CAPÍTULO I DISPOSIÇÕES GERAIS

Tamaño: px

Comenzar la demostración a partir de la página:

Download "CAPÍTULO I DISPOSIÇÕES GERAIS"

Aarón Gil Araya
hace 8 años
Vistas:

1 CAPÍTULO I DISPOSIÇÕES GERAIS (Artigo 1º) El debate brasileño: Los proyectos de ley de Marco Civil de Internet y Protección de datos personales Danilo Doneda 3º Congreso Internacional de Protección de datos Medellin - mayo 2015

2 MARCO CIVIL DE INTERNET Reacción contra diseños de ley de crímenes en internet Formulación a través de una consultación publica en internet Elaboración a partir de princípios

3 MARCO CIVIL DE INTERNET

4 MARCO CIVIL DE INTERNET

5 MARCO CIVIL DE INTERNET

6 MARCO CIVIL DE INTERNET

7 MARCO CIVIL DE INTERNET DISCUSIÓN EN EL CONGRESO

8 PROTECCIÓN DE DATOS PERSONALES Y EL EFECTO SNOWDEN'

9 PROTECCIÓN DE DATOS PERSONALES Y EL EFECTO SNOWDEN' Resolución Asamblea General de las Naciones Unidas 68/178 Right to Privacy in the Digital Age

10 MARCO CIVIL Temas: Acceso a internet Privacidad y protección de datos Neutralidad de rede Responsabilidad de los intermediários Retención y acceso a datos Gobierno electrónico

11 PROTECCIÓN DE DATOS PERSONALES EN EL MARCO CIVIL DE INTERNET Art. 3º La disciplina de la utilización de Internet en Brasil cuenta con los siguientes principios: II protección de la privacidad; III protección de los datos personales, en forma de ley;

12 PROTECCIÓN DE DATOS PERSONALES EN EL MARCO CIVIL DE INTERNET DE LOS DERECHOS Y GARANTÍAS DE LOS USUARIOS Art. 7º El acceso a internet es esencial para el ejercicio de la ciudadanía y el usuario están garantizados los siguientes derechos: I La inviolabilidad de la intimidad y de la vida privada, asegurando el derecho a su protección y a la indemnización por el daño material o moral resultante de su violación; II La inviolabilidad del flujo y secreto de las comunicaciones por Internet, salvo por orden judicial, de acuerdo con la ley; III La inviolabilidad y el secreto de sus comunicaciones privadas almacenadas, salvo por orden judicial;

13 PROTECCIÓN DE DATOS PERSONALES EN EL MARCO CIVIL DE INTERNET VII la imposibilidad de suministrar a terceros sus datos personales, incluyendo registros de conexión y acceso a aplicaciones en Internet, salvo mediante consentimiento libre, expreso e informado o en circunstancias establecidas por la ley; IX el consentimiento expreso sobre la recogida, uso, almacenamiento y tratamiento de datos personales, que deberá presentarse de forma destacada de las demás cláusulas contractuales;

14 PROTECCIÓN DE DATOS PERSONALES EN EL MARCO CIVIL DE INTERNET VIII la información clara y completa sobre la recogida, uso, almacenamiento, tratamiento y protección de sus datos personales, que sólo podrán ser utilizados para finalidades que: a) justifiquen su recolección; b) no estén prohibidas por ley; y c) queden especificadas en los contratos de prestación de servicios o en los términos de uso de las aplicaciones de Internet.

15 PROTECCIÓN DE DATOS PERSONALES EN EL MARCO CIVIL DE INTERNET X el borrado definitivo de los datos personales que se hayan proporcionado a determinada aplicación de Internet, a solicitud suya, al término de la relación entre las partes, salvo en los casos de custodia obligatoria de registros previstas en esta ley;

16 PROTECCIÓN DE DATOS PERSONALES EN EL MARCO CIVIL DE INTERNET Art. 8º La garantía del derecho a la privacidad y a la libertad de expresión en las comunicaciones es condición para el pleno ejercicio del derecho de acceso a Internet. Parágrafo único. Son nulas de pleno derecho las cláusulas contractuales que violen lo dispuesto anteriormente, tales como las que: I impliquen ofensa a la inviolabilidad y al secreto de las comunicaciones privadas a través de Internet; o

17 RETENCIÓN DE DATOS EN EL MARCO CIVIL DE INTERNET Art. 13. En la provisión de conectividad a Internet, cabe al administrador del sistema autónomo respectivo le deber de mantener los registros de conexión, bajo secreto, en un ambiente controlado y seguro, durante el plazo de un año, según el reglamento.

