Ley de privacidad

La Cooperación Económica Asia-Pacífico (APEC) introdujo en 2004 un Marco de Privacidad voluntario, adoptado por las 21 economías miembros. Este marco busca mejorar la privacidad de la información en general y facilitar la transferencia segura de datos a través de las fronteras. Consta de nueve Principios de Privacidad, que sirven como estándares mínimos para la protección de la privacidad, incluyendo medidas para prevenir daños, notificar, limitar la recopilación de datos, garantizar el uso adecuado de la información personal, ofrecer opciones a las personas, mantener la integridad de los datos , implementar medidas de seguridad, permitir el acceso y la corrección de la información personal y exigir responsabilidades.

En 2011, APEC estableció el Sistema de Reglas de Privacidad Transfronteriza de APEC para equilibrar el flujo de información y datos a través de las fronteras, lo cual es crucial para fomentar la confianza en el mercado en línea. Este sistema se basa en el Marco de Privacidad de APEC e incorpora cuatro reglas acordadas, que incluyen la autoevaluación, la revisión del cumplimiento, el reconocimiento/aceptación y la resolución de disputas y su aplicación. ^{[ 3 ]}

El artículo 8 del Convenio Europeo de Derechos Humanos , establecido por el Consejo de Europa en 1950 y aplicable en todo el continente europeo, excepto en Bielorrusia y Kosovo, garantiza el derecho a la privacidad. En él se afirma que «Toda persona tiene derecho al respeto de su vida privada y familiar, de su domicilio y de su correspondencia». Gracias a la extensa jurisprudencia del Tribunal Europeo de Derechos Humanos de Estrasburgo, la privacidad ha sido claramente definida y universalmente reconocida como un derecho fundamental.

Además, el Consejo de Europa adoptó medidas para proteger el derecho a la privacidad de las personas mediante disposiciones específicas. En 1981, adoptó el Convenio para la protección de las personas físicas en lo que respecta al tratamiento automatizado de datos personales. Asimismo, en 1998, el Consejo abordó las preocupaciones sobre la privacidad relacionadas con internet mediante la publicación del «Proyecto de directrices para la protección de las personas físicas en lo que respecta a la recogida y el tratamiento de datos personales en la autopista de la información», elaborado en colaboración con la Comisión Europea. Estas directrices fueron adoptadas formalmente en 1999. ^{[ 4 ]}

La Directiva de Protección de Datos de 1995 (oficialmente Directiva 95/46/CE) reconoció la autoridad de las autoridades nacionales de protección de datos y exigió que todos los Estados miembros se adhirieran a directrices estandarizadas de protección de la privacidad. Estas directrices estipulaban que los Estados miembros debían promulgar leyes de privacidad rigurosas, coherentes con el marco establecido por la Directiva. Además, la Directiva especificaba que los países no pertenecientes a la UE debían implementar una legislación de privacidad de rigor equivalente para intercambiar datos personales con países de la UE. Asimismo, las empresas de países no pertenecientes a la UE que desearan realizar negocios con empresas con sede en la UE debían cumplir con estándares de privacidad al menos tan estrictos como los establecidos en la Directiva. En consecuencia, la Directiva ha influido en el desarrollo de la legislación de privacidad más allá de las fronteras europeas. El Reglamento sobre privacidad electrónica propuesto , destinado a sustituir la Directiva sobre privacidad y comunicaciones electrónicas de 2002, contribuye aún más a la normativa de privacidad de la UE .

El 25 de mayo de 2018, el Reglamento General de Protección de Datos (RGPD) sustituyó a la Directiva de Protección de Datos de 1995. Un aspecto significativo introducido por el RGPD es el reconocimiento del «derecho al olvido» ^{[ 5 ]} , que exige que cualquier organización que recopile datos sobre personas físicas elimine los datos pertinentes a petición de la persona afectada ^{[ 6 ]} . El Reglamento se inspiró en el Convenio Europeo de Derechos Humanos mencionado anteriormente.

La OCDE (Organización para la Cooperación y el Desarrollo Económicos) inició directrices sobre privacidad en 1980, estableciendo estándares internacionales, y en 2007 propuso la cooperación transfronteriza para la aplicación de la legislación en materia de privacidad. El artículo 17 del Pacto Internacional de Derechos Civiles y Políticos de las Naciones Unidas protege la privacidad, lo cual se reiteró en la resolución de la Asamblea General de las Naciones Unidas de 2013 que afirma la privacidad como un derecho humano fundamental en la era digital. Los Principios sobre Protección de Datos Personales y Privacidad para el Sistema de las Naciones Unidas se declararon en 2018. ^{[ 7 ]}

El artículo 17 del Pacto Internacional de Derechos Civiles y Políticos de las Naciones Unidas de 1966 también protege la privacidad: «Nadie será objeto de injerencias arbitrarias o ilícitas en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques ilícitos contra su honra y su reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques».

El 18 de diciembre de 2013, la Asamblea General de las Naciones Unidas aprobó la resolución 68/167 sobre el derecho a la privacidad en la era digital. La resolución hace referencia a la Declaración Universal de Derechos Humanos y reafirma el derecho humano fundamental y protegido a la privacidad. ^{[ 8 ]}

Los Principios sobre la protección de datos personales y la privacidad para el sistema de las Naciones Unidas fueron declarados el 11 de octubre de 2018. ^{[ 9 ]}

El estado actual de la ley de privacidad en Australia incluye legislación federal y estatal sobre privacidad de la información, cierta legislación sectorial específica a nivel estatal, regulación de los medios de comunicación y algunas sanciones penales. La posición actual con respecto a las causas de acción civil por invasión de la privacidad no está clara: algunos tribunales han indicado que podría existir un delito civil de invasión de la privacidad en Australia. ^{[ 10 ] [ 11 ] [ 12 ] [ 13 ]} Sin embargo, esto no ha sido respaldado por los tribunales superiores, que se han contentado con desarrollar la doctrina equitativa de la violación de la confidencialidad para proteger la privacidad, siguiendo el ejemplo establecido por el Reino Unido. ^{[ 12 ]} En 2008, la Comisión Australiana de Reforma Legislativa recomendó la promulgación de una causa de acción legal por invasión de la privacidad. ^{[ 14 ]} La Ley de Privacidad de 1988 tiene como objetivo proteger y regular la información privada de un individuo. ^{[ 15 ]} Gestiona y supervisa al Gobierno australiano y a las organizaciones sobre cómo manejan la información personal. ^{[ 15 ]}

