Experto llama a tomar medidas para proteger datos personales y adelantarse a legislación

El abogado socio de Magliona Abogados, Claudio Magliona, explicó los alcances de la legislación relativa a la protección de datos personales que se tramita en el Congreso, en la novena charla del Ciclo de Sesiones Virtuales 2020 de la Cámara Aduanera, en la que participaron más de 40 personas.

El abogado recomendó, como primera medida y en preparación a la aprobación y entrada en vigencia de la ley, redactar una política de privacidad de datos que defina cuáles son los datos que se manejan, si éstos se comunican a terceras partes, cómo se almacenan y protegen, durante cuánto tiempo se guardan y cómo se eliminan. “Cuando uno hace el análisis, tiene mucho de sentido común”, expresó, agregando que “el mensaje es: no esperemos que tengamos esta ley encima sino que preparémonos para poder mantener un estándar alto y una diferencia en materia de seguridad informática”.

El profesional recordó que la ley que regula esta materia data de 1999 y se encuentra muy atrasada respecto de la evolución que ha tenido la transformación digital, la que, junto con innumerables beneficios, tiene también aspectos negativos como el aumento de delitos informáticos y la transgresión de la privacidad personal en el tratamiento de datos.

En ese sentido, dijo, la legislación actual regula el tratamiento que se dé a datos de carácter personal almacenados en bases de datos o registros, sin ajustarse a estándares internacionales, sin considerar el fenómeno de Big Data, tolerando la cesión indiscriminada y sin la presencia de un organismo fiscalizador y acciones efectivas.

En 2018 entró en vigencia el Reglamento General de Protección de Datos de la Unión Europea, norma que “es el máximo estándar en materia de datos personales. Esta normativa europea ha cambiado el estándar del mundo, y claramente nuestra ley lo sigue muy de cerca”, dijo, advirtiendo que las agencias de aduana que estén haciendo negocios con Europa deberían estar cumpliendo estas exigencias.

Agregó que es importante el concepto de Compliance, que hace referencia al cumplimiento de ciertos estándares, aunque éstos no sean ley aún. “Las empresas tienen que ser responsables cada día más, cumplir la normativa que les afecta sin esperar sus discusiones. Es una característica diferenciadora en los mercados”, aclaró.

Entre otros aspectos del proyecto de ley, Magliona explicó que exige licitud para el tratamiento de datos, estableciendo que deben haber sido obtenidos con consentimiento inequívoco y de fuentes de acceso al público, con fines específicos que deben ser informados al titular de los datos.  “Son muchas las obligaciones que van a tener que implementar”, enfatizó, insistiendo en la urgencia de comenzar a tomar medidas no solo de gestión de datos personales, sino también de seguridad informática para proteger la información, por cuanto la legislación lo exige y obliga a informar situaciones de vulnerabilidad ante riesgos informáticos.