Por estrategiaynegocios.net
Los datos personales pueden ser clasificados según la información que contengan. Estos pueden ser de acceso irrestricto, que son los más comunes, ya que hacen referencia a las bases de datos de acceso general, datos de acceso restringido y datos sensibles.
Según la abogada Mónica Machuca, gerente senior de EY Law en El Salvador, dentro de los datos sensibles se contempla información íntima de una persona. Esto hace referencia a la posición socioeconómica, convicciones religiosas o espirituales u orientación sexual, entre otros.
A partir del tipo de información que una organización recolecte, así debe de ser su accionar y las medidas a tomar con el manejo de datos.
Se recomienda que las empresas establezcan procesos internos específicos para garantizar al usuario sus derechos. Dentro de estos se contempla el derecho al acceso de la información, derecho a rectificación, derecho a revocar el consentimiento, el derecho a suprimir información brindada, entre otros.
“Así como una organización debe de llevar procesos internos sobre el manejo de datos, también se establece que los datos que dejan de ser pertinentes para la organización o que dejan de cumplir la función para la cual fueron recolectados, deben de ser eliminados de las bases de datos. A su vez, se establece que una base de datos no puede mantener los datos de una persona por un periodo mayor a 10 años”, mencionó Machuca.
Al trabajar con datos personales de usuarios siempre resulta fundamental el uso del consentimiento informado; en este documento se debe contemplar información como la existencia de una base de datos y los fines para los cuales van a ser empleados estos datos, hacerle saber al usuario cual es el destinatario de esta información y el uso que la organización pueda darle a los mismos.
