Queremos que la información presentada en este artículo sea lo más útil posible, pero no se puede considerar como asesoramiento legal. Siempre recomendamos consultar a un asesor legal calificado para entender las obligaciones legales de su organización.
Contenido
Terminología clave de protección de datos
¿Cuáles son las obligaciones de mi organización bajo la ley de protección de datos?
¿Recopila mi organización datos personales al utilizar la Plataforma Lumina?
¿Cuál es la relación entre mi organización y Lumina Learning?
¿Qué es un Aviso de Privacidad y necesita mi organización uno?
¿Cómo agrego un Aviso de Privacidad a la Plataforma Lumina?
¿Qué son los datos personales?
El RGPD define los datos personales de la siguiente manera:
Los datos personales significan cualquier información relacionada con una persona física identificada o identificable ('sujeto de datos'); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.
Terminología clave de protección de datos
A continuación se presenta una selección de términos clave del RGPD que ayudan al leer este artículo.
Procesamiento de datos:
El procesamiento significa cualquier operación o conjunto de operaciones que se realice sobre datos personales o sobre conjuntos de datos personales, ya sea por medios automatizados o no, como la recopilación, el registro, la organización, la estructuración, el almacenamiento, la adaptación o modificación, la recuperación, la consulta, el uso, la divulgación por transmisión, la difusión o cualquier otra forma de puesta a disposición, la alineación o combinación, la restricción, el borrado o la destrucción.
Controlador de datos:
‘responsable’ significa la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales; cuando los fines y medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable o los criterios específicos para su designación podrán ser establecidos por el Derecho de la Unión o de los Estados miembros.
Procesador de datos:
‘procesador’ significa una persona física o jurídica, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del controlador.
¿Cuáles son las obligaciones de mi organización bajo la ley de protección de datos?
Su organización puede estar sujeta a leyes de protección de datos dependiendo de la ubicación de su organización y de la ubicación de las personas de las que recopila datos personales.
- Las organizaciones en la Unión Europea (UE) o el Espacio Económico Europeo (EEE): deben cumplir con el Reglamento General de Protección de Datos (GDPR)
- Organizaciones en el Reino Unido: deben cumplir con la Ley de Protección de Datos de 2018. Las normas de protección de datos del Reino Unido también pueden denominarse 'UK GDPR'.
- Organizaciones fuera de la UE/EEE/Reino Unido: deben cumplir con el RGPD o el RGPD del Reino Unido si los servicios están dirigidos a individuos que se encuentran dentro de la UE/EEE o Reino Unido. Las organizaciones también deben cumplir con cualquier ley de protección de datos en su territorio local.
Para comprender las obligaciones de protección de datos de su organización, le recomendamos que consulte la guía de la autoridad local de protección de datos. Debería buscar la ayuda de un asesor legal si es necesario.
Si te encuentras en el Reino Unido, la guía de la Oficina del Comisionado de Información sobre el cumplimiento del RGPD del Reino Unido puede ayudarte a entender tus obligaciones. Puedes encontrar la guía haciendo clic aquí.
¿Recopila mi organización datos personales al utilizar la plataforma Lumina?
Sí, cuando su organización utiliza la Plataforma Lumina, recopila datos personales de individuos que completan cuestionarios y otras tareas. A estos individuos los denominamos Participantes. v
Su organización es el responsable del tratamiento de cualquier dato personal que recopile de los Participantes. Esto incluye:
- Nombre y apellido
- Dirección de correo electrónico
- 'Opción de idioma' (preferencias de género lingüístico)
Dependiendo de los productos de Lumina Learning que utilice, su organización recopila además los siguientes datos personales:
- Productos de autoevaluación: los individuos evalúan sus comportamientos y competencias en el lugar de trabajo utilizando una escala de Likert (por ejemplo, una escala de 1-5)
- Productos de retroalimentación 360: los individuos evalúan los comportamientos y competencias laborales de otros individuos utilizando una escala de Likert.
- Algunos productos permiten a las personas ingresar comentarios de texto libre (Lumina Leader, Lumina Emotion, Spark Coach)
¿Cuál es la relación entre mi organización y Lumina Learning?
Usted es el controlador de datos de cualquier dato personal que recopile o almacene sobre los Participantes en la Plataforma Lumina. Lumina Learning es su procesador de datos.
Procesamos los datos que usted controla de acuerdo con el Acuerdo de Procesamiento de Datos en nuestro acuerdo con el cliente.
¿Qué es un Aviso de Privacidad y necesita mi organización uno?
Cualquier organización que esté sujeta al RGPD o al RGPD del Reino Unido debe mostrar un aviso de privacidad a las personas al recopilar sus datos.
Un aviso de privacidad explica en un lenguaje simple y fácil de entender todo lo que las personas necesitan saber sobre cómo su empresa utiliza sus datos personales. Esto incluye los tipos de datos que recopila, cómo se utilizan y con quién se comparten.
La guía de la Oficina del Comisionado de Información del Reino Unido para crear un aviso de privacidad se puede ver haciendo clic aquí.
¿Cómo agrego un Aviso de Privacidad a la Plataforma Lumina?
La Plataforma Lumina le permite mostrar el aviso de privacidad de su organización a los Participantes en el momento en que se registran para unirse a uno de sus proyectos. El aviso de privacidad se muestra antes de que se comparta cualquier dato con su organización.
Nuestra guía sobre cómo usar esta función se encuentra aquí.