Las Bahamas cuentan con una ley oficial de protección de datos que protege la información personal de sus ciudadanos tanto en el sector público como en el privado: la Ley de Protección de Datos de 2003 (la Ley de las Bahamas). ^{[ 16 ]} Esta ley designa a un comisionado de protección de datos en la Oficina de Protección de Datos para garantizar el cumplimiento de la protección de datos. Si bien la Ley de Protección de Datos de 2003 se aplica en las Bahamas, presenta deficiencias en su aplicación, ya que no se requiere la presencia de un responsable de protección de datos ni la obligación de que ningún grupo u organización notifique a la Oficina de Protección de Datos cuando un pirata informático infringe la ley de privacidad. Además, no existen requisitos para el registro de bases de datos ni para la restricción del flujo de datos a través de las fronteras nacionales. Por lo tanto, la legislación no cumple con los estándares de la Unión Europea, que era el objetivo principal de su creación. ^{[ 17 ]}

Belice cuenta con una ley oficial de privacidad, la Ley de Protección de Datos (2021). Esta ley regula el uso y la recopilación de datos personales para proteger la privacidad individual. ^{[ 18 ]} Esta ley establece diferentes principios de protección de datos y define a los titulares de los datos.

Además, la Ley de Libertad de Información protege actualmente la información personal de los ciudadanos de Belice. Esta ley, que entró en vigor en 1967, es una ley federal que otorga a cualquier persona el derecho a acceder a los registros de las agencias del gobierno federal. La FOIA permite a las empresas y organizaciones acceder a los registros federales, pero no a los registros federales que se encuentran en poder de los Estados Unidos. ^{[ 19 ]}

El 14 de agosto de 2018, Brasil promulgó su Ley General de Protección de Datos Personales . ^{[ 20 ]} La Ley General de Protección de Datos Personales, también conocida como Lei Geral de Proteçao de Dados Pessoais de Brasil.

El proyecto de ley tiene 65 artículos y presenta muchas similitudes con el RGPD. La primera traducción al inglés de la nueva ley de protección de datos fue publicada por Ronaldo Lemos , un abogado brasileño especializado en tecnología, en esa misma fecha. ^{[ 21 ]} Existe una versión más reciente. ^{[ 22 ]}

En Canadá, la Ley federal de Protección de la Información Personal y Documentos Electrónicos (PIPEDA) regula la recopilación, el uso y la divulgación de información personal en relación con actividades comerciales, así como la información personal de los empleados de obras, empresas y negocios federales. La PIPEDA adapta a Canadá a la legislación de protección de datos de la UE , ^{[ 23 ]} aunque la sociedad civil , los reguladores y los académicos han afirmado recientemente que no aborda suficientemente los desafíos modernos de la legislación sobre privacidad, en particular en vista de la IA, y han solicitado una reforma. ^{[ 24 ]}

La PIPEDA no se aplica a las organizaciones sin fines de lucro ni a los gobiernos provinciales, que permanecen bajo la jurisdicción de las provincias. Cinco provincias canadienses han promulgado leyes de privacidad que se aplican a su sector privado. La información personal recopilada, utilizada y divulgada por el gobierno federal y las corporaciones públicas se rige por la Ley de Privacidad . Muchas provincias han promulgado legislación provincial similar a la Ley de Privacidad, como la Ley de Libertad de Información y Protección de la Privacidad de Ontario , que se aplica a los organismos públicos de esa provincia.

Persiste cierto debate sobre si existe en Canadá un agravio de derecho consuetudinario por violación de la privacidad. Si bien se han presentado varios casos que identifican un derecho a la privacidad según el derecho consuetudinario, los requisitos no siempre se han articulado con claridad. ^{[ 25 ]}

En Eastmond v. Canadian Pacific Railway & Privacy Commissioner of Canada ^{[ 26 ],} la Corte Suprema de Canadá determinó que CP podía recopilar la información personal de Eastmond sin su conocimiento ni consentimiento porque se beneficiaba de la exención prevista en el párrafo 7(1)(b) de PIPEDA , que establece que la información personal puede recopilarse sin consentimiento si "es razonable esperar que la recopilación con el conocimiento o consentimiento del individuo comprometa la disponibilidad o la exactitud de la información y la recopilación es razonable para fines relacionados con la investigación de un incumplimiento de un acuerdo". ^{[ 26 ]}

En 1995, se promulgó la Ley de Protección de Información Personal Procesada por Computadora con el fin de proteger la información personal procesada por computadoras. La disposición general especificaba el propósito de la ley, definía términos cruciales y prohibía a las personas renunciar a ciertos derechos. ^{[ 31 ]}

La Ley de Seguridad Nacional y la Ley de Ciberseguridad, promulgadas en 2015, otorgan a los departamentos de seguridad pública amplios poderes para recopilar todo tipo de información, obligando a las personas a utilizar servicios de red para enviar información privada para su monitoreo y forzando a los operadores de red a almacenar datos de los usuarios. Dentro de China, se debe proporcionar "soporte técnico" sin restricciones por parte del departamento de seguridad. Otras leyes y regulaciones relacionadas con la privacidad son las siguientes:

Fiyi , un archipiélago situado en el Pacífico, fue fundado el 10 de octubre de 1970. ^{[ 32 ]} En su constitución, a sus habitantes se les concede el derecho a la privacidad . El texto exacto de la constitución es el siguiente: «Toda persona tiene derecho a la privacidad personal, que incluye el derecho a  : (a) la confidencialidad de su información personal; (b) la confidencialidad de sus comunicaciones; y (c) el respeto a su vida privada y familiar». ^{[ 32 ]} Sin embargo, en esta misma constitución, se expresa que es posible, «en la medida en que sea necesario», que se promulgue una ley que limite o afecte la aplicación del derecho a la privacidad. Otra ley relacionada con la privacidad se encuentra en el artículo 54 de la Ley de Telecomunicaciones aprobada en 2008, que establece que «todo proveedor de servicios de telecomunicaciones a consumidores debe mantener la confidencialidad de la información sobre los consumidores». ^{[ 33 ]} La información de facturación y la información de llamadas no son excepciones. La única excepción a esta regla es para sacar a la luz un "fraude o una deuda incobrable". Según esta ley, incluso con el consentimiento del cliente, no está permitida la divulgación de información. ^{[ 34 ]}

Otras leyes de privacidad adoptadas por este país tienen como objetivo proteger la información recopilada, las cookies y otros aspectos relacionados con la privacidad de los turistas. Esto se refiere a (pero no se limita a) la información recopilada durante las reservas, el uso de una u otra tecnología perteneciente a dicha empresa o mediante el uso de un servicio de la empresa, o al realizar pagos . Además, como miembro de las Naciones Unidas, Fiyi está sujeto a la Declaración Universal de Derechos Humanos, cuyo artículo doce establece: «Nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra y reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques». ^{[ 35 ]}

