Protección de datos personales

En la web es posible acceder a bases de datos segmentadas, una verdadera feria virtual de venta y tráfico de datos personales.

PROBABLEMENTE usted desconoce el valor que tienen sus datos personales. Le cuento que con ellos algunos han hecho fortunas. Cada vez que usted lee sobre la venta de grandes corporaciones, compañías, bancos o isapres, déjeme informarle que en dicha transacción también van SUS datos personales, a pesar que de seguro nadie le consultó. Esto se produce por el trinomio de la desprotección de datos: Desconocimiento generalizado de parte de  las personas de su derecho sobre sus datos personales; mala regulación y uso y abuso de datos personales de parte de los distribuidores y traficantes de datos.

Al revisar la web, es posible acceder a bases de datos segmentadas que contienen desde preferencias comerciales hasta eventuales discapacidades físicas de las personas. Una verdadera feria virtual de venta y tráfico de datos personales. Mientras unos las venden, otros las usan para cometer delitos. Defraudaciones, clonación de tarjetas y suscripción de contratos simulados son acciones defraudatorias de creciente ocurrencia que perjudican gravemente a sus titulares.

Los adelantos tecnológicos, la economía global y las transacciones virtuales hacen imprescindible la adecuación de nuestras normas sobre protección de datos personales. Por ello felicito al gobierno por enviar a trámite legislativo el proyecto que modifica las normas sobre protección de datos personales (Ley 19.628).

Chile en 2012 iniciará una discusión que Europa dio en los 60. Autodeterminación informativa, derecho amparado por acciones de protección e institucionalidad especializada son cuestiones que debemos definir en el corto plazo. El mundo avanza muy rápido y los desafíos globales se relacionan con la regulación de los datos en las redes sociales, el cloud computing y el almacenamiento de los datos en aplicaciones "gratuitas" en la red.

Si usted aún cree en la gratuidad de casillas de correo o redes sociales, lamento desilusionarlo, ya que puede que no le signifiquen erogar dinero, pero ciertamente en los contratos de licencia que en general son aceptados sin mayor cuestión, se establece como contraprestación o precio la entrega de nuestros datos personales y la autorización para su tratamiento y transacción.

Para Chile esto comienza y exigirá de acuerdos transversales necesarios para sacar adelante tan importante legislación y estar a la altura de los desafíos de la nueva economía global. Si queremos avanzar en desarrollo tecnológico, innovación y uso de la red como instrumento de crecimiento, debemos actualizar nuestra legislación, haciendo frente a éste y otros temas que hoy constituyen la piedra de tope de nuestro verdadero impulso a la economía digital.

Tendremos que discutir sobre los principios que inspirarán nuestras normas:  Naturaleza jurídica de los datos personales, autodeterminación informativa, legitimidad, veracidad, exactitud, finalidad. Abriremos la discusión sobre el derecho al olvido vigente en numerosas legislaciones modernas. En fin, la discusión enriquecerá el debate y debería permitirnos poner a la protección de las personas en el centro de la ley. Sólo así protegeremos un derecho incorporal moderno que debiera considerarse un atributo de la personalidad de toda persona, natural, jurídica y virtual.

Desafíos en la protección de datos

¿Qué pasa con los datos que almacenan las clínicas o en las bases de datos de los operadores de telefonía, o del gobierno?

EL CONGRESO acaba de aprobar el proyecto de ley que regula la finalidad de los datos personales de carácter económico, financiero o comercial, más conocido como "No más Dicom". Los parlamentarios y el gobierno han destacado "el perdonazo" (sobre lo cual podría haber habido más debate) y los límites al Dicom; es decir, no se podrá usar para evaluar personas que quieran conseguir trabajo y tampoco se podrá usar en las universidades o en las clínicas.

Un logro desde un punto de vista de los derechos de los ciudadanos. Pero ¿qué pasa con la protección de nuestros datos personales? Estamos dentro de la Ocde y las directrices de este organismo sobre protección de privacidad apuntan no sólo a los datos de deudas morosas, sino abarcan todos los datos de carácter personal. ¿Cuántos episodios molestos tendremos que presenciar donde, por ejemplo, datos clínicos están en las bases de datos de establecimientos que venden remedios? Para qué señalar el tráfico de datos personales que hay entre compañías de telefonía móvil. ¿Cuántos han sido llamados por otra compañía distinta de la que tienen contrato? Eso es no respetar varios principios de protección de datos personales que indica la Ocde.

En la actual Ley sobre Protección de la Vida Privada, se establece la responsabilidad por las infracciones a esta norma. "El responsable del banco de datos personales deberá indemnizar el daño patrimonial y moral que causare por el tratamiento indebido de los datos". Se establece todo un procedimiento judicial, lo que hace necesario la asistencia de un abogado. No existen instancias administrativas que velen por este derecho.

Genéricamente, la Ocde habla de datos personales como "cualquier información relacionada con un individuo identificado o identificable (sujeto de los datos)". ¿Cómo protegemos los derechos de las personas respecto de sus datos en Chile? Lamentablemente, de forma débil.

En esta próxima ley, "los distribuidores" de datos personales de carácter económico tendrán que implementar principios de legitimidad, exactitud, finalidad, proporcionalidad, transparencia, no discriminación y seguridad en el tratamiento de datos personales. Aun cuando son un subconjunto de los principios Ocde, sólo se limitan a entidades como el Dicom. ¿Qué pasa con los datos que almacenan las clínicas o en las bases de datos de los operadores de telefonía, o del gobierno?

Sostengo que tanto el proyecto de ley de finalidad de los datos como la actual Ley de Protección a la Vida Privada, son insuficientes en la protección de datos personales. Tenemos que debatir esto. Se está tramitando el proyecto de ley que regula la información de deudas tanto morosas como vigentes, obligando a informar de estas deudas al comercio. Se crearía una mega base de datos y un mecanismo de distribución de la información. Se llamará "sistema de obligaciones comerciales" (SOE), y estará regulado por la SBIF.

Este proyecto debería proponer un estándar detallado en el tratamiento de todos los datos personales, tanto para las empresas que almacenan información como para el sector público, donde se reflejen los principios Ocde. Pero no lo hace. Avancemos en esto antes de crear más bases de datos como el SOE