Los principios básicos de seguridad para la información financiera personal no incluyen ( )
La “Ley de Protección de Información Personal” fue aprobada recientemente y entrará en vigencia oficialmente el 1 de noviembre de 2021. Esta ley responde sistemáticamente a las cuestiones complejas y los graves desafíos que enfrenta actualmente la protección de la información personal, aclara los principios básicos del procesamiento de información personal y conduce a una mejor estandarización de las actividades de procesamiento de información personal y a promover el uso racional de la información personal.
En primer lugar, el principio de legalidad, legitimidad y buena fe.
La información personal debe procesarse de acuerdo con los principios de legalidad, legitimidad y buena fe, y la información personal no debe procesarse mediante engaño, fraude, coerción u otros medios. Ninguna organización o individuo puede recopilar, usar, procesar o transmitir ilegalmente información personal de otras personas; no puede comprar, vender, proporcionar o divulgar ilegalmente información personal de otras personas; no puede participar en actividades de procesamiento de información personal que pongan en peligro la seguridad nacional o; intereses públicos.
En segundo lugar, abordar los principios necesarios.
La "Ley de Protección de Información Personal" impone restricciones estrictas sobre el alcance de la recopilación, los métodos de procesamiento, el período de retención, etc. de la información personal. La recopilación de información personal debe limitarse al alcance mínimo necesario para lograr el propósito del procesamiento. La información personal debe procesarse de una manera que tenga el menor impacto en los derechos e intereses personales. A menos que las leyes y reglamentos administrativos dispongan lo contrario, el período de retención de la información personal será el tiempo mínimo necesario para lograr el propósito del procesamiento. La instalación de equipos de recolección de imágenes e identificación personal en lugares públicos debería ser necesaria para mantener la seguridad pública.
En tercer lugar, el principio de finalidad específica.
El procesamiento de información personal debe tener un propósito claro y razonable y debe estar directamente relacionado con el propósito del procesamiento. Si cambia el propósito del procesamiento de información personal, se debe obtener nuevamente el consentimiento del individuo. El fiduciario procesará información personal de acuerdo con el acuerdo y no procesará información personal más allá de los fines de procesamiento acordados. Los destinatarios que necesiten recibir información personal debido a fusiones, escisiones, disoluciones, declaraciones de quiebra, etc., y cambien el propósito original del procesamiento, deberán obtener nuevamente el consentimiento del individuo. Cuando se instalan equipos de recopilación de imágenes e identificación personal en lugares públicos, la información personal recopilada solo se puede utilizar con el fin de mantener la seguridad pública y no se utilizará para otros fines a menos que se obtenga el consentimiento por separado del individuo.
En cuarto lugar, el principio de consentimiento informado.
El consentimiento informado es la base legal más importante para las actividades de procesamiento de información personal estipuladas en la “Ley de Protección de Datos Personales”. Excepto cuando existan disposiciones especiales en leyes y reglamentos administrativos, incluida esta Ley, se debe obtener el consentimiento del individuo para procesar información personal. Si la información personal se procesa basándose en el consentimiento individual, el consentimiento debe ser otorgado voluntaria y claramente por la persona con pleno conocimiento. Si un procesador de información personal revela la información personal que maneja, procesa información personal confidencial o proporciona información personal en el extranjero, debe obtener el consentimiento por separado de la persona.