Avance de la Ley de Protección de Datos

Andrés Pumarino, Abogado especializado en seguridad de la información, fue uno de los voceros invitados al Digital Innovation CyberSecurity 2022; el jurista explicó todo lo relacionado a la Ley de Protección de datos y su influencia en las empresas de América Latina para mitigar riesgos de ciberseguridad.

El especialista subrayó que los datos tienen un valor y manifestó que ese contexto ha evolucionado constantemente desde 1983 en Europa, que derivó en la creación de GDPR (Reglamento Europeo de Protección de Datos Personales, por sus siglas en inglés), y en la especial atención de los Estados para garantizar legislaciones en ese camino.

Por lo cual denominó a los datos como el ‘petróleo del siglo XXI’, citando al prestigioso medio The Economist’. Asimismo, aseguró que solo el 25% de las personas de 740 personas entrevistadas en empresas de Chile sabe usar datos.

Y no es un tema aislado en Chile; en Argentina están camino a una segunda ley, mientras que Perú y Colombia ya tienen reglamentación constituida. Incluso, Estados Unidos también acabó de radicar un proyecto de ley de ese tenor.

De igual forma, Andrés Pumarino explicó algunos conceptos relevantes sobre los datos:

Dato caduco, es el que ha perdido actualidad por disposición de la ley, por el cumplimiento de una condición o la expiración del plazo señalado para su vigencia o, no hubiese norma expresa, por el cambio de los hechos o circunstancia que consigna.

Dato estadístico, es aquel que, en su origen, o como consecuencia de su tratamiento, no puede ser asociado a un titular identificado o identificable.

Dato de carácter personal, es aquel relativo a cualquier información concerniente a personas naturales, identificadas o identificables.

Dato personal o sensible, es aquel que se refiere a las características físicas o morales de las personas o ha hechos o circunstancias de su vida privada o intimidad, tales como los hábitos personales, el origen racial, ideologías y opiniones políticas, creencias o convicciones religiosas, salud física o psíquica y vida sexual.

De igual manera, el abogado enunció los principios que rigen el tratamiento de datos personales:

Principio de licitud del tratamiento: Los D.P. sólo pueden tratarse con sujeción a la ley

Principio de finalidad: Los D.P. deben ser recolectados con fines específicos, explícitos y lícitos

Principio de proporcionalidad: Los D.P. que se traten deben limitarse a aquellos que resulten necesarios en relación con los fines del tratamiento.

Principios de calidad: Los D.P. deben ser exactos, completos y actuales, en relación con los fines del tratamiento.

Principios de Responsabilidad: Quienes realicen el tratamiento de los D.P. serán legalmente responsables del cumplimiento de los principios, obligaciones y deberes de conformidad de la ley,

Principio de Seguridad: El responsable debe garantizar estándares adecuados de seguridad, protegiéndolos contra el tratamiento no autorizado o ilícito, y contra su pérdida, filtración, daño accidental o destrucción.

Principio de transferencia e información: Las políticas y las prácticas sobre el tratamiento de los D.P. deben estar permanentemente accesibles y a disposición de cualquier interesado de manera precisa, clara, inequívoca y gratuita.

Principio de confidencialidad: El responsable y quienes tengan acceso a ellos deberán guardar secreto o confidencialidad acerca de lo mismo.

Con más de 20 años de experiencia que le ha permitido trabajar con grandes empresas, el abogado Andrés Pumarino es especializado en seguridad de la información, compliance, gestión y regulación de instituciones de educación superior. Además, desde hace 17 años tiene un blog www.pumarino.cl.