RGPD: la ley europea que protege tus datos, tu imagen y tu dignidad en la era del ciberacoso

RGPD Explication

Desde su entrada en vigor el 25 de mayo de 2018, el Reglamento General de Protección de Datos (RGPD) se ha consolidado como uno de los pilares legales más sólidos de la Unión Europea. A menudo reducido erróneamente a una simple cuestión de cookies o formularios de consentimiento, el RGPD es en realidad una ley fundamental que protege a las personas. Afecta directamente a las víctimas de ciberacoso, doxing, pornografía vengativa, violaciones de los derechos de imagen e intentos de borrar su pasado digital.

En un mundo donde una foto, un vídeo o un dato personal pueden arruinar una vida en unos pocos clics, el RGPD no es un texto abstracto: es un arma legal.

1. El RGPD: un texto fundacional para la protección de las personas

El RGPD es el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo , adoptado el 27 de abril de 2016 y aplicable desde el 25 de mayo de 2018 en toda la Unión Europea.

A diferencia de una directiva, un reglamento es directamente aplicable : es vinculante sin necesidad de transposición nacional en todos los Estados miembros.

Objetivos del RGPD (artículo 1)

El artículo 1 del RGPD establece claramente su ambición:

«El presente Reglamento establece normas relativas a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y normas relativas a la libre circulación de dichos datos».

El RGPD persigue por tanto dos objetivos principales :

• para proteger a las personas físicas,

• regular estrictamente el uso de sus datos.

Esta no es una ley para empresas. Es, ante todo, una ley para particulares .

2. ¿Qué son los datos personales? Una definición muy amplia.

El artículo 4, punto 1 del RGPD define los datos personales como:

"Cualquier información relativa a una persona física identificada o identificable."

Esto incluye, en particular:

• nombre y apellido,

• seudónimo,

• dirección de correo electrónico,

• número de teléfono,

• Dirección IP,

• fotografías y vídeos,

• voz,

• datos de ubicación,

• credenciales en línea,

• datos profesionales,

• información judicial o administrativa.

👉 Una foto publicada sin consentimiento es un dato personal. 👉 Un vídeo íntimo distribuido con fines de venganza (porno de venganza) es un dato personal. 👉 Un mensaje, un nombre de usuario, un archivo de un foro o un comentario asociado a una persona identificable son datos personales.

3. El RGPD ante el ciberacoso y el doxing

El ciberacoso se basa muy a menudo en la explotación de datos personales:

• publicación de información privada,

• recopilación de datos públicos con fines maliciosos

• difusión masiva de elementos identificativos,

• archivado y republicación maliciosos.

  
  

Principio fundamental: la licitud del tratamiento (artículo 6)

Todo tratamiento de datos debe basarse en una base legal (artículo 6).

Las posibles bases jurídicas incluyen:

• consentimiento explícito,

• la ejecución de un contrato,

• una obligación legal

• interés legítimo (estrictamente regulado).

• 
  

👉El acoso, el doxing o la difusión maliciosa NO tienen base legal válida.

El argumento que se invoca con frecuencia — "se trata de datos públicos" — es jurídicamente falso.

El RGPD protege los datos incluso cuando son de acceso público , siempre que su reutilización vulnere los derechos y libertades de las personas (considerando 26 y artículo 6).

4. Pornografía vengativa: una grave violación del RGPD

La pornografía de venganza implica la distribución de imágenes o vídeos íntimos sin el consentimiento de la persona en cuestión.

Datos sensibles y vulneración de la dignidad

El contenido íntimo se clasifica en:

• privacidad,

• derechos de imagen,

• de la protección de datos personales,

• En ocasiones, datos sensibles , tal como se definen en el artículo 9.

El artículo 9 del RGPD prohíbe, en principio, el tratamiento de determinadas categorías de datos cuando revelen:

• vida sexual,

• orientación sexual,

• estado de salud,

• o cualquier aspecto íntimo de la persona.

👉La distribución de imágenes sexuales sin consentimiento es una clara violación del RGPD , independientemente de los delitos existentes.

5. El derecho a la propia imagen a la luz del RGPD

El derecho a la propia imagen, muy conocido en el derecho francés, encuentra una dimensión europea reforzada en el RGPD.

La imagen = datos personales

Una imagen que permite identificar a una persona es un dato personal (artículo 4).

El tratamiento (publicación, distribución, archivo) deberá cumplir:

• el propósito,

• proporcionalidad,

• consentir.

