IDPC

¿Qué es el IDPC?

El Código de Protección de Datos italiano, IDPC (Decreto Legislativo N° 196 de 2003), también conocido como Código de Privacidad, protege el procesamiento de datos personales en Italia. Establece principios de recopilación, uso, almacenamiento y divulgación de datos y otorga a las personas el derecho a controlar su información. El RGPD se volvió directamente aplicable en todos los estados miembros de la UE, incluida Italia, en mayo de 2018. Sin embargo, Italia aprobó un decreto para armonizar el IDPC con el RGPD.

Descripción general del IDPC

• Ley: Código de Protección de Datos de Italia
• Región: Italia
• Firmado el: 30-06-2003
• Fecha de vigencia: 01/01/2004
• Industria: Todas las industrias que hacen negocios con residentes italianos.

Datos personales según el IDPC

El Código define los datos personales de manera amplia, abarcando cualquier información relativa a una persona física identificada o identificable. A continuación, se detalla lo que el Código considera datos personales:

• Identificadores directos: Esto incluye información que puede identificar directamente a un individuo, como nombre, número de identificación, dirección, número de teléfono y dirección de correo electrónico.
• Identificadores indirectos: Los ejemplos incluyen datos de ubicación (coordenadas GPS, dirección IP), identificadores en línea (cookies, nombres de usuario) y datos de identidad física, fisiológica, genética, mental, económica, cultural o social.

El Código ofrece protección adicional para categorías específicas de datos personales considerados más sensibles. Entre estos “datos de categorías especiales” se encuentran los datos que revelan el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical, los datos genéticos, los datos biométricos con fines de identificación y los datos relativos a la salud.

Principios de Protección de Datos

La ley se basó en principios básicos como el cumplimiento de la ley, la equidad, la transparencia, las limitaciones a los fines, la minimización de los datos, la garantía de la precisión, la restricción del almacenamiento, el mantenimiento de la integridad y la preservación de la confidencialidad. El cumplimiento de estos principios garantiza el manejo ético y legal de los datos personales.

Derechos bajo el IDPC

En Italia, las personas físicas tienen varios derechos en virtud del Código de Protección de Datos, entre ellos el acceso, la rectificación, la supresión, la limitación del tratamiento, la oposición al tratamiento y la portabilidad de los datos. Las personas físicas obtienen autoridad sobre su información personal a través de estos derechos, lo que les permite ejercer el control sobre el modo en que se gestionan sus datos.

¿Quién debe cumplir con el IDPC?

El Código de Protección de Datos italiano se aplica de manera amplia y trasciende sectores específicos. Cualquier organización que procese datos personales de residentes italianos debe cumplir con el Código, independientemente del sector o la ubicación. A continuación, se detallan las entidades que deben cumplir con la ley:

• Compañías: Esto incluye todas las empresas con fines de lucro, grandes o pequeñas.
• Organizaciones sin ánimo de lucro: Las organizaciones benéficas, ONG y otras organizaciones sin fines de lucro deben cumplir si manejan datos de residentes italianos.
• Agencias gubernamentales: Las entidades del sector público también deben adherirse al Código cuando procesan información personal de ciudadanos italianos.

Multas por incumplimiento

El Código de Protección de Datos italiano impone multas significativas por incumplimiento. La multa máxima según el Código alcanza los 3 millones de euros. El Código utiliza un sistema de dos niveles para determinar las multas. Esto significa que el monto específico de la sanción depende de la gravedad de la infracción. A continuación, se detalla la estructura:

• Nivel inferior: En el caso de infracciones menos graves, las multas pueden ir desde una advertencia hasta un máximo de 250,000 euros.
• Nivel superior: Las infracciones más graves, como el tratamiento ilícito de datos sensibles o la falta de aplicación de medidas de seguridad adecuadas, pueden suponer una multa máxima de 3 millones de euros.
• Interacción con el RGPD: “Es fundamental tener en cuenta que el Código de Protección de Datos italiano complementa el RGPD, que impone fuertes multas por infracciones, de hasta 20 millones de euros o el 4% de la facturación anual global.

Autoridad de Cumplimiento

El Garante de la protección de los datos personales es el organismo encargado de velar por el cumplimiento del Código. Puede investigar denuncias, imponer multas y ordenar medidas correctivas.

En conclusión, comprender y cumplir el Código de Protección de Datos italiano es esencial para que las organizaciones que operan dentro de la jurisdicción de Italia garanticen un manejo ético y legal de los datos personales. Realizar auditorías periódicas, brindar capacitación constante al personal sobre prácticas de protección de datos e implementar prácticas sólidas de gobernanza de datos, como el enmascaramiento de datos, pueden ayudar significativamente a los esfuerzos de cumplimiento.

Preguntas Frecuentes