REDACCI\u00d3N NOTI-AM\u00c9RICA (ECUADOR) \u00a0Por\u00a0Open Knowledge<\/p>\n
El 25 de mayo de 2018, el Reglamento General de Protecci\u00f3n de Datos (\u201cGDPR\u201d) de la Uni\u00f3n Europea (UE) entr\u00f3 en vigor, provocando que varios pa\u00edses latinoamericanos reformaran y actualizaran su legislaci\u00f3n local sobre protecci\u00f3n de datos personales. Brasil, por ejemplo, emiti\u00f3 una ley integral de protecci\u00f3n de datos que refleja las disposiciones de la UE a pesar de no haber tenido ninguna regulaci\u00f3n previa en la materia; mientras que Chile, Argentina y M\u00e9xico han tomado medidas para aumentar la protecci\u00f3n de la privacidad y la seguridad de los datos personales de sus ciudadanos. En este art\u00edculo, discutimos los constantes cambios en materia de protecci\u00f3n de datos personales en algunos pa\u00edses de Am\u00e9rica Latina y la medida en que buscan seguir los pasos de la UE.<\/p>\n
La UE ha sido reconocida por emitir leyes que establecen los est\u00e1ndares de protecci\u00f3n de datos a nivel mundial, y el GDPR no es la excepci\u00f3n. Debido a las disposiciones vanguardistas sobre protecci\u00f3n de datos personales, sus medidas y sanciones estrictas, el GDPR ha influenciado legislaciones alrededor del mundo al establecer el est\u00e1ndar m\u00e1s alto en el tratamiento de datos personales.<\/p>\n
El GDPR ha logrado reconocimiento internacional, no solo porque contiene amplias disposiciones relacionadas con la protecci\u00f3n de datos personales y la privacidad, sino tambi\u00e9n por su aplicaci\u00f3n extraterritorial. El GDPR puede obligar no solo a las empresas ubicadas en la UE que traten datos personales, sino tambi\u00e9n a las empresas ubicadas en otros pa\u00edses que traten informaci\u00f3n personal de ciudadanos europeos.<\/p>\n
El reglamento europeo tambi\u00e9n ha otorgado a las autoridades de la UE la facultad de llevar a cabo investigaciones de cumplimiento. Las autoridades podr\u00e1n evaluar si un pa\u00eds, territorio o sector dentro de alg\u00fan pa\u00eds o una organizaci\u00f3n internacional garantiza un nivel adecuado de protecci\u00f3n de datos personales de conformidad con las disposiciones del GDPR. Los pa\u00edses no pertenecientes a la UE tienen un est\u00edmulo financiero para incorporar a sus legislaciones ciertas obligaciones de protecci\u00f3n de datos al nivel del GDPR con el fin de obtener beneficios potenciales por tener disposiciones locales que sean consideradas adecuadas en t\u00e9rminos del GDPR para las transferencias de datos personales desde la UE.<\/p>\n
Antes del 2018, varios pa\u00edses latinoamericanos ya hab\u00edan establecido algunas medidas y pol\u00edticas de protecci\u00f3n de datos personales; sin embargo, la entrada en vigor del GDPR, desencaden\u00f3 diversas reformas a leyes en materia de privacidad, puesto que los pa\u00edses latinoamericanos han decidido elevar sus est\u00e1ndares de protecci\u00f3n de datos personales para cumplir con aquellos establecidos en el reglamento de la UE.<\/p>\n
Argentina aprob\u00f3 una de las primeras leyes de protecci\u00f3n de datos personales en Am\u00e9rica Latina, sin embargo, su legislaci\u00f3n se ha mantenido casi sin cambios desde el 2000. Actualmente, Argentina est\u00e1 buscando reformar sus leyes de privacidad vigentes para seguir siendo considerado por la UE como un pa\u00eds con un nivel adecuado de protecci\u00f3n de datos.<\/p>\n
En 2018, se propuso un proyecto de ley para reemplazar la\u00a0Ley N\u00ba 25,326\u00a0con el fin de alinear la legislaci\u00f3n Argentina con el GDPR; por lo tanto, se incluyeron ciertos derechos y principios similares a los contenidos en el reglamento europeo, entre los cuales se encuentran:<\/p>\n
