La Ley de Privacidad de 2020 de Nueva Zelanda, regida por 13 principios de privacidad de la información (IPP3), exige que los sitios web informen a los usuarios sobre las cookies y los rastreadores que procesan datos identificables, detallando su finalidad, con quién comparten los datos y ofreciendo transparencia en la suscripción voluntaria. Esto garantiza que los usuarios vean las solicitudes de consentimiento antes de que se implementen las cookies. ¿Cumple con la normativa?
La Ley de Privacidad de 2020, vigente desde el 1 de diciembre de 2020, moderniza y reemplaza la Ley de 1993. Fortalece la protección de la información personal y alinea a Nueva Zelanda con los estándares internacionales mediante 13 Principios de Privacidad de la Información (PPI) que abarcan la recopilación, el almacenamiento, la seguridad, la corrección, el acceso, la divulgación y el flujo transfronterizo de datos.
Las organizaciones, tanto públicas como privadas, que operan o se dirigen a personas en Nueva Zelanda y recopilan o manejan información personal de estas personas deben cumplir con la Ley de Privacidad, independientemente de la ubicación de su negocio.
Para garantizar el cumplimiento, las organizaciones deben respetar y seguir los 13 Principios de Protección de Datos Personales (PPI):
Objetivo:
Demostrar y explicar el propósito de la recopilación de datos.
Fuente de datos:
La información sólo debe recopilarse directamente de la persona de la que se trata.
Franqueza:
Las organizaciones deben informar sobre por qué recopilan datos, quién los recibirá, si proporcionarlos es obligatorio o voluntario y qué sucederá si no se comparten.
Recogida legal:
Se debe garantizar una forma justa y razonable de recopilación de datos.
Protección de datos:
Las organizaciones deben hacer todos los esfuerzos posibles para asegurar y proteger los datos.
Derecho de acceso:
Las personas tienen derecho a solicitar acceso a su propia información.
Derecho a corregir:
Las personas tienen derecho a solicitar que se corrijan la información errónea y las inexactitudes.
Exactitud:
Las organizaciones deben verificar antes de usar o divulgar información personal que sea precisa y esté actualizada.
Retención:
La información no podrá conservarse más tiempo del necesario para el propósito indicado
Límites en el uso de la información personal:
La información personal sólo podrá utilizarse para los fines para los que fue recopilada.
Divulgación:
Las organizaciones sólo pueden divulgar información personal para el propósito para el cual fue recopilada.
Datos fuera de Nueva Zelanda:
Las organizaciones deben cumplir con las reglas sobre el envío de información personal a organizaciones fuera de Nueva Zelanda.
Uso de identificadores únicos:
Las organizaciones solo pueden asignar identificadores únicos a las personas cuando sea necesario para sus funciones.
La mayoría de las personas y organizaciones que recopilan, conservan, procesan o utilizan datos personales en Nueva Zelanda deben cumplir con la Ley de Privacidad de Nueva Zelanda (IPP 3). Esto incluye tanto a empresas privadas como a entidades públicas, así como a empresas extranjeras que ofrecen bienes o servicios a residentes neozelandeses. Las únicas excepciones incluyen a los miembros del parlamento en ejercicio oficial, los tribunales y los medios de comunicación que participan en actividades informativas.
La Ley de Privacidad otorga a los residentes de Nueva Zelanda una serie de derechos con respecto a sus datos, entre los que se incluye permitir a los consumidores:
Solicitar acceso a sus datos personales en poder de las empresas
Corregir inexactitudes en sus datos
Solicitar la supresión de sus datos personales, salvo determinadas excepciones
Excluirse del procesamiento de sus datos personales para publicidad dirigida, la venta de sus datos o la elaboración de perfiles
Las cookies que manejan información personal, como direcciones IP o identificadores de dispositivos, se incluyen en la definición de datos personales de la Ley. Los sitios web deben incluir la gestión de cookies en sus avisos de privacidad, y estas solo deben utilizarse con la debida información y el consentimiento válido del usuario.
Se pueden imponer multas de hasta 10 000 NZD a personas u organizaciones por delitos como información engañosa o incumplimiento de las solicitudes de acceso.
El Comisionado de Privacidad puede emitir avisos de cumplimiento y obligar a las organizaciones a modificar sus prácticas, divulgar datos o reparar los daños causados. Las infracciones pueden elevarse al Tribunal de Revisión de Derechos Humanos, lo que podría implicar costos y sanciones adicionales.
Las empresas pueden adelantarse al cumplimiento e implementar una postura que priorice el consentimiento mediante la introducción de algunas prácticas recomendadas de privacidad de datos:
Realizar auditorías de datos y cookies:
Revisar las prácticas de datos actuales para identificar áreas que necesitan ajustes para alinearse con la Ley de Privacidad de 2020 y documentar los propósitos de las cookies y rastreadores.
Actualizar las políticas de privacidad y cookies:
Revisar los avisos de privacidad para describir claramente las prácticas de datos, los derechos del consumidor y cómo ejercer esos derechos.
Implementar la gestión del consentimiento:
Obtenga una gestión y un control efectivos del uso de cookies con una plataforma integral de gestión del consentimiento como CookieHub
Educar a los empleados:
Ofrecer programas de educación al personal sobre la importancia de la privacidad de los datos y el cumplimiento de la Ley de Privacidad.
Implementar procesos de detección de infracciones:
Desarrollar sistemas internos para detectar, evaluar y notificar infracciones dentro de un período de tiempo específico.
Asignar un defensor de la privacidad:
Designar un responsable de privacidad para supervisar el cumplimiento
Una plataforma de gestión del consentimiento como CookieHub automatiza la detección y divulgación de cookies/rastreadores, ofreciendo ventanas emergentes de consentimiento geolocalizadas antes de que se recopilen datos personales, lo que agiliza y refuerza el cumplimiento de IPP3 según la Ley de Privacidad de 2020.
La Ley de Privacidad de 2020 se aplica a todas las agencias (incluidas empresas, departamentos gubernamentales y organizaciones) que recopilan, almacenan y utilizan información personal en Nueva Zelanda. También se aplica a las agencias extranjeras que operan en Nueva Zelanda, incluso si no tienen presencia física en el país.
Los datos personales, conocidos como información personal, incluyen cualquier información sobre una persona identificable. Esto puede incluir nombres, datos de contacto, historial financiero, información de salud y otros datos que puedan utilizarse para identificar a alguien.
Si bien la Ley no utiliza el término “datos sensibles” específicamente, ciertos tipos de información personal, como registros de salud, datos biométricos e información sobre la raza, etnia u opiniones políticas de una persona, generalmente se consideran más sensibles y pueden requerir mayor protección y cuidado en su manejo.
La Oficina del Comisionado de Privacidad (OPC) es la autoridad independiente responsable de hacer cumplir y supervisar la Ley de Privacidad de 2020. La OPC brinda orientación, investiga quejas y garantiza el cumplimiento de los principios de privacidad.
Ciertas personas y entidades están exentas, incluidos los miembros del parlamento en su carácter oficial, los tribunales y juzgados (en relación con sus funciones judiciales), los medios de comunicación (cuando participan en actividades noticiosas) y los asuntos personales o domésticos (por ejemplo, las personas que gestionan sus propias listas de contactos personales).
Puede visitar el sitio web de la Oficina del Comisionado de Privacidad para obtener orientación detallada, recursos y herramientas relacionadas con la Ley de Privacidad de 2020.
©2018-2025 CookieHub ehf.
CookieHub CMP offers tools and services for managing cookies and online privacy.
