Todo lo que depende del país de una entidad jurídica procede de un modelo de país, nunca de MyZapp: la autoridad de control y sus servicios en línea, los plazos (brechas, solicitudes de derechos), la edad de consentimiento de los menores, las decisiones de adecuación, las listas de evaluaciones de impacto de la autoridad y las obligaciones propias del derecho nacional. La pantalla está en Protección de datos › Modelos de país.
Modelos incluidos
| Modelo | País | Contenido |
|---|---|---|
eu-gdpr |
Unión Europea y EEE (base) | 72 horas para notificar una brecha, un mes (prorrogable dos) para responder a una solicitud, 16 años para el consentimiento de los menores, países reconocidos como adecuados, criterios de EIPD del CEPD |
fr-cnil |
Francia | CNIL y sus servicios en línea, 15 años, listas de la CNIL de tratamientos que requieren EIPD y de tratamientos exentos, directrices post mortem, cookies |
es-aepd |
España | AEPD, 14 años, criterios de EIPD de la AEPD (art. 35.4) y lista de exenciones (art. 35.5), derechos digitales, delegado obligatorio (art. 34 LOPDGDD), bloqueo de datos, canal de denuncias |
co-sic |
Colombia | SIC, incidentes reportados en 15 días hábiles, consultas en 10 días hábiles (+5) y reclamos en 15 (+8), política de tratamiento, autorización previa, Registro Nacional de Bases de Datos (RNBD) |
Un modelo nacional precisa la base de la Unión: sus valores se aplican primero y la base completa el resto.
Estado de validación
Cada modelo muestra su estado: Por revisar con los textos, Revisado con los textos y luego Validado por un jurista. Mientras un modelo no esté validado, comprueba sus valores antes de confiar en ellos.
Las fuentes
Cada modelo incluido cita las fuentes consultadas para sus datos, con su fecha. Una fuente marcada Sin verificar es secundaria o no se pudo confirmar en el texto oficial: pide a tu jurista que verifique el dato.
El modelo de cada entidad
En la parte superior, cada entidad jurídica muestra el modelo que se aplica según su país: el de su país o, en su defecto, la base de la Unión para un país de la Unión o del EEE.
El modelo ya sirve:
- para proponer la autoridad de una nueva brecha de datos cuando no la indicas;
- para señalar, en un encargado, una transferencia basada en una adecuación hacia un país que ningún modelo reconoce como adecuado;
- para dar a la evaluación de impacto la lista de la autoridad (en Francia, las listas de la CNIL; en España, los criterios y exenciones de la AEPD);
- para controlar la edad de consentimiento de los menores: cuando un formulario conoce la fecha de nacimiento y el país de la persona, su consentimiento solo se registra, por debajo de la edad del modelo (15 años en Francia, 14 en España), con la autorización del titular de la patria potestad, trazada en la prueba. Sin fecha de nacimiento, o si el modelo no fija edad (Colombia), no se controla nada; una retirada nunca se rechaza.
Importar un modelo
El delegado puede importar un modelo (documento JSON): sustituye al modelo incluido con el mismo código. Es la vía para otro país o para una versión validada por tu jurista.