Francia adoptó una ley de protección de datos en 1978. Esta ley se aplica a organizaciones públicas y privadas y prohíbe la recopilación de datos sensibles sobre personas físicas (incluidas la orientación sexual, la etnia y las opiniones políticas o religiosas). La ley es administrada por la Comisión Nacional de Informática y Libertades (CNIL), una administración nacional especializada. ^{[ 36 ]} Al igual que en Alemania, las violaciones de datos se consideran delitos penales (Art. 84 GPR con Código Penal, Sección 1, Capítulo VI, Art. 226 y ss.). ^{[ 37 ]}

Alemania es conocida por ser uno de los primeros países (en 1970) con las leyes de privacidad de datos más estrictas y detalladas del mundo. El derecho de los ciudadanos a la protección está establecido en la Constitución de Alemania , en el art. 2 párr. 1 y art. 1 párr. 1. ^{[ 38 ]} Los datos de los ciudadanos alemanes están protegidos principalmente por la Ley Federal de Protección de Datos (1977) frente a las corporaciones, que fue modificada por última vez en 2009. Esta ley se dirige específicamente a todas las empresas que recopilan información para su uso. La principal regulación protege los datos dentro del sector privado y personal, y como miembro de la Unión Europea (UE), Alemania ha ratificado adicionalmente su acto, convenio y protocolo adicional con la UE de acuerdo con la Directiva de Protección de Datos de la UE 95/46 CE.

En Alemania, existen dos tipos de restricciones a la transferencia de datos personales. Dado que Alemania forma parte de la UE, la transferencia de datos personales de sus ciudadanos a un país fuera del EEE siempre está sujeta a un nivel adecuado de protección de datos en el país receptor. En segundo lugar, según la normativa alemana de protección de datos, cualquier transferencia de datos personales fuera del EEE implica una conexión con un tercero que requiere una justificación. Dicha justificación puede ser por motivos de emergencia, y la transferencia debe contar con el consentimiento tanto del receptor como del titular de los datos. Cabe destacar que, en Alemania, las transferencias de datos dentro de un grupo empresarial reciben el mismo tratamiento que las transferencias a terceros si la ubicación se encuentra fuera del EEE.

En concreto, la Comisión Federal de Protección de Datos se encarga de regular la aplicación de la normativa sobre privacidad de datos en Alemania. Además, Alemania forma parte de la Organización para la Cooperación y el Desarrollo Económicos (OCDE). ^{[ 16 ]} La Comisión Federal de Protección de Datos de Alemania es miembro de la Conferencia Internacional de Comisionados de Protección de Datos y Privacidad, las Autoridades Europeas de Protección de Datos, el Grupo de Trabajo del Artículo 29 de la UE y la Red Global de Aplicación de la Privacidad. ^{[ 16 ]}

En lo que respecta a la protección de los niños, Alemania es posiblemente la primera nación que ha desempeñado un papel activo en la prohibición del intercambio de datos en juguetes conectados a Wi-Fi e Internet, como por ejemplo, "Mi amiga Cayla". El organismo encargado de proteger los datos de los niños es la Agencia Federal de Redes ( Bundesnetzagentur ). ^{[ 39 ]} 

Al igual que en Francia, las violaciones de datos se consideran delitos (art. 84 GPR con § 42 BDSG). ^{[ 40 ]}

Durante la época de la dictadura militar, la ley 57 AK prohibía fotografiar a personas sin su permiso, pero dicha ley ha sido derogada. La ley 2472/1997 protege los datos personales de los ciudadanos, pero no se requiere su consentimiento para fotografiar personas siempre que no se utilicen con fines comerciales o se utilicen únicamente para archivo personal ("οικιακή χρήση" / "uso doméstico"), para su publicación en publicaciones editoriales, educativas, culturales, científicas o informativas, y para fines artísticos (por ejemplo, la fotografía callejera, que ha sido considerada legal por los tribunales, tanto por fotógrafos profesionales como aficionados). Sin embargo, fotografiar personas o recopilar sus datos personales con fines comerciales (publicitarios) requiere su consentimiento. La ley otorga a los fotógrafos el derecho a utilizar comercialmente fotos de personas que no han consentido el uso de las imágenes en las que aparecen, siempre que las personas retratadas hayan recibido una remuneración por la sesión fotográfica como modelos (por lo que no existe separación entre modelos editoriales y comerciales en la legislación griega) o hayan pagado al fotógrafo por la obtención de la foto (esto, por ejemplo, otorga a los fotógrafos de bodas el derecho a publicitar su trabajo utilizando las fotos de parejas recién casadas que fotografiaron profesionalmente). En Grecia, el derecho a tomar fotografías y publicarlas o vender los derechos de licencia sobre ellas como obras de arte o contenido editorial está protegido por la Constitución de Grecia (Artículo 14 ^{[ 41 ]} y otros artículos) y las leyes de libertad de expresión, así como por la jurisprudencia y los casos judiciales. Fotografiar a la policía o a menores y publicar las fotografías con fines no comerciales también es legal.

En Hong Kong, la ley que rige la protección de datos personales se encuentra principalmente en la Ordenanza de Datos Personales (Privacidad) (Cap. 486), que entró en vigor el 20 de diciembre de 1996. ^{[ 42 ]} Se realizaron varias enmiendas para mejorar la protección de la privacidad de los datos personales de las personas a través de la Ordenanza de Datos Personales (Privacidad) (Enmienda) de 2012. ^{[ 43 ]} Ejemplos de datos personales protegidos incluyen nombres, números de teléfono, direcciones, números de documentos de identidad, fotografías, historiales médicos y registros laborales. Dado que Hong Kong sigue siendo una jurisdicción de derecho consuetudinario, los casos judiciales también son una fuente de derecho de privacidad. ^{[ 44 ]} La facultad de ejecución recae en el Comisionado de Privacidad (el "Comisionado") para Datos Personales. El incumplimiento de los principios de protección de datos establecidos en las ordenanzas no constituye un delito penal directamente. El Comisionado puede emitir una notificación de ejecución para ordenar al usuario de datos que subsane la infracción y/o iniciar la acción penal. El incumplimiento de una notificación de ejecución puede resultar en una multa y prisión. ^{[ 45 ]}

