Estos son algunos de los puntos clave que los investigadores deben tener en cuenta:
- La DPA define "datos personales" de manera amplia para incluir cualquier información relacionada con una persona física identificada o identificable. Esto significa que incluso los datos aparentemente anónimos podrían considerarse datos personales si pueden usarse para identificar a un individuo.
- Los investigadores deben obtener el consentimiento de las personas antes de recopilar sus datos personales. Este consentimiento debe ser informado, específico y otorgado libremente. En algunos casos, es posible que los investigadores también necesiten obtener el consentimiento del Comisionado de Protección de Datos (DPC) antes de recopilar datos personales confidenciales, como información financiera o de salud.
- Los investigadores sólo deben utilizar los datos personales para los fines para los que fueron recopilados. También deben tomar medidas para proteger los datos contra el acceso, la divulgación o el uso no autorizados.
- Los investigadores deberán conservar los datos personales únicamente durante el tiempo necesario para los fines de la investigación. Una vez completada la investigación, los datos deben eliminarse o destruirse de forma segura.
- Los investigadores deben proporcionar a las personas acceso a sus datos personales cuando lo soliciten. Los individuos también tienen derecho a corregir o eliminar sus datos personales.
- Los investigadores que violen la DPA pueden estar sujetos a multas o penas de prisión.
Los investigadores deben conocer los requisitos de la DPA y tomar medidas para garantizar que su investigación cumpla con la ley. Esto ayudará a proteger la privacidad de las personas y garantizará que la investigación se realice de manera ética y responsable.
A continuación se ofrecen algunos consejos adicionales para los investigadores:
- Consulte con la DPC o un experto en protección de datos para asegurarse de que su investigación cumple con la DPA.
- Utilizar fuertes medidas de seguridad para proteger los datos personales del acceso, divulgación o uso no autorizados.
- Recopilar y utilizar únicamente los datos personales que sean necesarios para su investigación.
- Obtener el consentimiento informado, específico y libremente otorgado de las personas antes de recoger sus datos personales.
- Conservar los datos personales únicamente durante el tiempo necesario para los fines de la investigación.
- Proporcionar a las personas acceso a sus datos personales cuando lo soliciten.
- Destruir o eliminar datos personales de forma segura una vez finalizada la investigación.
