¿Qué pasa con la Ley de Protección de Datos Personales?

La semana pasada, la Escuela de Negocios de la Universidad Austral (IAE) y el Estudio Salvochea Abogados llevaron a cabo el “Primer Debate Nacional de Habeas Data” bajo el lema: “¿Cómo está impactando en su organización el nuevo marco normativo?” La temática rondó en cómo la ley impacta en los negocios de la Banca, el Marketing, las Telecomunicaciones y la Salud. Canal AR dialogó con Facundo Malaureille Peltzer, socio del Socio del Estudio Salvochea - Abogados.

En el debate se profundizó la Ley 25.326 ("Ley de Protección de Datos Personales") y su alcance respecto a las entidades que tengan bases de datos destinadas a dar informes, y/o que excedan el uso exclusivamente personal, y/o cedan o transfieran datos, y su obligación de registrarse.

- ¿Cuáles fueron las principales conclusiones del evento?

- Uno de los objetivos propuestos, que era debatir sobre la normativa de Habeas Data, fue logrado no sólo por las distintas opiniones vertidas por los oradores y asistentes, sino también por la presencia de autoridades nacionales y asesores del senado y diputados. Queríamos hacer aportes concretos sobre la materia y creo que lo hicimos. Queríamos evidenciar que el sistema es muy bueno, pero mejorable y con casi todo por hacer, y lo hicimos. Queríamos mostrar que la normativa no es sólo cuestión de abogados sino que la misma debe interesar al hombre de negocios porque implica adaptar negocios, tomar decisiones, hacer inversiones, etc. Evidentemente fue un primer paso pero la idea es seguir con eventos de semejantes características en el futuro.

- ¿Cuál es la importancia de la Ley 25.326 en este mundo digitalizado a medias que significa la Argentina hoy?

- En este tema ocurre lo mismo que en otros. La importancia depende de la educación y conciencia que tengamos sobre el tema. Hay empresas -y muchas por suerte- que valoran el dato y lo que significa la protección del mismo. Hay otras en cambio que creen que esta ley vino a "molestar" y "recaudar" y por lo tanto no le han dado mucha importancia. Muchas veces me han preguntado esto y siempre respondo lo mismo: para ver qué importancia tiene esta ley pensemos en nosotros y nuestros datos, y en qué queremos que las empresas hagan con nuestros datos. Si no nos importa que hagan cualquier cosa, seguramente la ley nos importará muy poco, si en cambio queremos que nuestros datos sólo los tengan aquellas entidades u organizaciones que nosotros queremos, y que hagan un tratamiento serio de los mismos, la ley nos importará y mucho porque aquellos que están fuera de la normativa y hacen un uso ilegal de nuestros datos les vamos a caer con todo el rigor de la misma.

- ¿Cuántas empresas tienen registradas hoy sus bases de datos?

- A la fecha 27/04/2007 se cuentan 13495 responsables registrados, 6341 en proceso de registración ante la Dirección Nacional de Protección de Datos Personales (DNPDP) y 2010 presentados ante la DNPDP, en proceso de análisis. Total: 21846 responsables. Si consideramos que en la Ciudad de Bs. As. hay aproximadamente 400.000 sociedades comerciales inscriptas de las cuales se presume que el 50% son operativas, al día de la fecha tenemos muy pocas bases registradas. Sin embrago, sabemos que este tema del registro y de la adaptación de las comunicaciones institucionales de las empresas, y de sus propios negocios es un tema de tiempo. Para fundamentar esto basta con analizar cómo han ido evolucionando los registros en países con legislación como la nuestra.

- ¿Qué pasa con las bases de datos que contiene el Gobierno a través de sus diferentes organismos?

- Actualmente el gobierno nacional con sus tres poderes (ejecutivo, judicial y legislativo) está en pleno proceso de "relevamiento" de bases de datos. Esto es que están buscando bases de datos y analizando el contenido de cada una de ellas para luego inscribirlas o registrarlas y dar cumplimento a la normativa.

- ¿Cuál es el límite en la utilización de la información personal? ¿Qué está haciendo concretamente hoy la Dirección Nacional de Protección de Datos Personales para evitar el abuso en el uso de los datos personales?

- La verdad hay muchos límites, pero consideremos el principal: el límite básico está dado por el consentimiento informado del titular del dato: sólo si el titular ha dado su consentimiento expreso y por escrito a una organización, esa organización podrá "tratar" ese dato. Si además el titular consintió expresamente la organización podrá ceder y/o transferir internacionalmente ese dato. Caso contrario, la entidad está incumpliendo la ley y estará sujeta a sanciones. La DNPDP hasta la fecha no ha tomado sanciones, salvo una. Por propios dichos del ex Director han querido hacer la ley conocida por todos antes que obligatoria. La idea fue educar antes que sancionar. Estamos ahora en una transición y veremos qué pasa.