Datos personales: Proyecto de Ley - Adhesión al Convenio 108+

EY Law Argentina | Por Jorge L. Garnier y Laila N. Yu

Datos Personales: Proyecto de actualización de Ley de Protección de Datos Personales N° 25.326 – Ratificación de la adhesión de Argentina al Convenio 108+.

Luego de darse por finalizada la instancia de consulta pública el pasado 11 de octubre, donde se recibieron opiniones, aportes y comentarios de parte de la ciudadanía en general y diversas organizaciones públicas y privadas, finalmente, el jueves 10 de noviembre se presentó el Proyecto de Ley de Protección de Datos Personales (el “Proyecto”) que pasará a ser discutido en el Congreso Nacional.

Este nuevo Proyecto cuenta con un total de 80 artículos, mediante los cuales se pretende modernizar la legislación actual de protección de datos personales según los avances tecnológicos alineada a los estándares internacionales en la materia. 

Entre las principales novedades que incorpora el Proyecto, destacamos que: 

• Reconoce nuevos derechos a los titulares de datos personales tales como el derecho a la portabilidad de datos personales y el derecho del interesado a solicitar la revisión por una persona humana de las decisiones tomadas sobre la base del tratamiento automatizado o semiautomatizado que afecten a sus intereses (‘derecho de oposición al tratamiento automatizado’).
• Establece que las multas se pueden establecer desde las 5 unidades móviles hasta 1.000.000 de unidades móviles, o de 2 % a 5 % de la facturación total anual global del ejercicio financiero anterior, fijándose un valor inicial para cada unidad móvil de 10.000 pesos y se actualizará anualmente por IPC.
  
• Se recepta la figura del Delegado de Protección de Datos (DPO), la cual puede resultar obligatoria según el tratamiento de datos que realice el Responsable y para las autoridades u organismos públicos.
  
• Incorpora el deber de notificación de incidentes de seguridad. Así, como regla general, en caso de que ocurra un incidente de seguridad de datos personales, el responsable del tratamiento deberá notificarlo a la autoridad de aplicación (AAIP) dentro de las 72 horas de haber tomado conocimiento del incidente. 
  
• Prohíbe a las empresas prestadoras de servicios de información crediticia el tratamiento de datos de parientes del titular de datos, a excepción de quienes participen dentro de una misma sociedad comercial. 
  
• El plazo de conservación de la información crediticia para evaluar la solvencia económica financiera será de 5 años, y de 1 año en los casos de que el deudor cancele o se extinga su deuda.
• Además, los responsables y encargados del tratamiento contarán con el plazo máximo de un año desde la publicación en el Boletín Oficial del Proyecto sancionado como ley, para adaptarse a las obligaciones contenidas en ella.

Por último, hay que destacar que el proceso de actualización de la Ley de Protección de los Datos Personales, se produce en paralelo con otro gran avance en materia de protección de datos. El 9 de noviembre de 2022, la Cámara de Diputados aprobó la adhesión de Argentina al Protocolo Modificatorio con respecto al Tratamiento Automatizado de Datos de Carácter Personal, conocido como Convenio 108+. 

Dicho Convenio es un instrumento multilateral de carácter vinculante en materia de protección de datos personales, cuyo objeto es proteger la privacidad de individuos contra posibles abusos en el tratamiento de sus datos.

Por su parte, este nuevo Protocolo busca reforzar la protección de los datos personales considerando la diversificación, incremento y globalización de las actividades de procesamiento de datos y la circulación de la información.

Véase el texto completo de la Resolución General 13/2022

Véase también la publicación de la página oficial del gobierno informando la adhesión al Protocolo del Convenio 108+

Para más información sobre nuestros servicios visita EY Law.