
  7. ^ Sección 3.3.3 "Identificabilidad"
  8. ^ "Datos personales". Reglamento General de Protección de Datos (RGPD) . Consultado el 23 de octubre de 2020 .
  9. ^ "El Tribunal de Justicia de la Unión Europea dictamina que las direcciones IP son datos personales". The Irish Times . 19 de octubre de 2016 . Consultado el 10 de marzo de 2019 .
  10. ^ Nokhbeh, Razieh (2017). "Un estudio de las políticas de privacidad web en diferentes industrias". Revista de privacidad y seguridad de la información . 13 : 169–185.
  11. ^ «Propuesta de Reglamento del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento general de protección de datos)». European Data Consilium . 11 de junio de 2015 . Consultado el 3 de abril de 2019 .
  12. ^ ab M-07-16 ASUNTO: Protección y respuesta ante la violación de información de identificación personal Archivado el 8 de febrero de 2020 en Wayback Machine DE: Clay Johnson III, Director Adjunto de Gestión (22/05/2007)
  13. ^ ab "Guía para proteger la confidencialidad de la información de identificación personal (PII)" (PDF) . NIST. Publicación especial 800-122.
  14. ^ "Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos". Eur-lex.europa.eu . Consultado el 20 de agosto de 2013 .
  15. ^ "¿Qué son los datos personales?". TrueVault .
  16. ^ ab "Texto del Proyecto de Ley del Senado de California SB 1386 ref párrafo SEC. 2 1798.29.(e)". California.
  17. ^ "Comentarios de la Dra. Latanya Sweeney sobre 'Estándares de privacidad de la información sanitaria de identificación individual'". Universidad Carnegie Mellon. Archivado desde el original el 28 de marzo de 2009.
  18. ^ Ragan, Steve (19 de diciembre de 2011). "La advertencia del FBI sobre el doxing fue demasiado tardía". The Tech Herald . Archivado desde el original el 31 de octubre de 2012. Consultado el 23 de octubre de 2012 .
  19. ^ Sheets, Connor Adams (4 de enero de 2012). "Operación Hiroshima de Anonymous: dentro del golpe de doxing que los medios ignoraron (VIDEO)". International Business Times . Consultado el 12 de agosto de 2023 .
  20. ^ "¿LulzSec engañó a la policía para que arrestara al tipo equivocado?". The Atlantic Wire . 28 de julio de 2011. Archivado desde el original el 29 de octubre de 2013. Consultado el 23 de octubre de 2012 .
  21. ^ Bright, Peter (7 de marzo de 2012). "Doxed: cómo Sabu fue descubierto por antiguos Anons mucho antes de su arresto". Ars Technica . Consultado el 23 de octubre de 2012 .
  22. ^ "Ley de Privacidad de 1988" . Consultado el 15 de mayo de 2019 .
  23. ^ "Protección de datos". Comisión Europea. 11 de abril de 2017.
  24. ^ "Menos es (no) más: la necesidad de prácticas adecuadas de protección de datos al monetizar información personal". Mayer Brown. 28 de septiembre de 2023.
  25. ^ "Ley de Protección de Datos de 2018", Legislation.gov.uk , The National Archives , 2018 c. 12 , consultado el 14 de agosto de 2018
  26. ^ "Reglamento sobre telecomunicaciones (prácticas comerciales lícitas) (interceptación de comunicaciones) de 2000", Legislation.gov.uk , The National Archives , SI 2000/1
  27. ^ "Nueva Zelanda - Descripción general de la protección de datos". DataGuidance . 5 de diciembre de 2023 . Consultado el 14 de marzo de 2024 .
  28. ^ ab Ley Federal de Protección de Datos de 19 de junio de 1992 (versión a 1 de enero de 2014), Cancillería Federal de Suiza (página visitada el 18 de septiembre de 2016).
  29. ^ ab (en francés) Cesla Amarelle , Droit suisse , Éditions Loisirs et pédagogie, 2008.
  30. ^ "Ley de Privacidad de 1974". www.justice.gov . 16 de junio de 2014 . Consultado el 6 de diciembre de 2020 .
  31. ^ Rana, R.; Zaeem, RN; Barber, KS (octubre de 2018). "Información de identificación personal centrada en EE. UU. frente a información internacional: una comparación utilizando el ecosistema de identidad CID de UT". Conferencia internacional Carnahan sobre tecnología de seguridad (ICCST) de 2018. págs. 1–5. doi :10.1109/CCST.2018.8585479. ISBN 978-1-5386-7931-9. Número de identificación del sujeto  56719139.
  32. ^ "SERIE DE ALTO RIESGO Se necesitan acciones urgentes para abordar los desafíos de ciberseguridad que enfrenta la nación" (PDF) . Oficina de Responsabilidad Gubernamental de los Estados Unidos . Septiembre de 2018 . Consultado el 16 de noviembre de 2020 .
  33. ^ "La Corte Suprema de California sostiene que el código postal es información de identificación personal". Bullivant Houser Bailey Business Matters eAlert . LexisNexis.
  34. ^ "NRS: CAPÍTULO 603A - SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN PERSONAL". www.leg.state.nv.us .
  35. ^ "201 CMR 17.00: Normas para la protección de la información personal de los residentes de la Mancomunidad" (PDF) . Mancomunidad de Massachusetts.
