Ley de Protección de Datos Personales y Centros de Contacto: Modelo de negocio.

Ruddy Medina P.Iriarte & Asociados

Ley de Protección de Datos Personales y Centros de Contacto: Modelo de negocio.

Medina P.Iriarte & Asociados

“Tus datos ahora son plata…”plata…”

“Tus datos ahora son plata…”plata…”

Los datos personales se refieren a toda información sobre una persona natural que la la hace identificable. Entre otras cosas, lo describen, precisan su edad, lugar de residencia, trayectoria académica, laboral o profesional.

Estos también pueden describir aspectos más sensibles o delicados sobre tal individuo, tales como datos biométricos, datos referidos al origen racial y étnico; opiniones o convicciones políticas, religiosas, filosóficas o morales; hábitos personalesrelacionada a la salud o a la vida sexual. Esta clase de datos son denominados “sensibles”.

toda información sobre una persona natural que la identifica o Entre otras cosas, lo describen, precisan su edad, lugar de residencia,

��������������

Estos también pueden describir aspectos más sensibles o delicados sobre tal individuo, tales datos biométricos, datos referidos al origen racial y étnico; opiniones o convicciones

hábitos personales; afiliación sindical, e información Esta clase de datos son denominados “datos

Datos Personales

� Es una norma que regula, protege y garantiza el derecho a la protección de los datos personales de los individuos.

� Esta norma es de aplicación a los datos personales contenidos o destinados a ser contenidos en bancos de datos personales de administración pública y de

¿Qué es una ley PDP?

datos personales de administración pública y de administración privada, cuyo tratamiento se realice en el territorio nacional.

� Posee una serie de Principios rectores como el de legalidad, consentimiento, calidad, seguridad, entre otros.

Es una norma que regula, protege y garantiza el derecho a la protección de los datos personales de los individuos.

Esta norma es de aplicación a los datos personales contenidos o destinados a ser contenidos en bancos de datos personales de administración pública y de

¿Qué es una ley PDP?

datos personales de administración pública y de , cuyo tratamiento se realice en

Posee una serie de Principios rectores como el de legalidad, consentimiento, calidad, seguridad, entre otros.

�Mejoraría la condición de negociación y relacionados a datos personales con países líderes en la esta clase de normas. (Canadá, Europa, Corea, etc.)

�Permitiría la homologación con normativa internacionalcomunitaria favoreciendo:

� ������������������������������

comunitaria favoreciendo:

�Comercio electrónico.�Recopilación internacional de datos personales.�Transferencia internacional de datos personales.

Mejoraría la condición de negociación y comercialización de serviciosrelacionados a datos personales con países líderes en la esta clase de normas. (Canadá, Europa, Corea, etc.)

homologación con normativa internacional y

� ������������������������������

Recopilación internacional de datos personales.Transferencia internacional de datos personales.

Importancia de adecuación a Ley PDP

�Además mejora las condiciones de interrelación entre:

�Personas naturales

�Empresas de industria de tratamiento de datos personales.�Empresas de industria de tratamiento de datos personales.

�Entidades gubernamentales.

Importancia de adecuación a Ley PDP

Además mejora las condiciones de interrelación entre:

Empresas de industria de tratamiento de datos personales.Empresas de industria de tratamiento de datos personales.

Experiencia en la Región

�Países con Ley PdP:�Argentina.�Uruguay.�México.

Caso Argentina: es la única con homologación con la normativa Caso Argentina: es la única con homologación con la normativa europea (Directiva), además de Canadá.

Caso Colombia: si bien tiene Ley de Hábeas Data, ha elaborado un proyecto de Ley PdP.

Experiencia en la Región

Caso Argentina: es la única con homologación con la normativa Caso Argentina: es la única con homologación con la normativa europea (Directiva), además de Canadá.

Caso Colombia: si bien tiene Ley de Hábeas Data, ha elaborado un

�Ley de PdP:Argentina, Uruguay, México, *Chile y *Ecuador.

�Ley de Habeas Data:�Ley de Habeas Data:Perú, Panamá, Brasil, Colombia, Uruguay

�Ley anti SPAM :Perú, Chile, Brasil, Colombia, México

Argentina, Uruguay, México, *Chile y *Ecuador.

Estándares internacionales

�Directrices de la OCDE sobre protección de la privacidad y flujos transfronterizos de datos personales.

�Directrices para la Armonización de la Protección de Datos en la �Directrices para la Armonización de la Protección de Datos en la Comunidad Iberoamericana.

�APEC Framework of Privacy.

Estándares internacionales

Directrices de la OCDE sobre protección de la privacidad y flujos

Directrices para la Armonización de la Protección de Datos en la Directrices para la Armonización de la Protección de Datos en la

Estándares Internacionales

Resolución 45/95, establece “Los principios rectores para la reglamentación de ficheros computarizados”

Directrices de la OCDE sobre protección de la privacidad y flujos Directrices de la OCDE sobre protección de la privacidad y flujos transfronterizos de datos personales

Estándares Internacionales sobre protección de datos personales y privacidad Resolución de Madrid.

