4 claves para la protección de datos personales en América Latina

Los datos personales han adquirido en los últimos tiempos una enorme importancia. Esto ha sido provocado en gran medida por los grandes cambios que han surgido en nuestro entorno tecnológico, pero también por  las transformaciones que estos cambios han provocado en los modelos de negocio, las prácticas de empresa e incluso en la modificación de la conducta online de los usuarios.

Cada vez se recogen, almacenan y tratan más datos personales. Y no son solo datos generados de forma consciente sino que existen muchos otros metadatos que se generan mientras navegamos por Internet.

Son muchos los organismos internacionales que están intentando fortalecer la protección de datos personales mientras que a su vez necesitan el resto de derechos que intervienen en este panorama. La GDPR europea que entra en vigor en mayo es un claro ejemplo de esto.

Y ante todas estas circunstancia es necesario echar un vistazo a América Latina para estudiar las características de los principales sistemas de protección de datos: Chile, México, Argentina y Brasil. En todos estos países se reconoce jurídicamente la necesidad de proteger la privacidad. Además todos excepto Brasil tienen normas específicas para su control, aunque en el caso de Chile estas tienen algunas debilidades estructurales.

La situación por tanto es que a pesar de que existe soporte jurídico y constitucional, en la práctica existe bastante disparidad, algunas debilidades en su estructura y poca capacidad de ejecución.

Esta situación sugiere por tanto la necesidad de centrarse en 4 aspectos claves para la protección de datos personales en América Latina.

1. Mejorar los mecanismos de protección de datos y su ejecución

Es necesaria la adopción de nuevas medidas que permitan fortalecer los estándares de protección de datos. Principios como el de responsabilidad proactiva y minimización, o derechos como el de portabilidad necesitan ser discutidos. Igualmente es necesario estudiar medidas concretas que aseguren que el tratamiento de los datos personales va a ser el mejor posible.

Hay que prestar una atención especial a las herramientas y mecanismos que facilitan una implementación, aplicación y control efectivo de las protecciones. Se trata de una de las mayores deficiencias para conseguir un desarrollo de los sistemas de protección de datos personales.

2. Crear mecanismos dinámicos con los que poder identificar y paliar los riesgos que genera la tecnología

El big data, el Internet de las Cosas, la Inteligencia Artificial o el Machine Learning comprometen muchas veces algunos elementos fundamentales del sistema de protección de datos, como por ejemplo la necesidad de consentimiento. De esta forma aparecen elementos nuevos como el “interés legítimo” o el “uso compatible de datos” que permiten el tratamiento de los datos sin el consentimiento del titular.

Cuando se tienen en cuenta decisiones tomadas de forma automatizada o el uso de algoritmos para la elaboración de perfiles, el titular de los datos queda excluido.

Para una identificación, comprensión, conciliación y contención adecuadas, con una generación coherente de alternativas, es necesaria la generación de mecanismos y canales dinámicos que permitan participar a elementos clave de los sectores involucrados.

3. Promover una legislación armonizada

La tecnología crea desafíos que superan las fronteras geográficas. Los datos fluyen a través de esas fronteras y ponen de manifiesto la necesidad de una legislación armonizada que fortalezca tanto los sistemas de protección de datos propios como también el desarrollo de la economía digital de toda la región.

4. Tener en cuenta situaciones particulares

Aunque hemos hablado de protección de datos personales, queda claro que todas estas recomendaciones deben tenerse en cuenta también para el tratamiento de datos sensibles, datos financieros, datos jurídicos, datos sobre seguridad, datos de salud, etc.