Ley de Protección de Datos Personales. A cuatro años de su vigencia, se profundiza su aplicación Cómo estar preparados?

Transcripción

1 29 de Agosto de 2013

2 Ley de Protección de Datos Personales A cuatro años de su vigencia, se profundiza su aplicación Cómo estar preparados? 2

3 LA REGULACIÓN SOBRE PROTECCIÓN DE DATOS PERSONALES APLICA A TODAS LAS EMPRESAS Proveedores Datos Personales Empleados Contactos Clientes 3

4 LA LEY DE PROTECCIÓN DE DATOS PERSONALES URUGUAYA RESPONDE A UN FENÓMENO MUNDIAL 4

5 PRIMEROS CUATRO AÑOS DE LA LEY EN NÚMEROS 2013 Ley

6 Evolución anual de la cantidad de Bases de Datos presentadas período 2009 al Fuente: Memoria anual de la URCDP año

7 Evolución anual de la cantidad de Bases de Datos inscriptas período 2009 al Fuente: Memorias anuales de la URCDP año

8 Comparativo de expedientes presentados por denuncias y consultas realizadas ante la URCDP entre el período con el período Denuncias Consultas Fuente: Elaboración propia en base a memorias anuales de la URCDP años 2009 a

9 Comparativo número de sanciones impuestas por la URCDP en los períodos y Sanciones Fuente: Elaboración propia en base a memorias anuales de la URCDP años 2009 a

10 Número de Informes emitidos en el Período Informes jurídicos Informes notariales Informes técnicos Fuente: Elaboración propia en base a memorias anuales de la URCDP años 2010 a

11 Número de Resoluciones y dictámenes dictados por la URCDP en el período Resoluciones Dictamenes 5204 Fuente: Elaboración propia en base a memorias anuales de la URCDP años 2010 a

12 Número de Acciones de Habeas Data presentadas en Juzgados de Montevideo Período (agosto) Fuente: Elaboración propia en base a información proporcionada por la Oficina de Recepción y Distribución de Asunto (ORDA) del Poder Judicial. 12

13 CÓMO ESTAR PREPARADOS? ENTENDIENDO LA LEY QUÉ SON LOS DATOS PERSONALES? Información de cualquier tipo referida a personas físicas o jurídicas determinadas o determinables. Se le da a la persona un control sobre su información personal. Se pueden manejar datos personales legítimamente si se tienen en cuenta ciertos principios fundamentales. 13

14 CÓMO ESTAR PREPARADOS? ENTENDIENDO LA LEY FINALIDAD Los datos no deben ser utilizados para finalidades distintas o incompatibles con aquellas que motivaron su obtención 14

15 CÓMO ESTAR PREPARADOS? ENTENDIENDO LA LEY CONSENTIMIENTO Garantía que la Ley otorga a las personas para que puedan controlar su información. Características: libre, expreso, previo e informado. Derecho no absoluto, admite excepciones 15

16 CÓMO ESTAR PREPARADOS? ENTENDIENDO LA LEY EXCEPCIONES Fuentes públicas de información Obligación legal o funciones propias del Estado Listados con datos identificatorios: Persona física: nombre y apellido, domicilio, cédula de identidad, fecha de nacimiento Deriven de una relación contractual científica o profesional y sean necesarios para su desarrollo Personas físicas para uso personal o doméstico 16

17 CÓMO ESTAR PREPARADOS? ENTENDIENDO LA LEY Bases de datos con fines de publicidad Proveniente de fuente pública Consentimiento Facilitado por el titular Opt Out en ofertas de productos y servicios Scripts telefónicos Textos en s 17

18 BUENAS PRÁCTICAS DE ADECUACIÓN Registro de Bases de Datos y actualización de las registradas No se inscriben contenidos sino una descripción de la información que se tiene en la base. Se distinguen por finalidad (ej. empleados, proveedores, etc.) no por soporte. La inscripción brinda una presunción de legalidad. 18

19 BUENAS PRÁCTICAS DE ADECUACIÓN Análisis de la información que se tiene y para qué se usa Diagnostico del nivel de cumplimiento. Solicitud de consentimientos, si fueren necesarios. Corrección de eventuales apartamiento a la ley. 19

20 BUENAS PRÁCTICAS DE ADECUACIÓN Mecanismo interno para canalizar solicitudes de acceso, rectificación o supresión de datos personales Plazo de 5 días hábiles para responder solicitudes de acceso, rectificación o supresión. Designar responsables internos y elaboración de formularios. Evitar Acciones de Habeas Data. 20

21 BUENAS PRÁCTICAS DE ADECUACIÓN Identificar dónde están las bases de datos y donde se alojan los datos (hosting, back up) Si el almacenamiento o envío fuera de Uruguay hay Transferencia Internacional de Datos. 21

22 BUENAS PRÁCTICAS DE ADECUACIÓN TRANSFERENCIA INTERNACIONAL DE DATOS En principio no se permite transferir datos a países que no proporcionen niveles de protección adecuada. 22

23 BUENAS PRÁCTICAS DE ADECUACIÓN TRANSFERENCIA INTERNACIONAL DE DATOS Cuales se consideran países seguros? Directiva 95/46/CE Países de la UE, Suiza, Canadá, Argentina, Guernsey, Isla de Man, Jersey, Islas Feroe, Andorra, Israel, Nueva Zelanda, Uruguay EEUU?: safe harbor. 23

24 BUENAS PRÁCTICAS DE ADECUACIÓN TRANSFERENCIA INTERNACIONAL DE DATOS A excepción de esos países, cuándo puedo transferir los bancos de datos? Consentimiento del titular. Que sea necesaria para la ejecución de un contrato. Datos de carácter médico y así lo exija el tratamiento. Transferencias bursátiles o bancarias. Acuerdos ene el marco de tratados. Cooperación judicial. Con la autorización del Órgano Regulador(URCDP) Inscripción de Códigos de Conducta para transferencias intercompany 24

25 BUENAS PRÁCTICAS DE ADECUACIÓN Incluir cláusulas informativas sobre el tratamiento de datos En contratos, sitios web, formularios, gestión de llamadas. Redacción de políticas de privacidad a medida. 25

26 MUCHAS GRACIAS Dr. Martin Pesce Cutri 26