En muchos estados las normativas relativas a la protecci贸n de datos personales son antiguas y varios pa铆ses buscan actualizarse. ESET, compa帽铆a de seguridad inform谩tica, repasa cu谩l es la situaci贸n en Latinoam茅rica.
Los ejes tem谩ticos principales que se encuentran en discusi贸n actualmente son muy diversos y se pueden resumir en los siguientes:
- Regulaci贸n del tr谩fico de informaci贸n a trav茅s de internet.
- Traspaso internacional de datos.
- Huella Digital.
- Tecnolog铆as de procesamiento de datos a gran escala.
- Reevaluaci贸n de m茅todos de protecci贸n de datos y acceso a la justicia.
- Descentralizaci贸n de tratamiento de la informaci贸n y de autoridades a cargo del control.
- Primac铆a del consentimiento de los titulares de datos.
“La mayor铆a de las normativas relativas a la protecci贸n de datos personales, en muchos de los estados de Latinoam茅rica, data de hace m谩s de 10 o 20 a帽os y resultan insuficientes frente al actual estado de la tecnolog铆a y las necesidades de esta era. Dada esta circunstancia, varios pa铆ses latinoamericanos, como Chile y Argentina, buscan regular, reformular y actualizar sus normas vigentes, mientras que otros contin煤an est谩ticos”, comenta Fabiana Rodriguez, Investigadora de Seguridad Inform谩tica de ESET Latinoam茅rica.
A continuaci贸n desde ESET repasan el estado de la situaci贸n normativa en Argentina, Chile, Colombia, Ecuador y M茅xico:
Argentina: En la Argentina, la protecci贸n de datos personales se encuentra sujeta a la Ley 25326, sancionada y promulgada en el 2000, que dio lineamientos generales respecto a la forma de almacenar y transferir datos, y reconoci贸 en forma expl铆cita algunos derechos en favor de los titulares de datos, como la modificaci贸n y extinci贸n de los registros.
“Si bien cumpli贸 su cometido regulatorio, tambi茅n dej贸 fuera algunas situaciones que, quiz谩s al momento de su creaci贸n, eran impensadas, o implicaban tecnolog铆as incipientes: por ejemplo, la ley no menciona el t茅rmino “internet”, lo cual incluso para esa 茅poca ya era necesario. Frente a varias problem谩ticas actuales, resulta insuficiente y puede poner en peligro los derechos fundamentales de los titulares de datos”, comenta Rodriguez.
El nuevo proyecto de Ley de Protecci贸n de Datos Personales, que se est谩 tratando en el Congreso de la Naci贸n, pretende dar una nueva perspectiva a la cuesti贸n, desde una mirada centrada en los avances tecnol贸gicos. Entre los principales cambios que se proponen se destacan: la posibilidad de que los ni帽os a partir de los 13 a帽os puedan prestar consentimiento para el tratamiento de sus datos (de acuerdo con ciertas circunstancias), la aplicaci贸n de la Ley para habitantes de la Naci贸n, sin importar d贸nde se encuentren almacenados los datos A, y la ampliaci贸n del concepto de dato sensible.
M茅xico: La Ley Federal de Protecci贸n de Datos Personales en Posesi贸n de los Particulares, vigente desde el a帽o 2010, es la norma que rige la tem谩tica en el pa铆s. Tambi茅n da lineamientos generales en cuanto a clasificaci贸n de datos, estableciendo algunos principios sobre el tratamiento de estos, aplicable en figuras p煤blicas y privadas. El eje central de esta ley es la garant铆a a los particulares de los derechos ARCO (aceptaci贸n, rectificaci贸n, cancelaci贸n y oposici贸n). Sin embargo, la ley cuenta con m谩s de diez a帽os y no abarca cuestiones actuales como la internet, la Inteligencia Artificial, entre otras.
Por otro lado, algunos estados del pa铆s cuentan con sus propias leyes, como es el caso de la Ciudad de M茅xico y su ley de Protecci贸n de Datos Personales en Posesi贸n de Sujetos Obligados, que recientemente sufri贸 una reforma orientada a que personas de grupos vulnerables puedan ejercer sus derechos vinculados con la ley en forma equitativa.
Chile: Se encuentra en vigencia la Ley 19628, sobre “Protecci贸n de Datos de Car谩cter Personal” tambi茅n denominada “Ley de Protecci贸n de la Vida Privada” que fue sancionada en 1999. En el a帽o 2018 se modific贸 la Constituci贸n de Chile y se consagr贸 textualmente a la protecci贸n de datos como derecho fundamental. Sin embargo, y en consonancia con lo que sucede en otros pa铆ses, la actual regulaci贸n no es eficaz en su aplicabilidad a diferentes situaciones que plantea la digitalizaci贸n y el uso de tecnolog铆as en constantes cambios, raz贸n por la cual se encuentra en tratativas un nuevo proyecto de ley.