Consentimiento explícito (artículo 7)

El consentimiento debe ser:

• gratis,

• específico,

• iluminado,

• inequívoco.

👉El consentimiento antiguo, implícito o forzado no es válido .

Y lo más importante:

El consentimiento podrá revocarse en cualquier momento (artículo 7, §3).

6. El derecho al olvido: un pilar central para las víctimas

El derecho al olvido se formaliza en el artículo 17 del RGPD: el derecho de supresión .

Artículo 17 – Derecho de supresión

El interesado tiene derecho a obtener la supresión de sus datos cuando:

• Los datos ya no son necesarios.

• se retira el consentimiento.

• el tratamiento es ilícito.

• Los datos fueron mal manejados,

• los datos vulneran sus derechos fundamentales.

👉Las víctimas de acoso y pornografía vengativa tienen pleno derecho a invocar el artículo 17.

Eliminación en terceros

El artículo 17, §2 exige al responsable del tratamiento que:

"adoptar medidas razonables para informar a otros responsables del tratamiento de datos"

En otras palabras: un sitio web no puede esconderse detrás de un motor de búsqueda, un proveedor de alojamiento o un archivo.

7. ¿Quién debe cumplir con el RGPD? Un alcance muy amplio.

Ámbito territorial (artículo 3)

El RGPD se aplica:

• a cualquier entidad establecida en la UE,

• pero también a cualquier entidad no perteneciente a la UE que tenga como objetivo a personas ubicadas en la UE.

👉 Un sitio web estadounidense, ruso o asiático puede estar sujeto al RGPD si procesa datos de residentes europeos.

¿Quién se ve afectado?

Deben cumplir con el RGPD:

• empresas,

• asociaciones,

• plataformas,

• foros,

• redes sociales,

• medios de comunicación,

• administradores de sitios web,

• blogueros,

• operadores de archivo,

• proveedores de alojamiento (bajo ciertas condiciones).

• 
  

La ignorancia no es una excusa.

8. Los derechos fundamentales de las víctimas (Capítulo III del RGPD)

El RGPD establece un poderoso conjunto de derechos.

Derecho a la información (artículos 12 a 14)

La víctima tiene derecho a saber:

• quién procesa sus datos,

• Por qué,

• ¿Por cuánto tiempo?

  
  

Derecho de acceso (artículo 15)

Ella puede obtener:

• una copia de los datos,

• el origen de los datos,

• los destinatarios.

Derecho de rectificación (artículo 16)

Los datos inexactos o engañosos deberán corregirse.

Derecho de supresión (artículo 17)

Clave para eliminar contenido abusivo.

Derecho a oponerse (artículo 21)

La víctima puede oponerse a cualquier tratamiento basándose en un supuesto "interés legítimo".

9. Responsabilidad de las plataformas y proveedores de alojamiento

El RGPD impone una obligación de responsabilidad (artículo 5, §2).

"El responsable del tratamiento de datos es responsable del cumplimiento del apartado 1 y debe poder demostrar dicho cumplimiento."

Esto significa:

• obligación de reaccionar,

• obligación de documentar,

• obligación de cooperar.

La inacción puede conducir a:

• sanciones administrativas,

• multas de hasta 20 millones de euros o el 4% del volumen de negocio global (artículo 83).

  
  

10. RGPD y libertad de expresión: una falsa dicotomía

Los acosadores a menudo invocan la libertad de expresión.

Sin embargo, el RGPD prevé explícitamente un equilibrio (artículo 85), pero:

• La libertad de expresión no cubre el abuso.

• ni venganza,

• ni la violación intencional de la privacidad.

👉El acoso nunca es una opinión.

11. El RGPD como herramienta de defensa de las víctimas

Para una víctima, el RGPD permite:

• para exigir la rápida eliminación del contenido,

• para identificar a los responsables,

• para restringir legalmente las plataformas,

• para restaurar su dignidad digital.

Combinado con el derecho nacional (LCEN, Código Penal, Código Civil), el RGPD es hoy una de las palancas más eficaces contra el abuso en línea .

El RGPD, una ley principalmente para la protección de los seres humanos

El RGPD no es una restricción burocrática. Es una respuesta jurídica moderna a la violencia digital .

En un mundo donde el olvido ya no existe por defecto, el RGPD ofrece a las personas:

• control,

• discurso,

• y el derecho a reconstruir.

Para las víctimas de ciberacoso, pornografía vengativa o daños a la imagen, el RGPD no es una opción: es un derecho fundamental .