Índice
Ley General de Protección de Datos Personales [LGPD]: ¿cómo afecta los negocios brasileños?
Brasil, Noviembre 17 , 2018
Sancionada en agosto, la LGPD mantiene encendida la discusión sobre privacidad, seguridad y libertad en el ámbito del universo digital
La era del Big Data es una realidad. Con miles de millones de personas conectadas a Internet en todo el mundo, la cantidad de datos personales generados a cada segundo es inmensurable. El almacenamiento y el procesamiento de estos datos movilizan recursos multimillonarios de las grandes empresas de tecnología, pero la inversión se justifica por el valor también inmensurable de estos datos. Pero si los datos son personales, ¿quién puede tener acceso a ellos? ¿Y cuáles son las finalidades?
Recientemente, el creador y presidente ejecutivo de Facebook, Mark Zuckerberg, fue intimado a dar aclaraciones ante el Senado estadounidense y los ojos de toda la prensa mundial. Durante más de cinco horas, Zuckerberg fue cuestionado sobre las políticas de privacidad de Facebook y la polémica de la filtración de datos personales de casi 90 millones de usuarios de la mayor red social de la actualidad.
En la ocasión, una empresa británica de consultoría política utilizó los datos de los usuarios almacenados por Facebook para dirigir estrategias de campaña del actual y entonces candidato a presidente de EEUU, Donald Trump. El escándalo reaccionó la discusión sobre el derecho a la privacidad y movilizó a los gobiernos a revisar cómo la cuestión se trata en su legislación, en muchos casos, inexistente. En Brasil, la discusión resultó en la creación de la Ley General de Protección de Datos Personales (LGPD).
¿Qué es la LGPD?
De acuerdo con un diputado federal, la LGPD se inspiró en la legislación europea sobre el tema, que entró en vigor el 14/08/2018. Básicamente, la Ley crea formas de fiscalizar y disciplinar el almacenamiento de datos personales, el uso que se hace de ellos y la manera como los responsables de esas bases de datos se relacionan con las personas físicas.
El texto de la LGPD pasó rápidamente por la Cámara, fue aprobado en régimen de urgencia por el Senado y sancionado con veto parcial por el presidente Michel Temer en agosto. De esta forma, a pesar de un poco retrasado en relación a otros países de América Latina, Brasil se equipara a la comunidad internacional en la preocupación por garantizar el derecho a la privacidad.
"Faltaba una legislación específica sobre el tema. Gran parte de las personas no tienen el tamaño de la cantidad de datos almacenados por organismos públicos y hasta empresas privadas. La garantía de derechos y el respeto de la privacidad de los individuos debe ser una prioridad en nuestro país "país", comenta Dario Caraponale, socio de Strong Security Brasil (www.strongsecurity.com.br), empresa pionera en productos y servicios en el área de Seguridad de la Información.
¿Y ahora? ¿Qué cambia, en la práctica?
Por ahora nada. La Ley General de Protección de Datos Personales sólo entrará en vigor en el año 2020, pero tendrá cobertura sobre datos personales obtenidos por cualquier tipo de soporte (electrónico, papel, imagen, sonido, etc.). Algunos datos tendrán un trato diferenciado por ser considerados "sensibles", como origen racial o étnico, convicciones religiosas y opiniones políticas.
Es importante resaltar, sin embargo, que la premisa básica de la LGPD es que datos personales sólo pueden ser recolectados con el consentimiento del titular. En la Unión Europea, quien no respete las normas puede ser condenado a pagar multas de hasta 20 millones de euros (casi 86 millones de euros). En Brasil, sin embargo, ese fue uno de los principales vetos del presidente Michel Temer.
Aunque el proyecto de ley propuso multas diarias de hasta R $ 50 millones, la ley sancionada determina sólo que quien violarla será notificada por las autoridades nacionales y recibirá "sugerencias de buenas prácticas" para el tratamiento de datos, en el caso del propio Poder Público , o podrá responder por acciones de daños morales o patrimoniales, en el caso de otros agentes de tratamiento de los datos personales.
A pesar de ser un poco más suave en relación a la legislación vigente en otros países, la LGPD muestra un interés mayor de las autoridades, aunque tardío, en las cuestiones relacionadas con la tecnología y la seguridad de la información. La expectativa es que los ciudadanos de hecho puedan estar amparados por las autoridades en cuanto a la garantía de sus derechos.
Fuente: Segs