La ley de protección de datos de la India se conoce como la Ley de Protección de Datos Personales Digitales de 2023. El derecho a la privacidad es un derecho fundamental y una parte intrínseca del Artículo 21 que protege la vida y la libertad de los ciudadanos y como parte de las libertades garantizadas por la Parte III de la Constitución . En junio de 2011, la India aprobó legislación secundaria que incluía varias reglas nuevas que se aplican a empresas y consumidores. Un aspecto clave de las nuevas reglas requería que cualquier organización que procese información personal debe obtener el consentimiento por escrito de los interesados ​​antes de realizar ciertas actividades. Sin embargo, la aplicación y el cumplimiento de las reglas aún son inciertos. ^{[ 46 ]} El problema de la privacidad de la tarjeta Aadhaar se volvió controvertido cuando el caso llegó a la Corte Suprema. ^{[ 47 ]} La audiencia en el caso Aadhaar se extendió por 38 días a lo largo de 4 meses, lo que la convierte en la segunda audiencia más larga de la Corte Suprema después del histórico Kesavananda Bharati contra el Estado de Kerala . ^{[ 48 ]}

El 24 de agosto de 2017, un tribunal de nueve jueces de la Corte Suprema, en el caso Justice KS Puttaswamy (Retd.) y Anr. vs Union Of India And Ors., dictaminó por unanimidad que el derecho a la privacidad es una parte intrínseca del derecho a la vida y a la libertad personal según el artículo 21 de la Constitución. ^{[ 49 ]}

Anteriormente, la Ley de Enmienda de la Tecnología de la Información de 2008 modificó la Ley de Tecnología de la Información de 2000 y añadió las dos secciones siguientes relativas a la privacidad:

• La Sección 43A, que trata sobre la implementación de prácticas de seguridad razonables para datos o información personal sensible y prevé la compensación de la persona afectada por pérdidas o ganancias ilícitas . ^{[ 50 ]}
• El artículo 72A prevé una pena de prisión de hasta tres años y/o una multa de hasta 500.000 rupias para quien cause un perjuicio o beneficio ilícito al divulgar información personal de otra persona mientras presta servicios en virtud de un contrato legal . ^{[ 51 ]} El 24 de agosto de 2017, un tribunal constitucional de la Corte Suprema declaró la «privacidad» como un derecho fundamental. ^{[ 52 ]}

Irlanda se rige por la Ley de Protección de Datos de 1988, junto con el Reglamento General de Protección de Datos ( RGPD) de la UE , que regula el uso de datos personales. La Ley de Protección de Datos protege los datos en el ámbito privado y personal. Esta ley garantiza que, al transportar datos, el lugar de transmisión sea seguro y cumpla con la legislación vigente para mantener la privacidad de los datos . A continuación, se enumeran algunos de los requisitos para la recopilación y el procesamiento de datos:

• El titular de los datos personales debe haber dado su consentimiento.
• Los datos son de interés para el sujeto.
• El motivo del tratamiento de datos es la ejecución de un contrato.
• El motivo del tratamiento de datos es la prevención de lesiones.

En concreto, el Comisionado de Protección de Datos supervisa la aplicación de la normativa sobre privacidad de datos en Irlanda. Todas las personas que recopilen y procesen datos deben registrarse ante el Comisionado de Protección de Datos, salvo que estén exentas (organizaciones sin ánimo de lucro, periodismo, ámbito académico, expresión literaria, etc.) ^{[ 53 ]} y renovar su registro anualmente. ^{[ 54 ]}

En la legislación israelí sobre privacidad, la violación de la privacidad es un ilícito civil y muchos tipos de la misma constituyen un delito punible con hasta 5 años de prisión. Una parte considerable de esta ley aborda la privacidad de las bases de datos y su uso para el envío de correos electrónicos. ^{[ 58 ]}

La constitución jamaiquina otorga a sus ciudadanos el derecho al "respeto y protección de la vida privada y familiar, y la privacidad del hogar". ^{[ 59 ]} Si bien el gobierno garantiza a sus ciudadanos el derecho a la privacidad, la protección de este derecho no es sólida. En cuanto a otras leyes de privacidad adoptadas en Jamaica, la más cercana es la Ley de la Autoridad Reguladora de la Seguridad Privada. Esta ley, aprobada en 1992, estableció la Autoridad Reguladora de la Seguridad Privada. ^{[ 60 ]} Esta organización tiene la responsabilidad de regular el sector de la seguridad privada y garantizar que todos los guardias de seguridad privada estén capacitados y certificados. El objetivo es garantizar hogares, comunidades y negocios más seguros. ^{[ 61 ]} Una de las razones por las que se aprobó esta ley es que, como trabajadores capacitados, los guardias podrían brindar un servicio al cliente óptimo y, además, con la formación recibida, estarían preparados para afrontar ciertas situaciones y evitar acciones que podrían considerarse violaciones, como la invasión de la privacidad. ^{[ 61 ]} Además, como miembro de las Naciones Unidas, Jamaica está obligada por la Declaración Universal de Derechos Humanos, cuyo artículo segundo establece: «Nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra y reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques». ^{[ 35 ]}

El 30 de mayo de 2003, Japón promulgó una serie de leyes en materia de protección de datos:

• La Ley de Protección de Datos Personales (APPI)
• Ley de Protección de Datos Personales en Posesión de los Órganos Administrativos (APPIHAO)
• La Ley de Protección de la Información Personal en Posesión de los Organismos Administrativos Incorporados (APPI-IAA) ^{[ 62 ]}

Las dos últimas leyes (modificadas en 2016) contienen disposiciones aplicables a la protección de la información personal por parte de entidades del sector público. ^{[ 62 ]}

Actualmente, Kenia no cuenta con una ley general sólida de protección de la privacidad para sus ciudadanos. Sin embargo, en el capítulo 4  —la Carta de Derechos— y en la segunda parte, titulada «Derechos y Libertades Fundamentales», de la constitución , se le asigna una sección específica a la privacidad. Allí, el gobierno keniano declara que todos sus ciudadanos tienen derecho a la privacidad, «que incluye el derecho a que no se  : (a) registren su persona, domicilio o propiedad; (b) se confisquen sus posesiones; (c) se les solicite o revele innecesariamente información relativa a su familia o asuntos privados; o (d) se vulnere la privacidad de sus comunicaciones». ^{[ 63 ]} Si bien Kenia garantiza a sus ciudadanos el derecho a la privacidad, no parece existir ningún documento que proteja estas leyes específicas de privacidad. En cuanto a las leyes de privacidad relativas a la protección de datos, al igual que en muchos países africanos, como señaló Alex Boniface Makulilo, las leyes de privacidad de Kenia distan mucho del estándar europeo de «adecuación». ^{[ 64 ]}

