Novedades

Nueva Ley Argentina de adhesión al Convenio 108+

¿De qué se trata?

El miércoles 30 de noviembre de 2022, Argentina promulgó la Ley 27.699 de Protección de las Personas con respecto al tratamiento automatizado de datos de carácter personal, con su respectiva publicación en el Boletín Oficial. Conoce todo sobre la nueva ley Argentina de adhesión al Convenio 108+.

Mediante la dicha ley, el Poder Legislativo aprobó el Protocolo Modificatorio con respecto al Tratamiento Automatizado de Datos de Carácter Personal, conocido como Convenio 108+ (“plus”).

El Convenio 108+ constituye el único instrumento multilateral de carácter vinculante en materia de protección de datos personales.

Está basado en una serie de principios que buscan proteger la privacidad de las personas, sobre todo a partir de la limitación del tratamiento automatizado de datos personales.

Dentro de las nuevas pautas que incorpora este Convenio, sobresalen las siguientes en comparación con nuestra actual Ley N° 25.326 sobre Protección de los Datos Personales:

• Incorpora requisitos más precisos respecto a los principios sobre tratamiento de datos, como el principio de proporcionalidad y de minimización de datos.
• Incorpora los conceptos de datos genéticos y biométricos dentro de la categoría de dato sensible.
• Establece la obligación del responsable de notificar sin demora aquellas violaciones a los datos que puedan interferir gravemente con los derechos y las libertades fundamentales de los titulares de datos. No determina un plazo de notificación.
• Determina que el consentimiento debe ser libre, específico, informado e inequívoco, es decir que establece mayor delimitación para que el consentimiento sea considerado válido.
• Establece que el titular tiene derecho a no estar sujeto a una decisión basada únicamente en un tratamiento automatizado de datos sin considerar sus opiniones. 
• Implanta mayor injerencia del principio de accountability o responsabilidad proactiva para los responsables de tratamiento. Incorpora la obligación de examinar el impacto del tratamiento previo al comienzo de dicho tratamiento.
• Exige la aplicación del principio de “privacy by design” o privacidad desde el diseño.
• Actualiza el régimen de Transferencia internacional de datos.
• Determina nuevas atribuciones y facultades de las autoridades de control.

¿Qué implica la Nueva Ley de adhesión al Convenio 108+ para mi empresa?

• Una de las principales consecuencias es la mayor responsabilidad para las empresas responsables de tratamiento, quienes deberán sumar controles y adoptar mayores medidas técnicas y organizativas a la hora de procesar datos personales.
• Una de las medidas mencionadas en el Convenio son las evaluaciones de impacto del tratamiento previo al comienzo de dicho tratamiento, las cuales buscan medir y gestionar los riesgos que trae aparejado el tratamiento. 
• Todas estas medidas deben estar debidamente documentadas, recordamos que según principio de accountability las organizaciones no solo deben cumplir la normativa, sino que además deben poder demostrar que la cumplen.
• Todo proyecto que afronte una organización deberá adoptar los principios de privacidad desde el momento en que es diseñado y no de manera posterior.
• La documentación debe estar disponible ante eventuales auditorías de la autoridad de control, a la cual se le otorgan mayores atribuciones y facultades.
• Ante una brecha de seguridad que pueda poner en peligro los derechos y las libertades fundamentales de los titulares de datos, la organización debe estar preparada para realizar la correspondiente notificación a la autoridad de control.

Esta ley conlleva un gran avance para el país en materia de protección de datos personales, ya que el Convenio 108+ es el estándar internacional más amplio en defensa de la privacidad. Lo próximo en este camino es la ratificación del convenio por parte del Poder Ejecutivo Nacional.

Debemos considerar que la promulgación de la Ley 27.699 manifiesta un compromiso por parte de Argentina en cuanto a la actualización de la actual ley N° 25.326 de protección de datos personales, sancionada en el año 2000, a fin de armonizar con las disposiciones del Convenio 108+.

Recordamos que actualmente la Agencia de Acceso a la Información Pública desarrolló un anteproyecto de nueva ley de protección de datos personales, el cual fue sometido al proceso de consulta pública el pasado mes de Octubre del 2022. 

Cómo podemos ayudarte desde NextVision

Nuestra experiencia de 32 años nos permite decir que la mejor manera de afrontar estos cambios es estar preparados.

Hemos acompañado a diversas empresas a cumplir con la normativa vigente tanto en Latinoamérica como en Europa, acompañando en la toma de medidas que mejor se adapten a la necesidad de cada organización.

Conocé nuestro servicio NV Protección de Datos y contactanos para más información.