El proyecto de ley tambi\u00e9n incluye derechos adicionales para los titulares de los datos, como el derecho a oponerse o restringir el tratamiento de sus datos personales y el derecho a la portabilidad.<\/p>\n
Hasta hace poco, Brasil carec\u00eda de una ley espec\u00edfica para regular la protecci\u00f3n de datos e incluso de una definici\u00f3n de datos personales. En cambio, durante a\u00f1os el pa\u00eds mantuvo diversas leyes sectoriales que inclu\u00edan disposiciones generales sobre protecci\u00f3n a las personas y a sus datos. El C\u00f3digo de Protecci\u00f3n al Consumidor, por ejemplo, otorgaba algunos derechos de privacidad para acceder y corregir los datos del consumidor. El Marco Legal de Internet regulaba el tratamiento de datos personales, incluyendo la obtenci\u00f3n, el almacenamiento, la retenci\u00f3n, el tratamiento y las transferencias de datos personales. El C\u00f3digo Penal, reformado por la Ley No. 12,737\/12, tambi\u00e9n conocida como ley de delitos inform\u00e1ticos, tambi\u00e9n cubr\u00eda ciertos aspectos relacionados con la privacidad de las personas. La legislaci\u00f3n fragmentada de Brasil lleg\u00f3 a su fin en julio de 2018 cuando el Senado de Brasil aprob\u00f3 la\u00a0Ley General de Protecci\u00f3n de Datos de Brasil, estableciendo un r\u00e9gimen \u00fanico de protecci\u00f3n de datos personales basado en las disposiciones de GDPR.<\/p>\n
La Ley General de Protecci\u00f3n de Datos de Brasil rige los derechos y obligaciones relacionados con el tratamiento de datos personales, as\u00ed como las buenas pr\u00e1cticas, y tambi\u00e9n:<\/p>\n
La protecci\u00f3n de datos personales en Chile est\u00e1 regulada por la\u00a0Ley N\u00ba 19,628\u00a0desde 1999. Su prop\u00f3sito era establecer disposiciones generales sobre los datos personales tratados por terceros. Si bien esta ley chilena establece que los titulares de los datos deben ser informados sobre los fines del tratamiento de su informaci\u00f3n personal y que se debe obtener su consentimiento, no establece mecanismos para supervisar el correcto cumplimiento de las obligaciones legales en esta materia. Por ello, Chile ha buscado reformar la Ley N\u00b0 19,628 para ajustarla a las disposiciones del GDPR. Dicho proyecto de ley:<\/p>\n
Es de gran importancia mencionar que Chile tambi\u00e9n\u00a0reformar\u00e1 su constituci\u00f3n\u00a0para incluir el derecho a la protecci\u00f3n de datos personales.<\/p>\n
Colombia reconoce la necesidad de incorporar disposiciones relevantes a sus leyes actuales de protecci\u00f3n de datos personales, la Ley N\u00ba 1,581 y la Ley N\u00ba 1,266, para incluir referencias a innovaciones tecnol\u00f3gicas contempor\u00e1neas. El GDPR incluye obligaciones que no se encuentran en las leyes colombianas vigentes, como el derecho al olvido y el nombramiento de oficiales de protecci\u00f3n de datos. Uno de los temas m\u00e1s importantes en Colombia es el proyecto legislativo que pretende dotar a la Ley N\u00ba 1,581 relativa a la privacidad de datos, con un alcance internacional similar al del GDPR, e incluye:<\/p>\n
Colombia cre\u00f3 recientemente una lista de \u201cniveles adecuados\u201d para transferencias transfronterizas, en la que se encuentran los pa\u00edses que cumplen con los est\u00e1ndares de protecci\u00f3n de datos adecuados seg\u00fan los criterios colombianos.<\/p>\n
La\u00a0Ley Federal Mexicana de Protecci\u00f3n de Datos Personales en Posesi\u00f3n de los Particulares, vigente desde 2010, es la base de un sistema de privacidad integral que rige el tratamiento de datos personales, incluyendo su obtenci\u00f3n, uso, transferencia y almacenamiento. Las leyes actuales otorgan derechos de acceso, rectificaci\u00f3n, cancelaci\u00f3n u oposici\u00f3n al tratamiento de datos personales a los titulares de los datos.<\/p>\n
