¿Qué son los datos personales?
Escrito por: Antonio Valenzuela
(Abogado, Diplomado en Protección de Datos de la Pontificia U. Católica de Chile).
En términos sencillos, un dato personal es cualquier información o dato que permite identificar a una persona natural, ya sea de forma directa o indirecta.
Por ejemplo, el nombre de una persona, un correo electrónico o su cédula de identidad (RUT) serían datos personales, y que permiten identificar de forma directa a una persona.
Pero también dijimos que puede ser aquellos datos que permiten identificar de forma “indirecta“. ¿Qué quiere decir esto? Estamos hablando de datos (o identificadores) que si bien por sí solos no podrían identificar a alguien, si los combinamos con otros datos sí permitirían identificar a una persona.
Veamos un ejemplo. Tengo un Excel que contiene la siguiente información: una persona que es mujer, de 29 años, que trabaja en la comuna de Maipú, en el rubro de turismo, sin que aparezca su nombre ni su RUT. Esos datos, aparentemente no me dan ninguna pista de cuál sería la persona. Sin embargo, si los mezclo con otra base de datos, como sus redes sociales, o su dirección, o lugar de trabajo, sí podría perfectamente llegar a identificar a esa persona.
¿Cómo define la ley chilena "dato personal"?
Revisemos ahora la definición legal.
La nueva ley de datos personales chilena (Ley 21.719) regula en el artículo 2, letra f) que un dato personal es “cualquier información vinculada o referida a una persona natural identificada o identificable.
Se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante uno o más identificadores, tales como el nombre, el número de cédula de identidad, el análisis de elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
Para determinar si una persona es identificable deberán considerarse todos los medios y factores objetivos que razonablemente se podrían usar para dicha identificación en el momento del tratamiento”.
Por lo tanto, ahora que ya sabemos cuál es el concepto de dato personal, podemos concluir que no incluye datos directos como el nombre, RUT o dirección, sino que también pueden ser otros datos indirectos que, combinados con los primeros, permitan identificar a una persona (lugar de trabajo, su edad, profesión, sueldo, género, etc.)