Este día aprobamos reformas a la Ley para la Protección de Datos Personales, con el propósito de adecuar algunos de sus mecanismos de organización y gestión y facilitar el cumplimiento de las obligaciones establecidas en la normativa.
Uno de los principales cambios está relacionado con la figura del delegado de protección de datos personales.
La legislación vigente establecía de manera general que los sujetos obligados debían nombrar un delegado encargado de gestionar y tramitar las solicitudes relacionadas con los derechos sobre los datos personales.
Con la reforma aprobada, esta obligación deja de aplicarse de manera general a las empresas privadas.
Las instituciones públicas sí deberán mantener un delegado
El nuevo marco establece que las instituciones públicas deberán nombrar un delegado de protección de datos personales, quien incluso podrá ser el mismo Oficial de Información de la institución.
Para las empresas y demás sujetos privados, esto significa que podrán organizar internamente la forma en que cumplen las obligaciones establecidas en la ley sin estar obligados a crear específicamente este cargo.
Sin embargo, esto no significa que desaparezcan sus responsabilidades sobre los datos personales que administran.
Las obligaciones de protección de datos continúan
La Ley para la Protección de Datos Personales continúa siendo aplicable a los sujetos públicos y privados que realizan actividades relacionadas con el tratamiento de datos personales.
Entre otras responsabilidades, deberán contar con mecanismos que permitan atender las solicitudes relacionadas con los derechos ARCO-POL y establecer lineamientos internos para gestionar adecuadamente estos procedimientos.
Estos derechos permiten a las personas ejercer acciones relacionadas con el acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación del tratamiento de sus datos personales.
La reforma también establece que las solicitudes deberán presentarse directamente ante el sujeto obligado correspondiente.
Nuevos plazos para responder solicitudes
Otro de los cambios importantes está relacionado con los procedimientos para ejercer estos derechos.
Los sujetos obligados deberán responder las solicitudes ARCO-POL en un plazo de 20 días hábiles, el cual podrá prorrogarse por causas justificadas hasta por otros 20 días hábiles.
Cuando una entidad determine que no es competente para atender una solicitud, deberá comunicarlo al titular y devolver la petición dentro de los cinco días hábiles posteriores a su recepción.
También se regulan los procedimientos para la rectificación de información, la revocación del consentimiento y la notificación de decisiones relacionadas con el tratamiento de datos personales.
Un Director de Protección de Datos Personales
La reforma también contempla cambios dentro de la Agencia de Ciberseguridad del Estado (ACE).
El Presidente de la República nombrará un Director de Protección de Datos Personales, quien ejercerá el cargo durante tres años y tendrá entre sus responsabilidades conocer los procedimientos administrativos relacionados con las sanciones establecidas en la ley.
De esta manera, se mantiene una estructura institucional encargada de supervisar y aplicar el marco de protección de datos personales.
Protección de datos con mecanismos más flexibles
El objetivo establecido en la iniciativa es permitir que los sujetos obligados puedan cumplir la ley de una manera más eficiente y de acuerdo con su propia estructura interna, sin eliminar las garantías reconocidas a los titulares de los datos personales.
La protección de nuestra información es cada vez más importante en una sociedad donde empresas e instituciones utilizan diariamente grandes cantidades de datos.
Por eso, el reto es mantener los derechos y garantías de las personas y, al mismo tiempo, contar con procedimientos que permitan a las instituciones cumplir de manera clara y efectiva con la legislación.
Seguimos trabajando en la actualización de nuestro marco legal frente a los nuevos desafíos que plantea la transformación digital y el manejo de la información personal.