Estándares Internacionales

Resolución 45/95, establece “Los principios rectores para la reglamentación de

Directrices de la OCDE sobre protección de la privacidad y flujos Directrices de la OCDE sobre protección de la privacidad y flujos

Estándares Internacionales sobre protección de datos personales y privacidad –

Convenio 108 del Consejo de Europa.Protección de las personas con respecto al tratamiento automatizado de datos de carácter personal.

Directiva 95/46/CE.Relativa a la protección de las personas físicas en lo que respecta al tratamiento de Relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de los datos.

Estándares EU

Convenio 108 del Consejo de Europa.Protección de las personas con respecto al tratamiento automatizado de datos de

Relativa a la protección de las personas físicas en lo que respecta al tratamiento de Relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de los datos.

Obligaciones nacionalesTLC con USA:“Capítulo 14�: TELECOMUNICACIONESArtículo 14.2 º Acceso y Uso de los Servicios Públicos de Telecomunicaciones (…)3. Cada Parte garantizará que las empresas de otra Parte puedan usar servicios públicos de telecomunicaciones para mover información en su territorio o a través de sus fronteras y para tener acceso a la información contenida en bancos de datos o almacenada de forma que sea legible por una máquina en el territorio de cualquiera de las Partes.territorio de cualquiera de las Partes.4. No obstante lo dispuesto en el numeral 3, una Parte podrá tomar medidas que sean necesarias para:(…)(b) proteger la privacidad de datos personales no públicos de los suscriptores de servicios públicos de telecomunicaciones,que tales medidas no se apliquen de tal manera que pudieran constituir un medio de discriminación arbitraria o injustificable, o alguna restricción encubierta al comercio de servicios.”

Obligaciones nacionales

: TELECOMUNICACIONESArtículo 14.2 º Acceso y Uso de los Servicios Públicos de Telecomunicaciones

3. Cada Parte garantizará que las empresas de otra Parte puedan usar servicios públicos de telecomunicaciones para mover información en su territorio o a través de sus fronteras y para tener acceso a la información contenida en bancos de datos o almacenada de forma que sea legible por una máquina en el

4. No obstante lo dispuesto en el numeral 3, una Parte podrá tomar medidas

proteger la privacidad de datos personales no públicos de los suscriptores de servicios públicos de telecomunicaciones, siendo entendido que tales medidas no se apliquen de tal manera que pudieran constituir un medio de discriminación arbitraria o injustificable, o alguna restricción

Obligaciones nacionales

TLC con Canadá:Capítulo 15: COMERCIO ELECTRÓNICO

Artículo 1507: Protección de la Información Personal1. Las Partes reconocen la importancia de proteger la información personal en el ambiente en línea.2. Con este fin, cada Parte debería:2. Con este fin, cada Parte debería:(a) Adoptar o mantener medidas legales, reglamentarias y administrativas para la protección de la informaciónusuarios que participen en el comercio electrónico(b) Intercambiar información y experiencia sobre sus regímenes domésticos de protección de la información personal”.

Obligaciones nacionales

Capítulo 15: COMERCIO ELECTRÓNICO

Artículo 1507: Protección de la Información PersonalLas Partes reconocen la importancia de proteger la información personal en

Adoptar o mantener medidas legales, reglamentarias y administrativas para la protección de la información personal de los usuarios que participen en el comercio electrónico; y

Intercambiar información y experiencia sobre sus regímenes domésticos de

Obligaciones nacionales

TLC con Europa

Sobre el tema de Protección de Datos Personales se acordó que, en la medida de lo posible, las Partes se comprometen a desarrollar o mantener, según sea el caso, la normativa relacionada con la protección de datos según sea el caso, la normativa relacionada con la protección de datos personales. Asimismo, se acordó establecer un mecanismo deentre las autoridades nacionales encargadas de la protección de datos personales, incluyendo intercambio de información y experiencias.

Obligaciones nacionales

Sobre el tema de Protección de Datos Personales se acordó que, en la medida de lo posible, las Partes se comprometen a desarrollar o mantener, según sea el caso, la normativa relacionada con la protección de datos según sea el caso, la normativa relacionada con la protección de datos personales. Asimismo, se acordó establecer un mecanismo de cooperación entre las autoridades nacionales encargadas de la protección de datos personales, incluyendo intercambio de información y experiencias.

*El texto oficial no se ha divulgado.

Proyecto de Ley de Protección de Datos PersonalesProyecto N� 04079/2009

Status:

09/07/2010 se prioriza en agenda de la Comisión 09/07/2010 se prioriza en agenda de la Comisión Permanente delCongreso.

08/09/2010 se solicita pase a la Comisión de Constitución para suevaluación.

PerúProyecto de Ley de Protección de Datos Personales

04079/2009-PE

09/07/2010 se prioriza en agenda de la Comisión 09/07/2010 se prioriza en agenda de la Comisión

08/09/2010 se solicita pase a la Comisión de Constitución

�Trabajo en conjunto y difusión

�Promulgación de la Ley�Promulgación de la Ley

�Homologación con UE

Tareas pendientes

difusión.

Ley de PdP PeruanaLey de PdP Peruana