Actualmente, Kenia cuenta con leyes que se centran en sectores específicos. Estos sectores son: comunicación e información. La ley que regula este ámbito se denomina Ley de Información y Comunicación de Kenia. ^{[ 65 ]} Esta ley prohíbe a los operadores de telecomunicaciones con licencia divulgar o interceptar información a la que puedan acceder mediante el uso del servicio por parte del cliente. Asimismo, garantiza la protección de la privacidad durante el uso del servicio proporcionado por dicha empresa. ^{[ 65 ]} Si la información del cliente se va a compartir con un tercero, es obligatorio que este sea informado de dicho intercambio y que se llegue a un acuerdo, incluso si se trata de un familiar. Esta ley también protege los datos de los ciudadanos kenianos, especialmente contra el fraude y otras prácticas ilícitas. Además, como miembro de las Naciones Unidas, Kenia está obligada por la Declaración Universal de Derechos Humanos, cuyo artículo segundo establece: «Nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra y reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques». ^{[ 35 ]}

Tras su independencia de Gran Bretaña en 1957, el sistema jurídico de Malasia se basaba principalmente en el derecho consuetudinario inglés. ^{[ 66 ]} Los siguientes ilícitos civiles del derecho consuetudinario están relacionados con la privacidad de la información personal y siguen desempeñando un papel en el sistema jurídico de Malasia: violación de la confidencialidad , difamación , falsedad maliciosa y negligencia . ^{[ 66 ]} Sin embargo, en los últimos años, el Tribunal de Apelación de Malasia ha recurrido menos al derecho consuetudinario inglés y, en cambio, se ha fijado más en otras naciones con historias coloniales similares y cuyas constituciones escritas se asemejan más a la Constitución de Malasia . ^{[ 66 ]} A diferencia de los tribunales de estas otras naciones, como el Tribunal Supremo de la India , el Tribunal de Apelación de Malasia aún no ha reconocido un derecho a la privacidad protegido constitucionalmente. ^{[ 66 ]}

En junio de 2010, el Parlamento de Malasia aprobó la Ley de Protección de Datos Personales de 2010, que entró en vigor en 2013. ^{[ 67 ]} Esta ley describe siete Principios de Protección de Datos Personales que las entidades que operan en Malasia deben cumplir: el Principio General, el Principio de Notificación y Elección, el Principio de Divulgación, el Principio de Seguridad, el Principio de Retención, el Principio de Integridad de los Datos y el Principio de Acceso. ^{[ 67 ]} La Ley define los datos personales como "información relativa a transacciones comerciales que se relaciona directa o indirectamente con el interesado, quien es identificado o identificable a partir de esa información o a partir de esa y otra información". ^{[ 67 ]}

Una contribución notable al derecho general de privacidad es la distinción que establece la Ley entre datos personales y datos personales sensibles, lo que implica diferentes protecciones. ^{[ 68 ]} Los datos personales incluyen "información relativa a transacciones comerciales... que se relaciona directa o indirectamente con un sujeto de datos", mientras que los datos personales sensibles incluyen cualquier "dato personal que consista en información sobre la salud o condición física o mental de un sujeto de datos, sus opiniones políticas, sus creencias religiosas u otras creencias de naturaleza similar". ^{[ 69 ]} Si bien la Ley no se aplica a la información procesada fuera del país, sí restringe las transferencias transfronterizas de datos desde Malasia hacia el exterior. Además, la Ley ofrece a las personas el "derecho de acceso y rectificación de los datos personales en poder de los usuarios de datos", "el derecho a retirar el consentimiento para el procesamiento de datos personales" y "el derecho a impedir que los usuarios de datos procesen datos personales con fines de marketing directo". ^{[ 67 ]} Las sanciones por violar la Ley de Protección de Datos Personales pueden incluir multas o incluso prisión.

Otras leyes de derecho consuetudinario y leyes específicas del sector empresarial que existen en Malasia para proteger indirectamente la información confidencial incluyen:

• Ley de Secretos Oficiales de 1972
• Ley de Comunicaciones y Multimedia de 1998 ^{[ 66 ]}
• Ley de Servicios Financieros de 2013
• Ley de Servicios Financieros Islámicos de 2013
• Ley de Servicios Financieros y Valores de Labuan de 2010
• Ley de Servicios Financieros Islámicos y Valores de Labuan de 2010
• Deber de confidencialidad bancaria según el derecho consuetudinario ^{[ 67 ]}

El 5 de julio de 2010, México promulgó un nuevo paquete de privacidad, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares , centrada en el tratamiento de datos personales por parte de entidades privadas. ^{[ 70 ]} Los elementos clave incluidos fueron:

• Todas las entidades privadas que recopilan datos personales están obligadas a publicar su política de privacidad de conformidad con la ley.
• Se establecen multas de hasta $16,000,000 MXN en caso de violación de la ley.
• Establecer penas de prisión para las infracciones graves.

En 2017 se promulgó una ley de protección de datos que entró en vigor en 2018. El objetivo de dicha ley era fortalecer el control y la autonomía personal sobre los datos personales. La ley se suele invocar para dirimir disputas entre vecinos sobre la instalación y el uso de cámaras de vigilancia. No se aplica al intercambio de datos personales entre organismos gubernamentales. Las denuncias por violación de la privacidad constituyen un proceso largo. ^{[ 71 ]}

En Nueva Zelanda, la Ley de Privacidad de 1993 (sustituida por la Ley de Privacidad de 2020 ) establece los principios relativos a la recopilación, el uso, la divulgación, la seguridad y el acceso a la información personal.

La introducción en el derecho consuetudinario neozelandés de un ilícito civil que abarca la invasión de la privacidad personal, al menos mediante la divulgación pública de hechos privados, fue objeto de debate en el caso Hosking v Runting y fue aceptada por el Tribunal de Apelación. En Rogers v TVNZ Ltd , el Tribunal Supremo indicó que tenía ciertas reservas sobre la forma en que se introdujo dicho ilícito, pero optó por no intervenir en esa etapa.

Las quejas sobre privacidad son examinadas por el Comisionado de Privacidad.

La constitución de la República Federal de Nigeria ofrece a sus ciudadanos el derecho a la privacidad , así como su protección. Al respecto, la constitución establece: «Se garantiza y protege la privacidad de los ciudadanos, sus hogares, correspondencia, conversaciones telefónicas y comunicaciones telegráficas». ^{[ 72 ]} Además, como miembro de las Naciones Unidas, Nigeria está obligada por la Declaración Universal de Derechos Humanos, cuyo artículo doce establece: «Nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra y reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques». ^{[ 35 ]} Nigeria es uno de los pocos países africanos que está desarrollando leyes de privacidad. Esto se evidencia en el hecho de que, nueve años después, en 2008, se aprobó el Proyecto de Ley de la Agencia de Ciberseguridad y Protección de la Información. Este proyecto de ley es responsable de la creación de la Agencia de Ciberseguridad y Protección de la Información. ^{[ 73 ]} Esta agencia tiene la tarea de prevenir los ciberataques y regular la industria de la tecnología de la información en Nigeria. ^{[ 73 ]} Se han aprobado leyes adicionales destinadas a prevenir la divulgación de información sin permiso y la interceptación de algún tipo de transacción con o sin mala intención.