Esta nueva propuesta busca enfocarse en que el tratamiento de la informaci贸n se realice con el consentimiento del titular de dichos datos o en los casos que lo autorice la ley. Adem谩s, procura que se aseguren est谩ndares de calidad, informaci贸n, transparencia y seguridad. Todo esto bas谩ndose en la situaci贸n en que se encuentra la informaci贸n frente a la tecnolog铆a. Como novedad, se crear铆a la Agencia de Protecci贸n de Datos Personales, un 贸rgano p煤blico competente en la materia y definir铆a nuevos principios de tratamiento de la informaci贸n como la licitud y lealtad, la finalidad y calidad de datos, que complementar铆an a los existentes.
Ecuador: El 26 de mayo de 2021, se sancion贸 la primera ley referida a datos en Ecuador. La Ley Org谩nica de Protecci贸n de Datos Personales establece los lineamientos y principios que se deben aplicar para garantizar la privacidad de los datos personales de los ciudadanos. Por otro lado, regula el derecho a acceso y decisi贸n sobre la informaci贸n que se recopila sobre estos con el objetivo de empoderarlos frente a los desaf铆os del mundo digital.
Sin embargo, esta ley entr贸 en plena vigencia el 26 de mayo de 2023, dado que al momento de su promulgaci贸n se otorg贸 un plazo de gracia a las empresas y organizaciones que tratan informaci贸n para reorganizar sus sistemas de acuerdo con la ley en cuesti贸n. A partir de este a帽o, se volvieron aplicables las multas previstas por incumplimiento de la ley, que pueden alcanzar hasta el 1% del capital de negocios de quien la infringe.
Colombia: La Ley 1581 del 2012, es la norma central de la regulaci贸n de las cuestiones que ata帽en a la protecci贸n de datos personales, que est谩 complementada por el derecho constitucional de habeas data y otras regulaciones. Esta ley desarrolla los derechos de los titulares de datos a conocer, actualizar y rectificar las informaciones que se hayan recolectado sobre ellos en bases de datos o archivos, siendo una norma similar a las leyes de protecci贸n de datos iniciales de Latinoam茅rica y que establece principios generales.
Dada la fecha de su sanci贸n, la misma no contempla supuestos actuales relacionados con el aumento desmedido del almacenamiento de datos en medios digitales y el crecimiento de tecnolog铆as de procesamiento de datos, lo cual gener贸 una necesidad casi inmediata de reforma. Esto, sumado a la influencia del RGDP europeo, fue el puntapi茅 para el planteo de un nuevo proyecto de Ley (066 del 2022) que tiene como objeto aumentar el resguardo de los datos personales frente al tr谩fico de mensajer铆a a trav茅s de empresas que prestan esos servicios.
Dentro de las propuestas que incluye se puede mencionar la creaci贸n de un registro donde los usuarios puedan solicitar la eliminaci贸n de los datos referidos a ellos que se encuentren bases de diferentes entidades, as铆 como la imposici贸n de sanciones a empresas que no cumplan con estas solicitudes. Por otro lado, pretende reformular conceptos principales como datos personales y sensibles y regular cuestiones referidas a las transferencias internacionales de informaci贸n.
“Del panorama legislativo existente y tendencias de reforma respecto a normativas de protecci贸n de datos, se puede concluir que, si bien los estados cuentan con lineamientos de protecci贸n de datos, los mismos resultan insuficientes para gestionar las problem谩ticas actuales. Se podr铆a recomendar fuertemente a los estados el establecimiento de un sistema que permita un constante an谩lisis para acomodar las leyes de acuerdo con las necesidades y evitar procesos legislativos lentos que ocasionen que al momento de entrar en vigencia cada reforma, resulte desactualizada.”, concluye Fabiana Rodriguez de ESET Latinoam茅rica.
El avance de la tecnolog铆a, la influencia del Data Science, el Machine Learning e implementaciones de Inteligencia Artificial, generan una constante necesidad de cambio en la legislaci贸n, ya que d铆a a d铆a surgen nuevas formas de vulnerar los derechos de los usuarios.
A las organizaciones y empresas tratantes de datos, desde ESET se recomienda dar importancia e invertir para la implementaci贸n de Sistemas de Gesti贸n de la Seguridad de Informaci贸n, as铆 como tomar los recaudos para cumplir las normas respectivas a la protecci贸n de datos existentes y acomodarse a las tendencias, tomando como pilar el respeto de los derechos fundamentales.
Finalmente, para los usuarios finales y particulares, ESET aconseja mantenerse actualizados respecto a las nuevas normativas, evaluar qu茅 tipo de datos se comparte y con qui茅n, e informarse antes de prestar consentimiento. Sobre todo, ser consientes a la hora de exponer su informaci贸n, principalmente al hacerlo mediante dispositivos tecnol贸gicos conectados a internet y que cuenten con soluciones de seguridad suficientes capaces de detectar intrusiones y lograr as铆 una protecci贸n de calidad.
.jpg)
.jpg)
