2024.06.30. The Fair Economy — La Comisión de Protección de Datos Personales (PIPC, por sus siglas en inglés) anunció el día 30 que recientemente publicó el 'Compendio de interpretaciones de la Ley de Protección de Datos Personales', que integra los anteriores compendios de interpretación de la ley y los ordena de forma fácil para los ciudadanos.
Desde su creación, la PIPC ha publicado cada año el 'Estándar de interpretaciones' y el 'Compendio de interpretaciones de la ley sobre temas principales', seleccionando casos representativos entre las consultas de instituciones públicas y del Centro Nacional de Quejas Ciudadanas sobre la interpretación de la ley de protección de datos personales.
La Comisión explicó que, para reducir la confusión en la interpretación de la ley, incorporó las modificaciones de la Ley de Protección de Datos Personales que entró en vigor en septiembre pasado tras una revisión integral, y consolidó los casos dispersos en una única guía, facilitando a los ciudadanos la búsqueda de la información necesaria.
El compendio publicado esta vez incluye 52 casos seleccionados por su relevancia actual entre los anteriores, organizados en siete áreas —definición de datos personales, información audiovisual, seudonimización, servicios públicos, operadores privados, personal y trabajo, y centros educativos— para que los ciudadanos puedan encontrar fácilmente los casos que les interesen.
Por ejemplo, respecto a si la dirección de una billetera de activos virtuales constituye información personal, se explica que, por sí sola, la dirección de la billetera gestionada por el operador de activos virtuales puede no considerarse información personal; sin embargo, si se combina fácilmente con otros datos, como la cuenta de transacción o el nombre, para identificar a una persona concreta, entonces sí puede considerarse información personal.
En cuanto a quién debe asumir el costo del pixelado al solicitar la visualización de grabaciones de CCTV —si el interesado que lo solicita o el organismo que opera el CCTV—, la recopilación señala que, en principio, el costo del pixelado y otros procesos asociados a la visualización debe correr a cargo del interesado que realiza la solicitud.
Se explica que las instituciones públicas pueden utilizar los registros de acceso de los empleados con fines de auditoría interna. De acuerdo con la 'Ley de Auditoría Pública', pueden utilizarse con fines de auditoría interna, siempre que no exista riesgo de vulnerar indebidamente los intereses del interesado o de terceros, y que se utilicen únicamente los registros de acceso mínimos necesarios.
Se aclara que la recopilación de datos personales necesarios para el registro de membresía sin consentimiento es posible, ya que tiene como fin celebrar el contrato de uso del servicio de membresía solicitado por el interesado.
La PIPC tiene previsto añadir al compendio, en el segundo semestre de este año, casos de alta importancia, y planea ampliar y publicar el compendio cada año.
El compendio se publica en formato online en el sitio web de la PIPC (pipc.go.kr) o en el portal de privacidad (privacy.go.kr), entre otros, para que cualquier ciudadano pueda consultarlo.
0 comentarios
Aún no hay comentarios.