SonTusDatos en el foro de protección de datos de la Cámara de Diputados

La Ley General de Datos Personales en Posesión de Sujetos Obligados fue aprobada sin modificaciones a la versión del Senado y será próximamente presentada para su discusión ante el Pleno de la Cámara de Diputados.

Foro sobre la protección de datos personales en posesión de sujetos obligados, Comisión Anticorrupción y Transparencia, Cámara de Diputados, 16 de noviembre de 2016.

Cédric Laurant, Director de SonTusDatos, acudió el pasado 16 de noviembre a un Foro en la Cámara de Diputados para emitir recomendaciones respecto a la minuta con proyecto de decreto por el que se expidiría la ley de protección de datos aplicable al sector público, actualmente avalada por la Comisión de Transparencia y Anticorrupción y en espera de ser turnada al Pleno de la Cámara para su discusión.

La Comisión de Transparencia y Anticorrupción de la Cámara de Diputados inició el análisis de la minuta del Senado que expide la llamada Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) con la realización de un foro al que convocó a diferentes representantes de organizaciones de la sociedad civil, así como a miembros de la academia y demás expertos en materia de transparencia y protección de datos del Instituto Nacional de Transparencia y Acceso a la Información y Protección de Datos Personales (INAI) para discutir los contenidos de la propuesta de ley, que aprobó el Senado en abril de este año.

En compañia de representantes de otras organizaciones, tales como Article 19 y la Red en Defensa de los Derechos Digitales (R3D), el director del programa de protección de datos “SonTusDatos” de Artículo 12, A.C. destacó que, si bien la actual minuta tiene aspectos positivos, también hay puntos que podrían y deberían mejorarse, en específico:

  • Es importante asegurar que los responsables de tratamiento de datos personales – dependencias públicas, en el caso de este proyecto – sólo puedan usar los datos personales conforme a las leyes. Esto es, que los datos de titulares sólo puedan ser utilizados en tanto exista un marco legal que  permita procesarlos para finalidades legítimas y claramente especificadas. De esta manera, creemos necesario incorporar un capítulo en el que se dicten las reglas específicas para que las autoridades puedan obtener datos personales con objeto de investigar y sancionar las conductas contrarias a la ley.
  • Es necesario también establecer sanciones específicas para los sujetos obligados que vulnerarían la seguridad de los datos personales.
  • Los sujetos obligados deberían notificar al INAI cualquier vulneración de datos personales que les ocurra, para dicha autoridad esté en posibilidades determinar si la vulneración afecta “de forma significativa los derechos patrimoniales o morales” de titulares. Una vez determinado que fuera el caso, los responsables tendrían que notificar esa vulneración a los titulares.
  • Es fundamental que se garantice el derecho a la información de las titulares de los datos. Éstos deben estar informados, de manera clara y completa, sobre todos los tratamientos posibles de sus datos personales por las entidades públicas responsables de su tratamiento, a efecto de que puedan consentir tales tratamientos.
  • En tal sentido, consideramos un avance que el proyecto estipule que los titulares de los datos pueden oponerse al tratamiento automatizado de sus datos. Sin embargo, es preciso especificar que el responsable de dicho tratamiento tiene la obligación de explicar claramente a las titulares cómo se utilizarán sus datos y, antes de proceder con el tratamiento, obtener su consentimiento informado y garantizar su derecho de oponerse a este tratamiento.
  • Es necesario asegurar un equilibrio entre la protección de datos personales y los derechos a la transparencia, al acceso a la información pública y la libertad de expresión. Por ello, el dictamen debería asegurar que la protección de datos personales no pueda convertirse en un mecanismo de control del flujo de información de interés público. Debe preverse en el Proyecto una prueba de interés público o proporcionalidad que permita determinar cuándo debe prevalecer el interés público de conocer información de carácter personal.
  • Un aspecto positivo en la actual minuta es el tema de la evaluación de impacto a la privacidad, ya que permitirá a las entidades públicas (los “sujetos obligados”, llamados “responsables de tratamiento” en la minuta) conocer la situación en la que se encuentran respecto a la protección de datos personales y los cambios que deben realizarse para cumplir con la ley; reducir los riesgos de afectación a los titulares por un mal tratamiento de datos personales; conocer mejor los flujos de datos personales, lo cual ayuda a diseñar procesos más eficaces para el tratamiento de la información; y, finalmente, fomenta que se establezcan medidas de seguridad más adecuadas a los tratamientos de datos personales. Por lo mismo, consideramos necesario que dicha evaluación de impacto sea obligatoria para los sujetos obligados.

Cabe señalar que el dictamen de la Ley fue aprobado sin modificaciones por la Comisión el pasado 30 de noviembre, por lo que ahora el documento será presentado ante el Pleno de la Cámara de Diputados para su discusión.

Tal como lo hicimos en su momento ante el Senado de la República, desde SonTusDatos daremos un puntual seguimiento al desarrollo de las discusiones que ocurran en el Pleno de la Cámara de Diputados para asegurarnos que las observaciones vertidas en el Foro, tanto por las organizaciones de la sociedad civil y las y los expertos en la materia, se hagan valer.

DOCUMENTOS DE REFERENCIA:

By Giovanna SalazarGiovanna Salazar on Twitter

Giovanna Salazar es Oficial de Incidencia y Comunicación y Oficial de Recaudación de Fondos del Programa de protección de datos “SonTusDatos” de la Asociación Civil “Artículo 12”. Más información sobre Giovanna: https://sontusdatos.org/staff/giovanna-salazar/. Llave pública GPG: https://sontusdatos.org/contacto/llave-publica-de-giovanna-salazar/.

Comentarios (0)

Deja un comentario...