En el Artículo III, Sección 3, párrafo 1 de la Constitución de Filipinas de 1987 informa a su audiencia que "La privacidad de la comunicación y la correspondencia será inviolable excepto por orden judicial legítima, o cuando la seguridad u orden público requiera lo contrario según lo prescrito por la ley". ^{[ 74 ]} Este país no solo otorga a los filipinos el derecho a la privacidad, sino que también protege este derecho de su pueblo al imponer consecuencias a su violación. En el año 2012, Filipinas promulgó la Ley de la República No. 10173, también conocida como la "Ley de Privacidad de Datos de 2012". ^{[ 75 ]} Esta ley extendió las regulaciones y leyes de privacidad para que se aplicaran a más que solo industrias individuales. Esta ley también ofreció protección de los datos pertenecientes a las personas independientemente de dónde se almacenen, ya sea en ámbitos privados o no. Ese mismo año, se promulgó la ley de prevención de delitos cibernéticos. Esta ley tenía como objetivo "proteger y salvaguardar la integridad de los sistemas informáticos y de comunicaciones " y evitar su mal uso. ^{[ 76 ]} Filipinas no solo cuenta con estas leyes, sino que también ha designado agentes encargados de regular estas normas de privacidad y garantizar el castigo de los infractores. Además, con la Constitución, las leyes anteriores que se hayan aprobado pero que infrinjan las leyes mencionadas se consideran nulas y sin efecto. Otra forma en que este país ha demostrado su compromiso con la aplicación de esta ley es extendiéndola también al ámbito gubernamental. Asimismo, como miembro de las Naciones Unidas, Filipinas está obligada por la Declaración Universal de Derechos Humanos, cuyo artículo dos establece: «Nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra y reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques». ^{[ 35 ]}

Legislación aplicable:

1. Convenio para la protección de las personas físicas en lo que respecta al tratamiento automatizado de datos personales, firmado y ratificado por la Federación de Rusia el 19 de diciembre de 2005;
2. La Ley de la Federación de Rusia "Sobre Datos Personales" del 27 de julio de 2006, n.º 152-FZ, regula el tratamiento de datos personales mediante equipos automatizados. Es el operador quien está obligado a cumplir con dicha ley.

Por regla general, se requiere el consentimiento del individuo para el tratamiento de sus datos personales, es decir, para su obtención, organización, acumulación, almacenamiento, modificación (actualización), uso, divulgación (incluida la transferencia), suplantación de identidad, bloqueo o destrucción. Esta regla no se aplica cuando dicho tratamiento es necesario para la ejecución de un contrato del que el individuo es parte.

El Reino de Arabia Saudita promulgó la Ley de Protección de Datos Personales (LPDP) mediante el Real Decreto n.° M/19, de fecha 9/2/1443 AH (16 de septiembre de 2021), con modificaciones introducidas por el Real Decreto n.° M/148, de fecha 5/9/1444 AH (27 de marzo de 2023). La ley entró en vigor el 14 de septiembre de 2023 y su pleno cumplimiento debía cumplirse antes del 14 de septiembre de 2024, tras un período de gracia de un año. ^{[ 77 ] [ 78 ]}

La PDPL es la primera ley integral de protección de datos en Arabia Saudita y es aplicada por la Autoridad Saudita de Datos e Inteligencia Artificial (SDAIA) hasta que la Oficina Nacional de Gestión de Datos (NDMO) asuma la supervisión a largo plazo. La ley se aplica al tratamiento de datos personales de personas residentes en Arabia Saudita por cualquier responsable o encargado del tratamiento, ya sea dentro o fuera del Reino, lo que le otorga un alcance extraterritorial más amplio que el Reglamento General de Protección de Datos ( RGPD) de la Unión Europea . ^{[ 79 ]}

Las infracciones se castigan con multas administrativas de hasta 5 millones de riales saudíes (aproximadamente 1,33 millones de dólares estadounidenses), que se duplican en caso de reincidencia. La divulgación de datos personales sensibles con intención de causar daño se castiga con pena de prisión de hasta dos años y multas de hasta 3 millones de riales saudíes. ^{[ 78 ]}

Singapur, al igual que otras jurisdicciones de la Commonwealth, se basa principalmente en el derecho consuetudinario, y el derecho de confidencialidad se emplea para los casos de protección de la privacidad. ^{[ 80 ]} Por ejemplo, la privacidad puede protegerse indirectamente a través de varios ilícitos civiles del derecho consuetudinario: difamación, allanamiento, molestias, negligencia e incumplimiento de la confidencialidad. ^{[ 81 ]} Sin embargo, en febrero de 2002, el gobierno de Singapur decidió que el enfoque del derecho consuetudinario era inadecuado para su emergente economía tecnológica globalizada. ^{[ 80 ]} Por lo tanto, el Comité Asesor Nacional de Internet publicó el Código Modelo de Protección de Datos para el Sector Privado, que estableció estándares para la protección de datos personales y estuvo influenciado por la Directiva de Protección de Datos de la UE y las Directrices de la OCDE sobre la Protección de la Privacidad. ^{[ 80 ]} En el sector privado, las empresas aún pueden optar por adoptar el Código Modelo, pero en 2005 el Parlamento decidió que Singapur necesitaba un marco legislativo de privacidad más completo. ^{[ 82 ]}

En enero de 2013, la Ley de Protección de Datos Personales de Singapur de 2012 entró en vigor en tres fases separadas pero relacionadas. Las fases continuaron hasta julio de 2014 y trataron la creación de la Comisión de Protección de Datos Personales, el Registro Nacional de No Llamar y las Normas generales de protección de datos. El propósito general de la Ley es "regular la recopilación, el uso y la divulgación de datos personales por parte de las organizaciones", al tiempo que reconoce el derecho del individuo a controlar sus datos personales y las necesidades legales de las organizaciones para recopilar estos datos. ^{[ 80 ]} Impone ocho obligaciones a aquellas organizaciones que utilizan datos personales: consentimiento, limitación de la finalidad, notificación, acceso, corrección, exactitud, protección/seguridad y retención. ^{[ 83 ]} La Ley prohíbe la transferencia de datos personales a países con estándares de protección de la privacidad inferiores a los descritos en las normas generales de protección de datos. ^{[ 82 ]} La Comisión de Protección de Datos Personales es responsable de hacer cumplir la Ley, que se basa principalmente en un sistema basado en quejas. ^{[ 80 ]} Las sanciones por violar la Ley pueden incluir la orden de la comisión de dejar de recopilar y utilizar datos personales, destruir los datos o pagar una multa de hasta 1 millón de dólares. ^{[ 80 ]}

Singapur también ha aprobado varias leyes sectoriales que abordan de forma más indirecta la privacidad y la información personal, entre ellas:

• Ley Bancaria
• Ley de Estadística
• Ley de Secretos Oficiales
• Ley de Organismos Estatutarios y Empresas Gubernamentales ^{[ 82 ]}
• Ley del Fondo Central de Previsión
• Ley de Telecomunicaciones ^{[ 80 ]}

También existen leyes más específicas para la información almacenada electrónicamente:

• Ley de Control de Spam de 2007
• Ley de Transacciones Electrónicas
• Ley de la Junta Nacional de Computación
• Ley de Uso Indebido de Computadoras ^{[ 82 ]}

La Constitución de Sudáfrica garantiza el derecho a la privacidad más general para todos sus ciudadanos. Esto proporciona la principal protección para la privacidad de los datos personales hasta la fecha.

