LEY DE PROTECCIÓN DE DATOS PERSONALES

Transcripción

1 LEY DE PROTECCIÓN DE DATOS PERSONALES Decreto Reglamentario N 1377/2013 Diario Oficial N 48834/ 27 junio de 2013 Dr. Oscar Rodríguez Ortega Director Jurídico Fenalco

2 CONTENIDO 1. Definiciones 2. Políticas de tratamiento 3. Ejercicio de los derechos de titulares 4. Responsabilidades por el tratamiento de datos personales Bases de Datos de contenido doméstico

3 ACTORES DE LA LEY Titulares Responsables Encargados ÓRGANO DE PROTECCIÓN DE DATOS: SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO

4 RECOLECCIÓN DE DATOS Límites: libertad, finalidad, autodeterminación informática Calidad: pertinentes, adecuados Protección: SIC, sustentar procedimientos PERSONALES Prohibición: procedimientos usados, explicación sobre la necesidad de recolección, medios engañosos

5 DEFINICIONES 1. Aviso de privacidad 2. Dato público 3. Datos sensibles 4. Transferencia = transferencia 5. Transmisión = tratamiento

6 AUTORIZACIÓN Artículos: 5 (Conceptos) 6 (sensibles) 7 (modo) 8 (prueba) 9 (revocatoria) 10 (recolectados con anterioridad)

7 AUTORIZACIÓN ARTÍCULO 5 Momento de recolección de datos personales (excepción datos existentes) Explicación de la finalidad Cambios en la política de tratamiento Nueva autorización

8 AUTORIZACIÓN ARTÍCULO 6 Datos personales sensibles Límite: artículo 6 de la ley 1581/2012 Requisitos El titular no está obligado a entregarlos Información al titular, manifestación explícita y previa, finalidad, consentimiento expreso

9 AUTORIZACIÓN-LÍMITES Temporalidad Art. 11 Razonabilidad Necesidad Finalidad Aspectos administrativos, contables, fiscales, jurídicos e históricos Documentación de los procedimientos Seguimiento a instrucciones SIC Excepción, un deber legal o contractual

10 AUTORIZACIÓN ARTÍCULO 7 Mecanismos para obtener al autorización: Predeterminados, a través de medios técnicos que prueben la manifestación automatizada 1. Por escrito 2. De forma oral 3. Mediante conductas inequívocas

11 AUTORIZACIÓN ARTÍCULO 8 Prueba de la autorización Conservación de prueba de la autorización En todo momento el responsable tiene que permitirle al titular la consulta o el acceso a la autorización Consulta gratuita una vez por mes

12 REVOCATORIA ARTÍCULO 9 Revocatoria o supresión de la autorización Condiciones y límites En todo momento Mecanismos gratuitos Segunda instancia SIC Excepción, un deber legal o contractual

13 DATOS RECOLECTADOS CON ANTERIORIDAD ART. 10 Quienes? A) Entidades sin carga desproporcionada B) Entidades con carga desproporcionada,. estabilidad financiera, viabilidad de su presupuesto, no cuente con datos de contacto, registros desactualizados, incompletos, incorrectos, inexactos

14 DATOS RECOLECTADOS CON ANTERIORIDAD ART. 10 Cómo? A) Mecanismos eficientes de comunicación: los que usa en el curso ordinario B) Mecanismo alternos: diarios de amplia circulación nacional o local, revistas, páginas de internet, carteles y otros

15 DATOS RECOLECTADOS CON ANTERIORIDAD ART. 10 Carga desproporcionada Compromete estabilidad financiera, compromete presupuesto programado, capacidad económica, número de titulares, antigüedad de los datos, ámbito territorial y sectorial, no contar con datos de contacto, registros desactualizados, incorrectos, incompletos, inexactos.

