Ley de Protección de Datos de 2018

La Ley de Protección de Datos de 2018 (c. 12) es una ley del Parlamento del Reino Unido (RU) que actualiza las leyes de protección de datos en el Reino Unido. Es una ley nacional que complementa el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y reemplaza la Ley de Protección de Datos de 1998 .

La ley iba a ser modificada significativamente por el Proyecto de Ley de Protección de Datos e Información Digital . Sin embargo, ese proyecto de ley fue abandonado debido a las elecciones generales del Reino Unido de 2024. [ ^1]

El proyecto de ley de protección de datos fue presentado en la Cámara de los Lores por Lord Ashton de Hyde , subsecretario parlamentario de Estado del Departamento de Cultura, Medios de Comunicación y Deporte Digital el 13 de septiembre de 2017. ^[2]

La Ley de Protección de Datos de 2018 recibió la sanción real el 23 de mayo de 2018. La Ley entró en vigor el 25 de mayo de 2018. Fue modificada el 1 de enero de 2021 por reglamentos en virtud de la Ley de Retirada de la Unión Europea de 2018 , para reflejar el estatus del Reino Unido fuera de la UE. Reemplaza la Ley de Protección de Datos de 1998. [ ^3]

La Ley aplica los estándares de protección de datos establecidos en el RGPD y, cuando el RGPD permite a los estados miembros de la UE tomar diferentes decisiones para su implementación en su país, define esas decisiones para el Reino Unido. ^[4]

La Ley consta de siete partes, que se describen en el artículo 1: ^[5]

1. Esta Ley establece disposiciones sobre el tratamiento de datos personales .
2. La mayor parte del procesamiento de datos personales está sujeto al RGPD .
3. La Parte 2 complementa el RGPD (véase el Capítulo 2) y aplica un régimen ampliamente equivalente a ciertos tipos de procesamiento a los que no se aplica el RGPD (véase el Capítulo 3).
4. La Parte 3 establece disposiciones sobre el tratamiento de datos personales por parte de las autoridades competentes con fines de aplicación de la ley e implementa la Directiva de aplicación de la ley.
5. La parte 4 establece disposiciones sobre el tratamiento de datos personales por parte de los servicios de inteligencia.
6. La Parte 5 establece disposiciones sobre el Comisionado de Información .
7. La parte 6 establece disposiciones sobre la aplicación de la legislación de protección de datos.
8. La Parte 7 contiene disposiciones complementarias, incluidas disposiciones sobre la aplicación de esta Ley a la Corona y al Parlamento.

La Ley introduce nuevos delitos, entre ellos la obtención o divulgación consciente o imprudente de datos personales sin el consentimiento del responsable del tratamiento, la obtención de dicha divulgación o la conservación de los datos obtenidos sin consentimiento . La venta u oferta de venta de datos personales obtenidos o divulgados consciente o imprudentemente también constituiría un delito. ^[6]

En esencia, la Ley implementa la Directiva de la UE sobre aplicación de la ley, ^[7] implementa aquellas partes del RGPD que "deben determinarse por la legislación de los Estados miembros" y crea un marco similar al RGPD para el procesamiento de datos personales que está fuera del ámbito de aplicación del RGPD. Esto incluye el procesamiento por parte de los servicios de inteligencia, el procesamiento por parte de los servicios de inmigración y el procesamiento de datos personales conservados en forma no estructurada por las autoridades públicas.

Según la sección 3 de la Ley de Retirada de la Unión Europea de 2018 , ^[8] el RGPD se incorporará directamente a la legislación nacional inmediatamente después de que el Reino Unido salga de la Unión Europea .

La aplicación de la Ley por parte de la Oficina del Comisionado de Información está respaldada por un cargo de protección de datos para los controladores de datos del Reino Unido según las Regulaciones de Protección de Datos (Cargos e Información) de 2018. Las exenciones del cargo se dejaron en términos generales iguales a las de la Ley de 1998: principalmente algunos propósitos básicos internos de empresas y organizaciones sin fines de lucro (personal o miembros, marketing y contabilidad), asuntos domésticos, algunos propósitos públicos y procesamiento no automatizado. ^{[9] [10]} Según la Ley de 2018, el régimen de aplicación para el registro cambió de sanciones monetarias penales a civiles. ^[11]

La Ley introduce una nueva prueba de interés público aplicable al procesamiento de datos personales de salud con fines de investigación. ^[12]

La Ley otorgó a las personas el derecho a solicitar a los juzgados y tribunales diferentes órdenes, entre ellas: en el tribunal, ordenando al Comisionado de Información que realice una investigación (artículo 166); en el tribunal, órdenes de cumplimiento contra el Comisionado o los controladores o procesadores (artículo 167); en el tribunal contra notificaciones de sanciones y otras decisiones de cumplimiento (artículo 162). La jurisdicción de estos artículos y su alcance y límites han sido objeto de una campaña de litigios en los que se argumentaba su diferente alcance y límites, incluso hasta el Tribunal de Apelaciones. ^{[13] [14] [15] [16]}

La Ley de Protección de Datos de 2018 es una revisión de la Ley de Protección de Datos de 1998 que incluye la importancia de que las organizaciones sean más responsables con la información y mejoren la confidencialidad. ^[17] Esta última revisión también funciona en conjunto con el RGPD, algo que la Ley de Protección de Datos de 1998 no hizo. ^[18]

Desde la Ley de Protección de Datos de 1998 hasta la Ley de Protección de Datos de 2018, las principales incorporaciones son las siguientes: ^[17]

• el derecho al borrado
• inclusiones de exenciones de la Ley de Protección de Datos
• Se regula en conjunto con el RGPD

La revisión permitió a los legisladores agregar la capacidad de borrar cualquier dato si el individuo así lo decide y esto se basa en la premisa del derecho básico a la privacidad. ^[17]

La versión de 2018 permitió a las personas obtener una interpretación clara de las exenciones de la ley, lo que no estaba claro en la versión de 1998. ^[18]

Cuando se creó la Ley de Protección de Datos de 1998, el RGPD no existía, por lo que no había una ley con la que la APD pudiera trabajar. ^{[ aclaración necesaria ]} Finalmente, con la creación del RGPD, la APD se actualizó para que funcionara en conjunto. ^[19]

• Texto completo de la Ley de Protección de Datos de 2018
• Reglamento de Protección de Datos (Cargos e Información) de 2018
• Página de la Oficina del Comisionado de Información DPA 2018 Archivado el 7 de agosto de 2018 en Wayback Machine