Libre circulación de datos no personales

Los particulares, las empresas y las organizaciones pueden utilizar, recoger, guardar, transferir o gestionar datos no personales, y también utilizar centros de tratamiento de datos o servicios en nube desde cualquier lugar de la UE.

Así, pueden a evitar duplicaciones de costes (por ejemplo, pueden centralizar sus infraestructuras de TI en un único país de la UE, aunque operen en varios).

Datos personales, datos no personales y conjuntos de datos mixtos

Se consideran datos personales cualquier información sobre una persona identificada o identificable, según las normas del Reglamento General de Protección de Datos (RGPD).

Se consideran conjuntos de datos no personales los siguientes:

• los datos que no tengan relación con ninguna persona física identificada o identificable, como los datos sobre el tiempo meteorológico;
• los datos que, en principio, eran datos personales, pero que se anonimizaron posteriormente, y que no pueden relacionarse de ninguna manera con una persona concreta.

Los conjuntos de datos mixtos son recopilaciones de datos personales y no personales, como el historial tributario de una empresa en el que se indique el nombre y el número de teléfono de su director gerente. En la mayoría de los casos, los datos personales y no personales de conjuntos de datos mixtos están relacionados de forma indisoluble. Quien se ocupe de gestionar conjuntos de datos mixtos, debe seguir las normas del RGPD.

Está permitido almacenar los datos en cualquier lugar de la UE, incluidos los servidores en nube

Fuera de los casos excepcionales que se señalan a continuación, puede elegirse el lugar donde almacenar o tratar los datos.

Si se utiliza un servicio en nube para guardar los datos, debe poder cambiarse fácilmente de proveedor de servicio en nube o trasladarse los datos de vuelta al propio sistema informático. Varios proveedores de servicios en la nube han firmado un código de conducta para garantizar esta posibilidad. Para acceder a la lista de proveedores de servicios y a sus códigos de conducta, véase el sitio web de la asociación SWIPO (dedicada a los cambios de proveedor de servicios en la nube y la portabilidad de datos) en .

Requisitos de localización de datos en la UE

En casos excepcionales, los países de la UE pueden restringir la circulación de determinados datos, pero solo si está justificado por razones de seguridad pública. Unas justificaciones de este tipo podrían ser, por ejemplo, que los datos se refieran a investigaciones antiterroristas en curso, o que la pérdida de datos pueda suponer un riesgo de accidente de tráfico grave (por ejemplo, si se trata de datos de control del tráfico aéreo). Estas excepciones dependen de la legislación de cada país. El Reglamento de la UE sobre la libre circulación de datos no personales informa sobre tales restricciones de localización de datos.

Puntos de información y de contacto nacionales

En el Reglamento de la UE sobre la libre circulación de datos no personales se establecen dos puntos de información que deben ofrecer los países de la UE:

• Por «punto único de información» se entiende un sitio web oficial con información nacional sobre las restricciones y los requisitos de la localización de datos.
• Por «punto de contacto único» se entiende una dirección postal o un correo electrónico con los que puedan ponerse en contacto los ciudadanos para obtener más información.

En la sección Consulte a su administración nacional que figura a continuación, encontrará el punto único de información y el punto de contacto único de cada Estado miembro.

Compartir los datos con las autoridades competentes

Si una autoridad competente le pide legítimamente acceder a sus datos, debe ponerlos a su disposición, aunque los datos se gestionen o guarden en otro país de la UE. En caso de no accederse a esta petición, pueden imponerse sanciones por incumplimiento de la legislación nacional correspondiente.