La Ley de Protección de Datos Personales de 2013 (POPI) se promulgó con el objetivo de proteger la privacidad de los datos e inspirarse en otros tratados internacionales, como el de la Unión Europea. La POPI establece requisitos mínimos para el tratamiento de datos personales, como el consentimiento del titular y la finalidad del tratamiento. La POPI se vuelve más estricta en lo que respecta a las transferencias internacionales de datos, especialmente en el caso de información personal. ^{[ 55 ]}

La grabación de conversaciones telefónicas y por internet no está permitida sin el consentimiento de ambas partes, de conformidad con la Ley de Regulación de la Intercepción de Comunicaciones y la Prestación de Servicios Relacionados con las Comunicaciones (2002).

Además, Sudáfrica forma parte de la Comunidad de Desarrollo de África Meridional y de la Unión Africana . ^{[ 16 ]}

A principios de 2022, Sri Lanka se convirtió en el primer país del sur de Asia en promulgar una legislación integral sobre privacidad de datos. La Ley de Protección de Datos Personales n.° 9 de 2022, vigente desde el 19 de marzo de 2022, se aplica al procesamiento de datos dentro de Sri Lanka y se extiende extraterritorialmente a los responsables o encargados del tratamiento que ofrecen bienes y servicios a personas en Sri Lanka y/o monitorean su comportamiento en el país. ^{[ 84 ]}

La Ley de Datos es la primera ley nacional de protección de datos del mundo y se promulgó en Suecia el 11 de mayo de 1973. ^{[ 85 ] [ 86 ] [ 87 ]} La ley fue reemplazada el 24 de octubre de 1998 por la Ley de Datos Personales (Sw. Personuppgiftslagen ) que implementó la Directiva de Protección de Datos de la UE de 1995. ^{[ 88 ] [ 89 ] [ 90 ] [ 91 ]}

La principal legislación sobre privacidad de datos personales en Suiza es la Ley Federal de Protección de Datos, específicamente la Ley de Protección de Datos, un artículo específico de dicha ley. Esta ley, vigente desde 1992, regula el consentimiento para compartir datos personales, junto con otras leyes como la Ley de Telecomunicaciones y la Ley de Competencia Desleal. La ley establece las normas generales para la recopilación, el procesamiento, el almacenamiento, el uso, la divulgación y la destrucción de datos. La Junta de Inspección de Datos se encarga de supervisar las violaciones de datos y el cumplimiento de la normativa de privacidad.

Los datos personales deben protegerse contra el uso ilícito mediante un tratamiento de buena fe y proporcional. ^{[ 55 ]} Asimismo, debe conocerse el motivo de la transferencia de datos personales en el momento de la misma. Los datos no asociados a personas (datos no personales) no están protegidos por la Ley de Protección de Datos.

En el caso de transferencia de datos a países con sistemas de protección de datos inseguros, estas son las principales regulaciones exigidas por la Ley de Protección de Datos:

• Necesidad de canales directos para la transferencia de datos
• Cada caso individual debe contar con el consentimiento de los receptores de datos.
• La divulgación es accesible al público.

Suiza es un país incluido en la lista blanca, lo que significa que cuenta con niveles adecuados de protección de datos bajo la supervisión de la Comisión Europea (Comisión de la UE). Suiza no está sujeta a la Directiva de Protección de Datos 95/46/CE de la UE. ^{[ 92 ]} Sin embargo, su normativa de protección de datos es suficiente para cumplir con la normativa de la Unión Europea (UE) sin ser miembro de la misma.

Además, Suiza forma parte del Consejo de Europa y de la Organización para la Cooperación y el Desarrollo Económicos. ^{[ 16 ]}

La Junta de Inspección de Datos de Suiza es miembro de la Conferencia Internacional de Comisionados de Protección de Datos y Privacidad, las Autoridades Europeas de Protección de Datos, el Grupo de Trabajo del Artículo 29 de la UE y las Autoridades Nórdicas de Protección de Datos. ^{[ 16 ]}

El derecho a la privacidad no se menciona explícitamente en la Constitución de la República de China , pero puede protegerse indirectamente mediante la interpretación judicial . Por ejemplo, el artículo 12 de la Constitución establece que "el pueblo tendrá libertad de confidencialidad de la correspondencia", mientras que el artículo 10 establece que "el pueblo tendrá libertad de residencia y de cambio de residencia". ^{[ 93 ]} Junto con otros artículos que afirman la protección constitucional de las libertades y los derechos del pueblo, los Grandes Magistrados pueden decidir cómo se integra la protección de la privacidad en el ordenamiento jurídico. ^{[ 93 ]} Los Magistrados hicieron referencia por primera vez a la privacidad como un derecho protegido en la "Interpretación del Consejo de Grandes Magistrados n.º 293 sobre las controversias relativas a los derechos de los deudores" de 1992, pero no se declaró directa ni explícitamente como tal. ^{[ 93 ]}

En 1995, Taiwán promulgó la Ley de Protección de Datos Personales Procesados ​​por Computadora, influenciada por las Directrices de la OCDE y aplicada por cada Ministerio según su sector industrial de responsabilidad. ^{[ 94 ]} Esta ley solo protegía la información personal gestionada por agencias gubernamentales y ciertas industrias. ^{[ 68 ]} En 2010, Taiwán promulgó la Ley de Protección de Datos Personales, que establecía directrices más completas para los sectores público y privado y que seguía siendo aplicada por los Ministerios individuales. ^{[ 94 ]} En la Ley de 2010, los datos personales están protegidos y se definen como cualquier "dato suficiente para identificar, directa o indirectamente, a esa persona", e incluye datos como nombre, fecha de nacimiento, huellas dactilares, ocupación, historial médico y situación financiera, entre muchos otros. ^{[ 95 ]}

