Legislación sobre protección y privacidad de datos en Malta

La Ley de Protección de Datos de Malta (Ley XX 2018) es una ley de privacidad de datos que se aprobó en 2018. La Ley de Protección de Datos (Ley XX 2018) se aprobó con el fin de implementar las disposiciones del Reglamento General de Protección de Datos o GDPR en la legislación de Matalan, ya que Malta es un estado miembro dentro de la Unión Europea. Como tal, la Ley de Protección de Datos (Ley XX 2018) ordena que los controladores y procesadores de datos dentro de Malta se adhieran a los mismos requisitos y obligaciones que son aplicables a partes similares en otros estados miembros de la UE. Además, la Ley de Protección de Datos (Ley XX 2018) también varía de la ley GDPR de la UE en ciertos casos, particularmente en lo que respecta a la base legal sobre la cual los datos pueden recopilarse, procesarse y, en última instancia, utilizarse dentro del país de Malta.

¿Cuáles son las principales diferencias entre la Ley de Protección de Datos de Malta y la ley GDPR?

En cuanto a las diferencias entre la Ley de Protección de Datos de Malta (Ley XX 2018) y la ley GDPR de la UE, ambas piezas legislativas son en gran medida similares en lo que respecta al marco legal que los controladores y procesadores de datos dentro de Malta deben cumplir al procesar datos personales. Por ejemplo, la Ley de Protección de Datos de Malta (Ley XX 2018) exige que los controladores y procesadores de datos dentro de Malta procesen los datos personales de acuerdo con los mismos principios de protección de datos que fueron establecidos por la ley GDPR de la UE. Estos principios incluyen, entre otros, garantizar que los datos personales se procesen de manera lícita, justa y transparente, y que todos los datos personales que se procesen sean exactos. Sin embargo, las dos leyes varían en lo que se refiere a los datos personales que se tratan en interés del público en general.

Como se indica en la Ley de Protección de Datos de Malta (Ley XX 2018), “la Ley establece en el artículo 6, apartado 2, que los responsables y encargados del tratamiento podrán establecer excepciones a lo dispuesto en los artículos 15, 16, 18, 19, 20 y 21 del RGPD para el tratamiento de datos personales con fines de archivo en interés público. Esto es así, en la medida en que el ejercicio de los derechos establecidos en dichos artículos pueda hacer imposible o perjudicar gravemente la consecución de dichos fines o el responsable del tratamiento considere razonablemente que dichas excepciones son necesarias para el cumplimiento de dichos fines. Por otra parte, el artículo 7 de la Ley establece que el responsable del tratamiento debe consultar al Comisario y obtener su autorización cuando pretenda tratar datos en interés del público. Esta autorización es necesaria cuando los datos están relacionados con datos genéticos, datos biométricos, datos relativos a la salud con fines estadísticos o de investigación y categorías especiales de datos relacionados con la gestión de servicios y sistemas de asistencia social.”

¿Cuáles son los derechos de los ciudadanos de Matalan en virtud de la Ley de Protección de Datos de Malta?

Los derechos de los ciudadanos de Matalan en virtud de la Ley de Protección de Datos de Malta (Ley XX 2018) son en gran medida los mismos que los previstos para los ciudadanos que residen en otros Estados miembros de la Unión Europea. Estos derechos incluyen:

• El derecho a ser informado.
• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho de oposición o exclusión voluntaria.
• Derecho a la portabilidad de los datos.
• Derecho a no ser objeto de decisiones automatizadas.
• El derecho a la restricción del tratamiento de datos.

Alternativamente, la Ley de Protección de Datos de Malta (Ley XX 2018) establece ciertas condiciones y circunstancias en las que se pueden derogar los derechos de privacidad de datos de Matalan. Para ilustrar este punto aún más, el derecho a ser informado de las actividades de procesamiento de datos puede ser derogado en virtud de la Ley de Protección de Datos de Malta (Ley XX 2018), permitiendo que las actividades de procesamiento de datos estén en relación con los datos personales que se utilizan en el contexto de “fines de investigación científica e histórica, estadísticas oficiales y fines de archivo en el interés público.” Por el contrario, la ley también ordena que el derecho a la portabilidad de datos se derogue, en los casos en que la portabilidad de datos sería “probablemente imposible o gravemente perjudicial para el logro” de los datos personales que fueron procesados.

¿Cuáles son las sanciones por infringir la Ley de Protección de Datos de Malta?

En lo que respecta a las sanciones y castigos que pueden imponerse a las personas y organizaciones que violen las disposiciones de la Ley de Protección de Datos de Malta (Ley XX 2018), la Comisión de Información y Protección de Datos o IDPC para abreviar, la autoridad de protección de datos de Malta, tiene la autoridad para imponer una serie de sanciones a los controladores y procesadores de datos que no mantengan el cumplimiento de la ley. Dichas sanciones incluyen multas de entre 25.000 y 50.000 euros (de 28.541 a 57.083 dólares), en función del alcance y la gravedad de la infracción concreta, así como multas diarias de entre 25 y 50 euros (de 28 a 57 dólares) por cada día que persista la infracción de la ley.

La Ley de Protección de Datos de Malta (Ley XX 2018) sirve como medio para garantizar los derechos de protección de datos y privacidad personal de los ciudadanos de Matalan. Dado que la ley implementa las diversas disposiciones de la ley GDPR de la UE en la legislación de Matalan, dichos ciudadanos tienen varias vías de recurso en caso de que sus derechos sean violados o infringidos durante el curso de las actividades de recopilación o procesamiento de datos. Además, gracias a las disposiciones del RGPD de la UE que permiten a los Estados miembros introducir cambios en la legislación para adaptarla a las necesidades específicas de protección de datos de sus ciudadanos, Malta puede seguir mejorando el panorama de la privacidad de datos de su país en los próximos años.