La Oficina del Comisionado de Privacidad (Nueva Zelanda) administra la Ley de Privacidad de 2020. [1] El Comisionado de Privacidad tiene la misión de proteger la información personal de los neozelandeses de conformidad con la Ley de Privacidad. El actual Comisionado de Privacidad, Michael Webster, asumió su cargo en julio de 2022.
El Comisionado de Privacidad supervisa la información personal que tienen las agencias tanto del sector público como del privado . [2] Esto se logra mediante la supervisión del cumplimiento de los 13 Principios de Privacidad de la Información. Entre sus diversas responsabilidades, el Comisionado administra un sistema de quejas y emite Códigos de Práctica o reglas para industrias , contextos y sectores particulares. [3] La mayoría de los casos implican investigación, conciliación y acuerdo . [4] Las infracciones graves se remiten al Tribunal de Revisión de Derechos Humanos . [5] El Comisionado considera inherentemente las obligaciones internacionales y los avances mundiales en materia de protección de la privacidad .
La ahora derogada Ley del Comisionado de Privacidad de 1991 estableció la función del Comisionado de Privacidad. El Comisionado tuvo un papel principal en la elaboración del Proyecto de Ley de Privacidad de 1993, que se convirtió en ley como Ley de Privacidad de 1993 y estableció la Oficina revisada del Comisionado de Privacidad. [6]
En marzo de 2018, se presentó al Parlamento el proyecto de ley sobre privacidad. El Parlamento de Nueva Zelanda lo aprobó en junio de 2020 y la Ley de Privacidad de 2020 entró en vigor el 1 de diciembre de 2020. La Ley de Privacidad de 2020 actualiza significativamente la Ley de 1993. Muchos de los cambios se basan en las recomendaciones de la revisión de 2011 de las leyes de privacidad de Nueva Zelanda realizada por la Comisión de Derecho de Nueva Zelanda.
.jpg/1280px-Michael_Webster_(cropped).jpg)
La Oficina del Comisionado de Privacidad ha estado a cargo de: [7]
La Ley de Privacidad de 2020 se ocupa principalmente de la privacidad de la información ; otros aspectos de la privacidad están protegidos por el derecho consuetudinario a la privacidad en Nueva Zelanda . La Ley controla la recopilación, el uso, la divulgación, el almacenamiento y la concesión de acceso a la información personal por parte de las agencias. [11] La información personal cubre cualquier información sobre una persona física identificable . [12]
Los cambios clave en la Ley de Privacidad de 2020 incluyen:
La Ley de Privacidad se promulgó originalmente en 1993 en una era de mayor conciencia nacional sobre los derechos humanos, y se encuentra junto con la Ley de la Carta de Derechos de Nueva Zelanda de 1990 y la Ley de Derechos Humanos de 1993. La Ley de Privacidad abordó de manera similar las preocupaciones internacionales, [13] reconociendo las obligaciones de privacidad bajo la Declaración Universal de Derechos Humanos [ 14] y el Pacto Internacional de Derechos Civiles y Políticos [15] .
La Ley de Privacidad extendió la protección a "cualquier persona o grupo de personas, ya sea corporación o no", tanto en el sector público como en el privado. [16] La inclusión del sector privado se consideró revolucionaria. El Comisionado supervisa así los departamentos gubernamentales, las empresas, las organizaciones religiosas y las escuelas. [17] Existen algunas exenciones limitadas a la Ley de Privacidad: el soberano , la Cámara de Representantes , los juzgados y tribunales que actúan en capacidad judicial, las actividades de los medios de comunicación y los individuos que poseen información personal para uso privado. [18]
Los Principios de Privacidad de la Información (PPI), supervisados por el Comisionado, se basan en las directrices establecidas por la Organización para la Cooperación y el Desarrollo Económicos (OCDE) en 1980. [19] Los PPI cubren: [20]
En el caso ANZ National Bank Ltd v Tower Insurance , el Tribunal Superior sostuvo que los principios de privacidad exigen que la información personal sólo pueda recopilarse para "un fin lícito y sea necesaria para ese fin". [21] Los principios no describen su aplicación práctica, lo que da al Comisionado flexibilidad para abordar diversas situaciones de hecho a medida que surjan. [22]
En circunstancias excepcionales, cuando el Comisionado de Privacidad esté convencido de que el interés público supera la protección de la privacidad, se puede autorizar a las agencias a utilizar información personal de una manera que normalmente violaría las IPP u otras disposiciones de la Ley. [23]
La Oficina del Comisionado de Privacidad es una entidad independiente de la Corona , financiada por el estado , pero que actúa independientemente del control gubernamental o ministerial. [24] Además de supervisar el cumplimiento de las IPP y las PRPP, las funciones del Comisionado se describen en detalle en la Sección 13 de la Ley de Privacidad. El objetivo central es proteger mejor la privacidad de las personas e incluye: [25]
Las funciones enumeradas en otras partes de la Ley incluyen la consulta con el Defensor del Pueblo , el Comisionado de Salud y Discapacidad y el Inspector General de Inteligencia y Seguridad , y la publicación de directorios de información personal. [26] Al Comisionado se le confieren funciones en varias otras disposiciones, que pueden clasificarse como: [27]
El Comisionado de Privacidad puede investigar posibles violaciones de las IPP, PRPP u otras disposiciones de la Ley de Privacidad, por iniciativa propia o al recibir una denuncia. [28] La carga de la prueba recae sobre el denunciante para demostrar que la acción de un organismo violó un principio de privacidad y causó daño. [29] El daño puede incluir pérdida financiera, efecto adverso sobre derechos o intereses o una lesión significativa a los sentimientos. Las violaciones de los principios 6 y 7, la negativa a conceder acceso o permitir la corrección de información, no necesitan demostrar daño ya que estas situaciones se consideran interferencias per se. [30] El Comisionado puede decidir no tomar ninguna medida basándose en cuestiones de tiempo, trivialidad, mala fe o si otro curso de acción es más apropiado.