Otras leyes administrativas también abordan la protección de la privacidad personal en lo que respecta a las comunicaciones:

• Ley de Telecomunicaciones
• Ley de Protección y Vigilancia de las Comunicaciones

Además, el capítulo 28 del Código Penal describe las penas por violaciones de la privacidad en el artículo 315, secciones 315-1 y 315-2. Estas secciones abordan principalmente cuestiones de registro e incautación y castigo penal por invasión ilícita de la privacidad. ^{[ 93 ]}

Finalmente, los artículos 18(I), 184(I) y 195(I) del Código Civil taiwanés abordan el "derecho a la privacidad" y el derecho a la indemnización cuando se vulneran los "derechos" de otra persona, como cuando alguien utiliza ilegalmente el nombre de otra persona. ^{[ 93 ]}

La singular historia de Tailandia como estado tapón autoritario durante la Guerra Fría y bajo la constante amenaza de un golpe de Estado ha provocado que las leyes de privacidad se hayan limitado hasta ahora para preservar la seguridad nacional y la seguridad pública. ^{[ 96 ]} Tailandia utiliza la vigilancia burocrática para mantener la seguridad nacional y la seguridad pública, lo que explica la Ley de Registro Civil de 1991, aprobada para proteger los datos personales en el registro y procesamiento de datos informatizados realizados por el gobierno. ^{[ 96 ]}

La legislatura aprobó la Ley de Información Oficial de 1997 para brindar protección básica de datos, limitando la recopilación y retención de datos personales en el sector público. ^{[ 94 ]} Esta ley define la información personal en un contexto nacional en relación con las agencias estatales. ^{[ 97 ]} Dos leyes relacionadas con las tecnologías de la comunicación, la Ley de Transacciones Electrónicas de 2001 y la Ley de Delitos Informáticos de 2007, proporcionan algunos mecanismos de protección y aplicación de la privacidad de los datos. ^{[ 96 ]} Sin embargo, Tailandia aún carece de legislación que aborde explícitamente la seguridad de la privacidad. ^{[ 96 ]}

Así, ante la necesidad de una ley de protección de datos más general e integral, el poder legislativo propuso en 2013 el Proyecto de Ley de Protección de Datos Personales, que está fuertemente influenciado por las Directrices de la OCDE y la Directiva de la UE. ^{[ 96 ] [ 97 ]} El proyecto de ley aún está en evaluación y su fecha de entrada en vigor aún no se ha concretado. ^{[ 97 ]}

La privacidad y la protección de datos en Ucrania se regulan principalmente por la Ley de Ucrania n.º 2297-VI «Sobre la protección de datos personales», promulgada el 1 de junio de 2010. ^{[ 98 ]} El 20 de diciembre de 2012 la legislación fue modificada sustancialmente.

Algunos aspectos generales y específicos del sector de la privacidad están regulados por las siguientes leyes: ^{[ 99 ]}

• La Constitución de Ucrania ;
• El Código Civil de Ucrania ;
• Ley de Ucrania nº 2657-XII «Sobre la información», de 2 de octubre de 1992;
• Ley de Ucrania n.º 1280-IV «Sobre las telecomunicaciones», de 18 de noviembre de 2003;
• Ley de Ucrania n.º 80/94-BP «Sobre la protección de la información en los sistemas de información y telecomunicaciones», de 5 de julio de 1994;
• Ley de Ucrania nº 675-VIII «Sobre el comercio electrónico», de 3 de septiembre de 2015.

Como miembro del Convenio Europeo de Derechos Humanos , el Reino Unido se adhiere al artículo 8 de dicho Convenio , que garantiza el "derecho al respeto de la vida privada y familiar" por parte de los Estados partes, con sujeción a las restricciones previstas por la ley y necesarias en una sociedad democrática para alcanzar un fin legítimo.

Sin embargo, no existe ninguna doctrina independiente del derecho de daños que reconozca el derecho a la privacidad. Esto se ha confirmado en varias ocasiones.

El tratamiento de la información personal está regulado por la Ley de Protección de Datos de 2018 , que complementa el Reglamento General de Protección de Datos de la UE , el cual sigue vigente (en su forma modificada) tras la salida del Reino Unido de la UE como "legislación de la UE retenida".

• Kaye contra Robertson
• Wainwright contra Ministerio del Interior

La Constitución de los Estados Unidos no define explícitamente el derecho a la privacidad. En 1890, Louis Brandeis (quien más tarde sería juez de la Corte Suprema) y otro abogado, Samuel D. Warren II , publicaron un influyente artículo titulado " El derecho a la privacidad " en la Harvard Law Review, argumentando que la Constitución de los Estados Unidos y el derecho consuetudinario permitían la deducción de un "derecho a la privacidad" general. ^{[ 102 ]} Para ayudar a dictaminar sobre diversas cuestiones relacionadas con la privacidad, los casos judiciales han aplicado el derecho de la Cuarta Enmienda a no ser sometido a registros o incautaciones injustificadas, el derecho de la Primera Enmienda a la libertad de reunión y el derecho al debido proceso de la Decimocuarta Enmienda .

Si bien el derecho a la privacidad está contemplado en diversas normativas, las protecciones más efectivas se encuentran en los artículos constitucionales de Uzbekistán. Los distintos aspectos de este derecho se protegen de diversas maneras según las circunstancias.

Vietnam, al carecer de una ley general de protección de datos, se basa en las regulaciones del Código Civil relativas a la protección de datos personales. Específicamente, el Código "protege la información relativa a la vida privada de una persona". ^{[ 118 ]} La Ley de Tecnologías de la Información de 2006 protege la información personal, como el nombre, la profesión, el número de teléfono y la dirección de correo electrónico, y declara que las organizaciones solo pueden utilizar esta información para un "propósito legítimo". Sin embargo, la legislación no define qué se considera legítimo. ^{[ 118 ]} La Ley de Transacciones Electrónicas de 2005 protege la información personal durante las transacciones electrónicas al prohibir que las organizaciones y los individuos divulguen "parte o la totalidad de la información relacionada con asuntos privados y personales... sin un acuerdo previo". ^{[ 119 ]} La Ley de Protección de los Derechos del Consumidor de 2010 proporciona mayor protección para la información del consumidor, pero no define el alcance de dicha información ni crea una autoridad de protección de datos; además, solo es aplicable en el sector privado. ^{[ 94 ]}

En 2015, la legislatura vietnamita promulgó la Ley de Seguridad de la Información, que garantiza una mayor seguridad y protección de la información en línea y en el software informático de los usuarios. Entró en vigor el 1 de julio de 2016 y es la primera legislación integral de protección de datos de Vietnam. ^{[ 120 ]}