  36. ^ Tyler contra Michaels Stores, Inc. , 984N.E.2d 737, 739 (2013)
  37. ^ "Transferencias de datos entre la UE y EE. UU.", Comisión Europea. 10 de julio de 2023. Consultado el 12 de agosto de 2023 .
  38. ^ "Anonimato y PII". cookieresearch.com . Archivado desde el original el 17 de junio de 2011. Consultado el 6 de mayo de 2015 .
  39. ^ Sawer, Patrick (13 de diciembre de 2008). «La policía usa huellas de guantes para atrapar criminales» . Telegraph . Archivado desde el original el 11 de enero de 2022. Consultado el 20 de agosto de 2013 .
  40. ^ James WH McCord y Sandra L. McCord, Derecho penal y procedimiento para el asistente legal: un enfoque de sistemas , supra , pág. 127.
  41. ^ John J. Harris, Escritura disfrazada, 43 J. Crim. L. Criminology & Police Sci. 685 (1952-1953)
  42. ^ Davies, Tom (8 de febrero de 2019). "Los fallos de EE muestran cómo las violaciones de datos dañan vidas". Informe PrivSec . Archivado desde el original el 5 de febrero de 2021.
  43. ^ Miller, Michael (2008). ¿Es seguro? Cómo proteger su computadora, su negocio y a usted mismo en Internet. Que. p. 4. ISBN 9780132713900.
  44. ^ "Se venden en la red oscura los datos de tarjetas de 20.000 usuarios de bancos paquistaníes: informe". Dunya News. 6 de noviembre de 2018.
  45. ^ Miller, Michael (2008). ¿Es seguro? Cómo proteger su computadora, su negocio y a usted mismo en Internet. Que. p. 6. ISBN 9780132713900.
  46. ^ Krombholz, Katharina; Merkl, Dieter; Weippl, Edgar (26 de julio de 2012). "Identidades falsas en las redes sociales: un estudio de caso sobre la sostenibilidad del modelo de negocio de Facebook". Revista de investigación en ciencias de los servicios . 4 (2): 175–212. doi :10.1007/s12927-012-0008-z. S2CID  6082130.
  47. ^ "Memorando para las oficinas de la FOIA del Departamento de Defensa" (PDF) . Departamento de Defensa de los Estados Unidos. Archivado desde el original (PDF) el 6 de agosto de 2020 . Consultado el 1 de abril de 2019 .
  48. ^ "Protección de las víctimas de violencia sexual: lecciones aprendidas" (PDF) . Oficina del Alto Comisionado de las Naciones Unidas para los Derechos Humanos . 2019.
  49. ^ "Cómo eliminar información personal de los sitios de corredores de datos". McAfee . 24 de agosto de 2022. Archivado desde el original el 27 de febrero de 2024.
  50. ^ "Cómo eliminar tu información personal de Internet". OneRep . 27 de diciembre de 2023 . Consultado el 16 de mayo de 2024 .
  51. ^ Osborne, Charlie (8 de diciembre de 2023). «Los mejores servicios para borrarse de Internet en 2024». ZDNET . Consultado el 20 de febrero de 2024 .
  52. ^ Fadilpašić, Sead (16 de noviembre de 2023). "¿Qué son los servicios de eliminación de datos y qué datos pueden eliminar?". MUO . Archivado desde el original el 17 de enero de 2024 . Consultado el 29 de noviembre de 2023 .
  53. ^ Acquisti, Alessandro; Taylor, Curtis; Wagman, Liad (2015). La economía de la privacidad (PDF) .
  54. ^ Daughety, A.; Reinganum, J. (2010). "Bienes públicos, presión social y la elección entre privacidad y publicidad". American Economic Journal: Microeconomics . 2 (2): 191–221. CiteSeerX 10.1.1.544.9031 . doi :10.1257/mic.2.2.191. 
  55. ^ Varian, HR (1997). "Aspectos económicos de la privacidad personal". Privacidad y autorregulación en la era de la información .
  56. ^ Laudon, K. (1997). Extensiones a la teoría de los mercados y la privacidad: Mecánica de la información sobre precios (PDF) .
  57. ^ Taylor, CR (2004). "Privacidad del consumidor y el mercado de información del cliente". The RAND Journal of Economics . 35 (4): 631–650. hdl : 10161/2627 . JSTOR  1593765.
  58. ^ Cornière, AD (2011). "Publicidad en buscadores". American Economic Journal: Microeconomics . 8 (3): 156–188. doi :10.1257/mic.20130138.
  59. ^ Anderson, S.; de Palma, A. (2012). "Competencia por la atención en la era de la información (sobrecargada)". The RAND Journal of Economics . 43 : 1–25. doi :10.1111/j.1756-2171.2011.00155.x. S2CID  11606956.
  • Seis cosas que debes saber sobre el nuevo marco de privacidad de la UE Un análisis legal del nuevo marco regulatorio europeo sobre privacidad de datos
  • Gestión de información personal y profesional
  • ¡El poder al pueblo! Devolvamos a los ciudadanos sus derechos sobre datos personales – J Cromack
  • Informe sobre la nueva perspectiva: replanteamiento de los datos personales – Foro Económico Mundial
  • Por qué el consentimiento es diferente a las preferencias de marketing – K Dewar
Obtenido de "https://es.wikipedia.org/w/index.php?title=Datos_personales&oldid=1247095728"