A cuatro años de la entrada en vigencia de la Ley de Protección de Datos, en el último tiempo se ha visto profundizada su aplicación.
El abogado de Ferrere, Martín Pesce Cutri, que disertará sobre la Ley de protección de datos, adelantó información útil para que las empresas estén preparadas para enfrentar esta normativa.
“La Ley 18.331 no sólo aplica a empresas cuyo negocio esté relacionado con el manejo de información sino a todas las empresas que naturalmente en su día a día manejan información personal, sea de clientes, proveedores, empleados, contactos, etc.”, señaló Pesce Cutri.
Los puntos, a grandes rasgos, en los que se hace necesario poner mayor énfasis son:
1. Registro de bases de datos ante el Regulador. “No significa entregar la base con los datos, sino una descripción de la misma”.
2. Diagnóstico de qué información se tiene y con qué finalidad se usa. “Analizar si se tienen datos o hay usos que requieren del consentimiento de la persona así como la finalidad para la cual se utilizan”.
3. “Tener un mecanismo interno que permita canalizar las solicitudes de acceso a datos personales y rectificación, actualización, o supresión de los mismos dentro del plazo legal de cinco días hábiles que es muy corto. Saber que en caso de no dar respuesta se queda expuesto a ser pasible de una acción judicial de Habeas Data o denuncias ante el regulador”.
4. “Detenerse a analizar en dónde se almacena la información (aún en hosting o sistemas de back up). Si fuera en el exterior, tener en cuenta que en principio sólo se pueden enviar o almacenar datos personales sin mayores requerimientos legales en la UE y algunos otros países (empresas de Estados Unidos adheridas al Safe Harbor Framework, Argentina, Canadá, Israel y algún otro), y que en el resto existe en principio una prohibición legal de hacerlo y su inobservancia es una falta grave a la Ley”.
5. “Prever cláusulas informativas sobre el tratamiento de información personal en formularios, documentos o web en la que se recopile información personal”.