16 DATOS RECOLECTADOS CON ANTERIORIDAD ART. 10 Cuándo? Los mecanismo alternos podrán ser usados dentro del mes siguientes a la publicación del Decreto 1377 /2013 Carga: comunicar a la SIC dentro de los 5 días siguientes al uso del mecanismo alterno

17 DATOS RECOLECTADOS CON ANTERIORIDAD ART. 10 Consecuencias: 1. Los responsables y encargados podrán seguir usando los datos 2. Dentro de los 30 días siguientes a la implementación de los mecanismos alternos, los titulares de información podrán solicitar la supresión de sus datos personales 3. Todo ellos sin perjuicio de que el titular del dato en cualquier momento pueda pedir su eliminación. REVOCATORIA. Los responsables y encargados deben toda la normatividad de ley

18 Requisitos DATOS DE NIÑOS Y NIÑAS ART Responder y respetar el interés superior de los niños, niñas ya adolescentes. 2. Asegurar el respeto de los derechos fundamentales 3. Autorización otorgada por el representante legal 4. Derecho a escuchar la opinión del menos: madurez, autonomía y capacidad

19 POLÍTICAS DE TRATAMIENTO Medios: físico o electrónico, en lenguaje sencillo y puestas en conocimiento de titulares Mínimos de la información: 1. Nombre, domicilio, dirección, teléfono y correo electrónico del responsable 2. Tratamiento y finalidad de los datos 3. Derechos de los titulares 4. Persona o áreas responsable del tratamiento 5. Procedimiento para ejercer derechos (conocer, rectificar, actualizar, suprimir y revocar) 6. Fecha- vigencia y comunicar cambios

20 Contenido mínimo AVISO DE PRIVACIDAD 1. Nombre y datos de contacto del responsable ART El tratamiento y la finalidad de los datos 3. Derechos del titular 4. Mecanismos para conocer la política- como acceder consultar 5. Conservación del modelo: puede hacerlo en cualquier medio electrónico 6. Modo: formatos electrónicos ½ verbales o cualquier tecnología

21 EJERCICIO DE LOS DERECHOS DE LOS TITULARES A través de quien: 1. Titular 2. Causahabientes 3. Representante o apoderado 4. Estipulación a favor de otro o para otro 5. Representantes legales (niños y niñas)

22 DERECHOS DE LOS TITULARES 1. Acceso: permanente y a través de mecanismos sencillos y ágiles 2. Actualización, rectificación y supresión: con medios razonables, precisos y suficientes Debe existir una persona o área que asuma la función de protección de datos.

23 RESPONSABILIDAD EN EL TRATAMIENTO ART. 26 Lectura general: en cualquier momento se debe ser capaz de demostrar a la SIC la implementación de medidas apropiadas y efectivas para el tratamiento, atendiendo a: 1. Naturaleza jurídica, tamaño empresarial (micro, pequeña, mediana o gran empresa) 2. Naturaleza de los datos objeto de tratamiento 3. Tipo de tratamiento 4. Los riesgos potenciales de los derechos Todo esto lo puede requerir la SIC sumado a los niveles de seguridad

24 MEDIDAS APROPIADAS Y EFECTIVAS DE TRATAMIENTO Requisitos En la política deberá reflejarse: 1. La existencia de una estructura administrativa proporcional a la estructura y tamaño empresarial 2. La adopción de mecanismos internos que hagan efectivas las políticas (herramientas, entrenamiento y programas de educación) 3. Adopción de procesos para atención de respuesta a consultas, peticiones y reclamos de los titulares La SIC en cada caso concreto evaluará las medidas y las políticas a efecto de imponer sanciones

25 OTRAS DISPOSICIONES En la transferencia y transmisión internacional de datos personales se exigirá un contrato que deberá señalar: El alcance del tratamiento y actividades que podrá realizar el encargado, quien se obliga a: 1. Dar tratamiento responsable a la información 2. Salvaguardar la seguridad 3. Guardar confidencialidad

26 GRACIAS