Confidencialidad y Protección de Datos Personales La Información: El nuevo petróleo

Transcripción

1 Confidencialidad y Protección de Datos Personales La Información: El nuevo petróleo PEDRO NOVOA SERRANO Socio Legal y Protección de datos MOORE STEPHENS CONSULTORES pnovoa@moorestephensgs.co

2 INTRODUCCIÓN

3 Crecimiento Esperado en el marcado de BPO Porcentaje(%) Estados Unidos 9% Latino América 13% Asia 14% Reino Unido 10% Una gran parte del crecimiento del mercado de BPO en esta representado en BPO de Voz en Español, a fin de atender la comunidad latina. tomado de presentación proexport. fuente McKinsey & Company

4 En busca del mercado O el mercado nos come

5 PERO EL MUNDO PROTEGE LOS DATOS PERSONALES Canada PIPEDA, FOIPPA, PIPA US GLBA, HIPAA, COPPA, Do Not Call, Safe MEXICO Harbor LFPDPPP ARGENTINA LPDP Y Ley de Confidencialid ad de Información EU Directiva Protecci on de España Datos LPDP, Ley OECD Estándares Internacionale s sobre la protección de Datos Personales y Privacidad Sur Africa Ley de Comunicaciones y transacciones electrónicas Emiratos Árabes Unidos LPD INDIA Registro nacional de no llamar. Hong Kong Privacidad de Datos Personales Australia Ley Federal de Privacidad, regulacion para spam y privacidad Corea del Sur Protección de Datos y Utilización de redes para promoción de información y comunicaciones Japon LPIP Taiwan Ley Proteccion de datos personales procesados por computado r Nueva Zelanda Ley de Privacidad

6 Entonces qué hemos hecho?

7 Constitución Nacional Jurisprudencia Ley 1266 de 2008 Ley 1581 de 2012 Lo que ya tenemos Decretos 1727 de 2009 y 2952 de 2010 Circulares Superintendencia Financiera Resolución de 2012 DELEGATURA DE PROTECCIÓN DE DATOS DE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO

8 Proyecto de Ley Periodo de ajuste Sistema Integrado de Supervisión Inteligente - SISI 6 meses Ley 1581 Octubre 2012 Abril 18 de 2013 Plazo para ajustarse a la ley Septiembre 2013 Sentencia C- 748 de 2011 Reglamentación Registro Nacional de Bases de Datos Delegatura para la Protección de Datos

9 Lo que viene Proyecto Decreto Protección de datos personales Ámbito personal o doméstico en datos personales. Consentimiento para el tratamiento Por cualquier medio que permita consulta posterior Art. 9 y 18 Por acciones del titular que indique que se dio de forma inequívoca Excepción para bases de datos conformadas antes del 18 de octubre de 2012 Si vencido el plazo previsto en el artículo 28 de la Ley 1581 de 2012 el Titular no ha contactado al Responsable o Encargado para solicitar la supresión de sus datos personales en los términos del presente Decreto, el Responsable y Encargado podrán continuar realizando el Tratamiento de los datos. Posibilidad de solicitar revocatoria de autorización o supresión del dato.

10 Lo que viene Proyecto Decreto Protección de datos personales Información a SIC: procedimientos usados para la recolección, almacenamiento, uso, circulación y supresión de información, como también la descripción de los propósitos para los cuales la información es recolectada. Aviso de privacidad: su contenido mínimo y forma de divulgación. Transferencia de datos personales podrán hacerse sin el consentimiento del Titular, cuando se hagan a una jurisdicción que ofrezca estándares de protección adecuados, sin embargo se exige el contrato de trasmisión de datos personales. Certificación de buenas prácticas en el tratamiento de datos personales efectuada por Organismos de Evaluación de la Conformidad (OEC). Existencia de una estructura administrativa Responsable proporcional a la estructura y tamaño de la organización del Responsable para la adopción e implementación de políticas (Data Privacy officer).

11 Lo que viene Proyecto de decreto Registro Nacional de bases de datos Personas naturales o jurídicas, de naturaleza pública o privada. Determinación de en que bases de datos se actúa como responsable o encargado. Inscripción individual de cada base de datos de acuerdo con sus finalidades (mercadeo, referenciación, empleados). Para realizar el registro de bases de datos, los interesados deberán aportar a la Superintendencia de Industria y Comercio: Datos de responsable y encargado del tratamiento Finalidad Información de contacto Sistema de tratamiento (manual o automatizado) Las políticas de tratamiento de la información

12 Para qué lo hacemos?

13 La ansiada certificación La legislación argentina comprende: todos los principios fundamentales. Aplicación de las normas garantizada mediante un recurso judicial especial para proteger los datos personales, conocido como «habeas data», junto con los recursos judiciales generales. Órgano de control de protección de datos. Sanciones efectivas y disuasorias, tanto de naturaleza administrativa como penal. Además, en caso de que el tratamiento ilícito haya causado perjuicios, se aplican normas relativas a la responsabilidad civil (tanto contractual como extracontractual).

14 Y en adelante?

15 A cambiar nuestra mentalidad Inversión extranjera de millones de dólares en Aumento del 92% frente a 2010 y creciendo. Podemos ser los # 1

16 Qué decidimos?

17 MUCHAS GRACIAS PEDRO NOVOA SERRANO Socio Legal y Protección de Datos MOORE STEPHENS CONSULTORES pnovoa@moorestephensgs.co