Si el Comisionado decide dar curso a una denuncia, su función es tanto investigativa como conciliatoria. Con este enfoque de mediación en lugar de litigio , el Comisionado puede convocar "conferencias de mediación obligatorias" y buscar un acuerdo de resolución y garantías de no repetición. [31] Ambas partes de una denuncia deben ser informadas del inicio de los procedimientos y del resultado de una investigación. El Comisionado no tiene poder para obligar a una agencia a pagar indemnizaciones, despedir a un empleado o procesar a alguien. [32]
En el año 2019/2020, el Comisionado cerró 769 expedientes de investigación. Los resultados incluyeron principalmente la divulgación total o parcial de información, seguida de garantías, una disculpa, un cambio de política, la corrección de la información y el pago monetario. La mayoría de las quejas involucraban una violación de los PPI, antes que del Código de Privacidad de la Información de Salud. [33] Las acciones de los organismos gubernamentales, incluidos los proveedores de educación y las autoridades locales, desencadenan la mayoría de las quejas, seguidas por las agencias del sector de la salud.
Cuando no se puede llegar a un acuerdo o un organismo contraviene reiteradamente garantías previas, el Comisionado puede remitir la queja al Director de Procedimientos de Derechos Humanos. [34] El Director tiene la discreción de determinar si el Tribunal de Revisión de Derechos Humanos debe iniciar procedimientos. [35] Las personas afectadas también pueden remitir procedimientos por sí mismas ante este organismo. Si está convencido de que se ha producido una interferencia a la privacidad, el Tribunal puede emitir una declaración, otorgar órdenes que restrinjan la interferencia reiterada o exijan que se realicen actos específicos, conceder daños compensatorios de hasta 350.000 dólares neozelandeses o dar otro remedio adecuado. [36] Cuando se exceden los poderes del Tribunal, las instrucciones correctivas pueden remitirse al Tribunal Superior o pueden ampliarse los poderes correctivos conferidos al Tribunal mediante un acuerdo escrito entre las partes. [37] Las notas de los casos y las decisiones del Tribunal se publican en el sitio web del Comisionado.
El Comisionado no aplica un sistema de precedentes vinculantes en los resultados de sus decisiones, sino que considera cada caso de forma independiente. [38] Las IPP, excepto el principio 6, y las PRPP no son ejecutables en un tribunal de justicia. [39] Sin embargo, la Ley de Privacidad no impide que los demandantes inicien acciones judiciales por una violación del derecho a la privacidad en el derecho consuetudinario cuando el Comisionado haya abordado una queja legal sobre el mismo tema. [40]
En general, los principios de privacidad están redactados de manera que el Comisionado puede emitir códigos de práctica más específicos para diferentes "industrias, actividades de agencias o tipos de información personal". [41] Los códigos modifican la aplicación de la Ley de Privacidad, incluyendo reglas menos o más estrictas que las contenidas en los principios de privacidad, según corresponda. Se estipulan una amplia publicidad, consulta e invitación a presentar propuestas. Los códigos deben ser aprobados como legislación delegada por la Cámara de Representantes. [42] A partir de entonces, los códigos se vuelven exigibles en virtud de la Ley y se aplica el mismo proceso de quejas. Pueden existir otros recursos disponibles para las violaciones de la legislación relacionada con una industria en particular. El Comisionado de Privacidad elogia los códigos como un medio flexible de regulación, más fácilmente modificable o revocable que las disposiciones legislativas. [43] Los códigos de práctica actuales incluyen:
El Comisionado de Privacidad de Nueva Zelanda participa a nivel internacional para promover la coordinación global en materia de protección de la privacidad. Entre esos foros se incluyen la Asamblea Global de Privacidad, [44] el Acuerdo de Privacidad Transfronteriza de la APEC [45] y la Red Global de Aplicación de la Privacidad. [46] El Informe Anual de 2013 del Comisionado destacó la necesidad de protección transfronteriza dada la accesibilidad de la información privada en línea. [47]
En diciembre de 2012, Nueva Zelanda obtuvo la aprobación internacional de la Comisión Europea para su protección de la privacidad . La Comisión afirmó que la Ley de Privacidad y el derecho consuetudinario "cubren todos los principios básicos necesarios para un nivel adecuado de protección de las personas físicas, y también prevén exenciones y limitaciones para salvaguardar intereses públicos importantes". [48] También se destacó el inestimable papel del Comisionado, elogiado por la independencia del cargo y los poderes adecuados para proteger la privacidad individual. [49]