18 RETENCIÓN DE DATOS EN EL MARCO CIVIL DE INTERNET Art 15. El proveedor de aplicaciones de Internet constituido en forma de persona jurídica, que ejerza esa actividad en forma organizada, profesionalmente y con fines económicos, deberá mantener los respectivos registros de acceso a aplicaciones de internet, en secreto, en ambiente controlado y de seguridad, por el plazo de seis meses, en los términos del reglamento.

19 RETENCIÓN DE DATOS EN EL MARCO CIVIL DE INTERNET Art. 14. En la provisión de conexión, onerosa o gratuita, está prohibido almacenar registros de acceso a aplicaciones de Internet. Art. 16. En la provisión de conexión, onerosa o gratuita, está prohibida la custodia: I de los registros de acceso a otras aplicaciones de Internet sin que el titular de los datos haya consentido previamente, respetando lo dispuesto en el artículo 7º; y II de datos personales que sean excesivos en relación a la finalidad para la cual fue dado el consentimiento por su titular.

20 PROTECCIÓN DE DATOS PERSONALES EN BRASIL Constitución Federal (1988) Ley de Habeas Data (1997) Código de Defensa del Consumidor (1990) Ley de Acceso a la Información (2011) Ley del Cadastro Positivo (2011) Marco Civil de Internet (2014) Anteproyecto de Ley sobre Protección de Datos Personales

21 PROTECCIÓN DE DATOS PERSONALES EN BRASIL

22 DEBATE

23 DEBATE

24 DATA PROTECTION DRAFT BILL Application Definitions Principles Consent Users Rights (ARCO) Communication and shared use International transfer of data Liability Security Best practices Sanctions Administrative structure (not in the draft)

25 APPLICATION only natural persons private and public sectors Law applies if the treatment occurred in Brazil exception for journalism treatment for purposes of public safety, defence, State security, research activities, or the repression of criminal offences is submitted to specific legislation, under the general principles of the DP Law

26 DEFINITIONS the most 'debated' definitions are: I - personal data: any data related to an identified or identifiable natural person, including identification numbers, location data, or electronic identifiers; IV - anonymous data: data pertaining to a data subject that cannot be identified by the controller for the processing or by any other person, taking into account the means that can be reasonably used to identify said data subject; XIV - dissociation: the act of modifying personal data so that they cannot be directly or indirectly associated with an identified or identifiable individual;

27 PRINCIPLES Purpose Proportionality Necessity Free access Data quality Transparency Security Prevention Non- discrimination

28 CONSENT Personal data processing is only allowed when free, express, specific, and informed consent is given by their data subject Consent for personal data processing shall not be a condition for the supply of a product or service or for the exercise of legal rights, except in cases in which personal data are required for these purposes. Consent is exempt in the case of unrestricted public access data and in situations such as those in Art. 11.

29 USERS RIGHTS Access Rectification Cancel Opposition Dissociation

30 COMMUNICATION AND SHARED USE OF DATA shared liability consent needed for private sector publicity and purpose needed for public sector

31 INTERNATIONAL TRANSFER OF DATA Adequacy with specific consent contractual clauses BCR

32 SECURITY The processor shall adopt constantly updated technical and administrative measures, proportional to the nature of the information processed and suitable for protecting personal data from non- authorised access and from accidental or unlawful destruction, loss, change, communication, or disclosure, or any other form of unsuitable or unlawful processing. Data breach notification

33 BEST PRACTICES The parties responsible for personal data processing, individually or by means of associations, may formulate good practice rules establishing conditions for organisation, operational system, procedures, security regulations, technical standards, specific obligations for the various parties involved in the processing, training actions, or internal oversight mechanisms, in compliance with the provisions in this Law and in complementary data protection statutes.

34 SANCTIONS A simple or daily fine; The disclosure of the breach; Dissociation of the personal data; Blocking of the personal data; Suspension of the processing of personal data for a period no longer than two years; Cancellation of the personal data; Prohibition of the processing of sensitive personal data for a period no longer than ten years; and Prohibition of database operation for a period no longer than ten years.

35 ADMINISTRATIVE STRUCTURE

Documentos relacionados

Los cambios del borrador ISO 14001:2015

Los cambios del borrador ISO 14001:2015 Se incluye a continuación un avance del contenido, en fase de discusión como anteriormente se ha comentado, de los apartados que va a incluir la nueva versión de