Los titulares de datos personales est\u00e1n cada vez m\u00e1s conscientes de sus derechos en este contexto y los ejercen activamente. Entre enero de 2012 y junio de 2017, la autoridad mexicana de protecci\u00f3n de datos (conocida como \u201cINAI\u201d) conoci\u00f3 de: (a) 820 Procedimientos de Protecci\u00f3n de los Derechos ARCO y; (b) 2,094 reclamaciones presentadas por titulares de datos personales, que han resultado en 1,520 procedimientos y 208 procedimientos de verificaci\u00f3n. Adem\u00e1s, el INAI es probablemente la autoridad de protecci\u00f3n de datos m\u00e1s activa en Am\u00e9rica Latina, ya que entre enero de 2012 y junio de 2017, impuso sanciones a las empresas que operan en M\u00e9xico en 147 casos, por un monto de aproximadamente $16.7 millones de d\u00f3lares.<\/p>\n
Si bien las leyes mexicanas ofrecen flexibilidad y la posibilidad de autorregulaci\u00f3n, es probable que M\u00e9xico adopte, hasta cierto punto, disposiciones de protecci\u00f3n de datos personales y seguridad comparables a las regulaciones europeas. Por ejemplo, M\u00e9xico se adhiri\u00f3 recientemente a la Convenci\u00f3n Europea para la Protecci\u00f3n de las Personas con respecto al Tratamiento Automatizado de Datos de Car\u00e1cter Personal (\u201cConvenci\u00f3n 108\u201d) y su Protocolo Adicional relativo a las Autoridades de Control y a los Flujos Transfronterizos de Datos. El Convenio 108 impone obligaciones a los Estados Parte, tales como la inclusi\u00f3n de principios y disposiciones para el tratamiento de datos personales a su legislaci\u00f3n local.<\/p>\n
Dado que M\u00e9xico est\u00e1 plenamente consciente de la importancia de cumplir con las disposiciones de privacidad en la mayor medida posible, se esperan en el corto plazo reformas importantes a la ley de privacidad actual para alinear la legislaci\u00f3n mexicana con el GDPR y el Convenio 108.<\/p>\n
En 2011, Per\u00fa promulg\u00f3 la Ley No. 29,733, cuyas disposiciones buscan una protecci\u00f3n amplia y otorgan derechos a los titulares de los datos en caso de que las empresas que tratan sus datos personales no cumplan con sus obligaciones.<\/p>\n
La ley de protecci\u00f3n de datos de Per\u00fa se ha actualizado recientemente para ampliar las disposiciones legales para el tratamiento de datos y fortalecer su r\u00e9gimen de protecci\u00f3n de datos personales. Se han incorporado algunas disposiciones relevantes relacionadas con la transferencia de datos, tales como:<\/p>\n
El cumplimiento con los est\u00e1ndares m\u00e1s altos es importante, ya que la UE juega un papel importante en muchos mercados e industrias de Am\u00e9rica Latina. Las reformas a las actuales leyes locales de protecci\u00f3n de datos personales podr\u00e1n mejorar la relaci\u00f3n con los socios comerciales europeos y podr\u00e1n proporcionar un mayor reconocimiento internacional. Esta es la oportunidad para que Am\u00e9rica Latina d\u00e9 a conocer su presencia global en un mundo impulsado por la protecci\u00f3n datos personales.<\/p>\n
Fuente: BID<\/p>\n","protected":false},"excerpt":{"rendered":"
REDACCI\u00d3N NOTI-AM\u00c9RICA (ECUADOR) \u00a0Por\u00a0Open Knowledge El 25 de mayo de 2018, el Reglamento General de Protecci\u00f3n de Datos (\u201cGDPR\u201d) de la Uni\u00f3n Europea (UE) entr\u00f3 en vigor, provocando que varios pa\u00edses latinoamericanos reformaran y...<\/p>\n","protected":false},"author":17,"featured_media":3516,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"om_disable_all_campaigns":false,"rop_custom_images_group":[],"rop_custom_messages_group":[],"rop_publish_now":"initial","rop_publish_now_accounts":{"twitter_242054905_242054905":""},"rop_publish_now_history":[],"rop_publish_now_status":"pending","_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[107],"tags":[],"class_list":["post-3515","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articulo"],"acf":[],"aioseo_notices":[],"yoast_head":"\n