Protección de Datos Personales Chile. Claudio Magliona 2014

Transcripción

1 Protección de Datos Personales Chile Claudio Magliona 2014

2 Privacidad: La Amenaza El Origen: procesamiento automatizado de datos Creación de perfiles humanos para luego dirigir publicidad/efectuar calificaciones Spam - Cookies web bugs. Medios ocultos de recopilar información, incluyendo comportamientos. Do not track Existe información o conductas que personas desean mantener dentro de una esfera privada o sólo darla a conocer para motivos específicos

3 Privacidad: Defensas Nace derecho y conciencia de un derecho para determinar cuándo, cómo y para que los datos son comunicados Balance entre necesidad de obtener información en una sociedad y el derecho de las personas de decidir el alcance de la información que desean compartir Reacciones (a) Auto regulación. Principios básicos sobre protección de la información (Fair Information Principles). Políticas de Privacidad

4 Privacidad: Estándares Internacionales (b) OCDE 1980, Directiva Europea 1995, APEC 2004, Resolución de Madrid 2009 Protección de Datos Personales. Datos Personales Datos Sensibles Autorización para Tratamiento de Datos y Excepciones Catalogo de Derechos, como derecho a la información, derecho a la modificación Catalogo de Principios, como principio de finalidad Órgano de Control Independiente. Catalogo de Infracciones Acciones Judiciales y/o Administrativas Sistema de reparación del daño causado

5 Ley Sobre Protección de la Vida Privada Ley Sobre Protección de la Vida Privada (1999) Regula el tratamiento que los organismos públicos y los particulares efectúen de los datos de carácter personal que se encuentren almacenados en registros o bancos de datos, sean éstos de carácter automatizado o no Organismos públicos y privados Bases de datos automatizadas o no Alcance del término tratamiento

6 Ley Sobre Protección de la Vida Privada Principales disposiciones: Procesamiento: necesita (i) autorización legal o (ii) consentimiento expreso por escrito del titular o (iii) existencia de excepción como cuando datos provienen de fuentes accesibles al público Utilización limitada a fines de recolección de los datos Información debe ser exacta, actualizada y veraz Reconoce tratamiento de datos sensibles Derecho a la información - Derecho de modificación

7 Propuestas de Reformas Ley Sobre Protección de la Vida Privada Insuficiencia de la ley. No contiene estándares Internacionales Big Data Cesión indiscriminada de datos Ausencia de organismo fiscalizador y ausencia de acciones efectivas. Múltiples proyectos de leyes. Proyecto de ley que modifica Ley Boletín Nº Mensaje Presidente de la República. Cámara de Diputados 11 de enero de Primer trámite constitucional. Comisión de Economía

8 Positivo Proyecto de Ley. Comentarios 1. Reconocía importancia libertad de expresión. Art.1 Inciso 2 2. Reconocía figura intermediario de datos personales (data Center buscador) en oposición al responsable y al encargado. Art 2 Letra r. 3. Fortalecía principios (Art.3 ), derechos (Art. 12 y ss.), procedimiento de reclamo (Art.16 y ss) y sanciones (Art.23 y ss.)

9 Negativo Proyecto de Ley. Comentarios 1. Definía extensivamente datos sensibles. Art.2 Letra g) y Art. 11 inciso Definición consentimiento Art. 2 Letra p) y Art. 4. No contemplaba consentimiento tácito 3. Limitadas Excepciones al consentimiento previo. Art. 4A. Bases de datos familiares o privadas. 4. Excesivas cargas. Deber de información (Art.4 b), deber de información anual (Art. 10), deber de bitácora (Art. 4 B) Afecta Competitividad.

10 Negativo Proyecto de Ley. Comentarios 5. Transferencia internacional de datos Art.5 A. doble consentimiento y responsabilidad objetiva por transferencia. 6. Responsabilidad objetiva por el hecho de los dependientes. Art Ausencia de medidas de seguridad 11 B. 8. Ausencia de obligación de base de datos de comunicar filtración de datos. 9. Ausencia de Organismo fiscalizador.

11 Proyecto de Ley Agonizante. Comentarios Finales Neutro. Lista Robinson. Afecta competencia Enfoque errado Consentimiento previo no debe ser el enfoque, sino fiscalización de grandes bases de datos Falta de flexibilidad Excesivas cargas Protección de datos personales no es solamente tema consumidor. Comisión de Economía de Cámara de Diputados perdió el rumbo

12 Nuevo Proyecto de Ley Anunciado por Ministra (s) de Economía Katia Trusich El Esfuerzo anterior no cumplía con estándares internacionales Este sistema tiene que ser capaz de reconocer la importancia del tratamiento y circulación de datos para el desarrollo de actividades económicas, pero respetando los derechos de las personas Habrá una autoridad de protección de datos que será autónoma, independiente, con personalidad jurídica y patrimonio propio

13 Nuevo Proyecto de Ley Anunciado por Ministra (s) de Economía Katia Trusich Declaración perfecta! Y la bajada? Esa es la pregunta! Algunas recomendaciones: Evitar excesivas cargas en procesamiento de datos Permitir consentimiento tácito en mundo electrónico Evitar enfoque limitado consumidor Delimitar concepto de dato personal y dato sensible. Porqué? Evitar restricciones indebidas a la transferencia internacional de datos Evitar responsabilidades objetivas Y muy especial! Evitar que para fusionar dos empresas deba solicitar autorización a los clientes y usuarios de esas dos empresas, por exigencia de la autoridad de datos

14 Protección de Datos Personales Chile En la sociedad de la información, las restricciones arbitrarias al libre flujo de información afectan el emprendimiento, la innovación y la libertad de expresión Claudio Magliona cmagliona@garciamagliona.cl 2014