¿Cuándo es obligatorio obtener una licencia de gestión de bases de datos?
Artículos

¿Cuándo es obligatorio obtener una licencia de gestión de bases de datos?

September 17, 2014
Impresión
PDF

Muchas empresas tienen una base de datos interna de clientes actuales y potenciales. Esta base de datos puede contener sólo nombres e información de contacto, pero en muchos casos contiene información privada, desde datos de la cuenta bancaria del cliente hasta preferencias y otros datos de "inteligencia" que vulneran la intimidad del cliente. ¿Está obligada una empresa que tenga un repositorio de este tipo a obtener una licencia estatal? ¿Se permite a algunas empresas intercambiar este tipo de información confidencial?
El derecho a la intimidad es uno de los derechos humanos más importantes en Israel, desde luego con la promulgación de la Ley Fundamental: Dignidad Humana y Libertad, que establece, entre otras cosas, que el Estado tiene la obligación de hacer efectivo el derecho y la intimidad. Sin embargo, con el desarrollo tecnológico de los últimos años, la información privada tiene un gran valor económico, por lo que las empresas comerciales tienen un claro interés en recopilarla y almacenarla en bases de datos.
Por su propia naturaleza, las bases de datos pueden suponer un peligro para la intimidad, ya que en ellas se conserva mucha información sensible, por lo que deben establecerse mecanismos especiales para protegerla. Debido al potencial perjuicio que supone el hecho de que se almacene información sensible en una base de datos, el legislador ha establecido la obligación de inscribir una base de datos en el registro del Registro de Bases de Datos y otras obligaciones, como la responsabilidad sobre la seguridad de la información, la confidencialidad y la definición de los fines para los que se utiliza la información. La obligación de registrar y gestionar una base de datos conforme a la ley se aplica a toda persona que posea información sobre individuos que supere las 10.000 personas, información que incluya detalles sensibles sobre la personalidad / el estado de salud / la situación financiera de una persona, etc.
Aunque existe la obligación legal de registrar las bases de datos en el Registro de Bases de Datos, actualmente es posible encontrar en el Registro de Bases de Datos que sólo un porcentaje insignificante del número total de bases de datos en Israel debe registrar el registro real. La razón de ello radica en el hecho de que el registro de una base de datos es un proceso burocrático complejo, que conlleva prolongadas negociaciones con las autoridades estatales responsables de dicho registro, que requiere la presentación de diversas solicitudes basadas en documentos cuya finalidad es demostrar el cumplimiento de los requisitos básicos de seguridad de la información almacenada en la base de datos. En el marco de la presentación de la solicitud de registro de la base de datos, es necesario revelar la identidad del propietario de la base de datos, sus objetivos y el tipo de información incluida en la base de datos.
A pesar de que el registro de una base de datos que requiere registro es un delito penal con una larga pena de prisión, se da el absurdo resultado de que cientos de entidades privadas, asociaciones e incluso organismos públicos que prefieren evitar este proceso burocrático no han registrado su base de datos y cometen así delitos penales a diario. A día de hoy, el Estado aún no ha comenzado a aplicar la ley de forma masiva, pero no se sabe cuándo lo hará.
Por lo tanto, antes de la apertura del Estado y la Autoridad de Información y Tecnología, que es responsable de la aplicación del registro de la base de datos en un acto de aplicación contra los infractores de la ley en Israel y la presentación de cargos contra ellos, se recomienda hacer todo lo necesario para presentar una solicitud para registrar su base de datos y consultar con un abogado experto en este campo Y que puede facilitar la presentación de la solicitud y acelerar su aprobación, de modo que la base de datos puede continuar sin el riesgo que implica la falta de registro.