La Ley 25.326, o si prefieres llamarla la Ley Argentina de Protección de los Datos Personales, fue publicada en el año 2000, como la norma que regula el derecho la protección de datos personales en Argentina.
Esta norma es de aplicación a las empresas que operan en territorio argentino y tratan datos de sus ciudadanos. Su contenido es muy familiar para nosotros en Dataseg ya que, para su construcción, se tuvo en cuenta la normativa de protección de datos europea, en particular, la española, si bien el regulador argentino realizó un trabajo exhaustivo de particularización y, en algunos casos, de ampliación.
En el marco de los servicios que prestamos desde Europa hacia LATAM (puedes conocer más sobre esto aquí), en el artículo de hoy te hablamos de la Ley 25.326 y de las claves para hacer posible su cumplimiento.
¿Cuál es el objeto de la Ley 25.326?
La Ley Argentina de protección de datos personales regula la protección de la información personal almacenada en archivos, registros, bancos de datos y otros espacios similares, sean públicos o privados, a fin de garantizar el derecho al honor, a la intimidad y a la información. Por tanto, es una norma proteccionista, con un ámbito y objetivos que, de base, nos recuerdan mucho a los regulados en el RGPD.
¿Qué se entiende por dato personal dentro de la Ley 25.326?
La norma entiende que un dato personal es la información de cualquier tipo referida a personas físicas o de existencia ideal determinadas o determinables. Y, dentro del amplio espectro de los datos personales, regula específicamente los considerados de carácter sensible, que son los relacionados con: origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual.
¿Qué principios deben respetar las empresas para cumplir la Ley 25.326?
Una empresa argentina, o que opere en dicho territorio, debe garantizar el derecho a la protección de datos de las personas a las que tiene incluidas en sus bases o archivos de datos y, para ello, debe encargarse de cumplir con los siguientes principios:
- Garantizar que los datos son ciertos, adecuados, pertinentes y no excesivos
- Utilizar medios de recogida no desleales, fraudulentos o contrarios a la Ley
- Usar los datos para los fines para que fueron recogidos
- Asegurar la exactitud y, cuando proceda, actualización de los datos
- Suprimir o sustituir los datos que sean inexactos
- Posibilitar el ejercicio de derechos por los titulares de los datos
- Destruir los datos cuando ya no sean necesarios o pertinentes
- Garantizar el derecho de información de los titulares de los datos
- Tratar datos sensibles solo en los casos legalmente contemplados
- Implementar medidas técnicas y organizativas de seguridad
- Respetar los deberes de confidencialidad y secreto
- Por regla general, y salvo excepciones, no realizar transferencias internacionales de datos
- Ceder los datos solo cuando exista legitimación para ello
El consentimiento en la Ley 25.326
La Ley 25.326 parte de la base de que, para que un tratamiento de datos sea lícito, su titular ha de haber otorgado su consentimiento, de forma libre, expresa e informada. No obstante, también se podrán tratar datos sin consentimiento cuando:
- La información provenga de fuentes de acceso público
- Sea necesario para el cumplimiento de obligaciones legales
- Deriven de una relación contractual, científica o profesional
- Deban ser tratados por entidades financieras, respecto de sus clientes
- Consten en listados relativos exclusivamente a nombre, documento nacional de identidad, identificación tributaria, fecha de nacimiento y domicilio
Derechos de las personas que regula la Ley 25.326
En primer lugar, reconoce el derecho del titular de los datos a ser informado, de forma clara y gratuita, sobre quién trata sus datos personales y para qué. Además, los titulares de los datos también tienen reconocidos sus derechos de acceso, rectificación, actualización o supresión de la información, con excepciones según sea el caso. Estos derechos, por supuesto, deben ser garantizados por las empresas y otras entidades.
¿Quién supervisa el cumplimiento de la Ley 35.326 y a qué sanciones se enfrentan las empresas?
El cumplimiento de la norma está supervisado por el órgano de control que, según lo estipulado en la Ley 35.326, es el organismo encargado de realizar todas las acciones necesarias para el cumplimiento de los objetivos de la Ley.
En la actualidad, este papel lo desempeña la Dirección Nacional de Protección de Datos Personales, que lleva a cabo labores de asistencia, asesoramiento, dictado de normas y reglamentaciones, censo de archivos, control de observancia de las normas, solicitud de información a entidades públicas y privadas, control de cumplimiento de requisitos y garantías y, por supuesto, imposición de sanciones administrativas.
Y hablamos de las sanciones porque hay que tener muy presente que las empresas que incumplan la Ley 25.326, pueden enfrentarse a apercibimientos o avisos, suspensiones, clausuras o cancelaciones, además de a sanciones económicas, que pueden llegar a alcanzar la cuantía de 100.000 pesos. También cabe destacar que esta Ley prevé la imposición de sanciones penales, con penas que pueden llegar hasta los tres años de prisión, en determinados casos.
Este es solo un resumen sencillo y práctico del contenido íntegro de la Ley, con unas pinceladas básicas que, desde Dataseg, proporcionamos a las empresas con el objetivo de que tengan en cuenta cuáles son los mínimos que deben tener en cuenta para no incumplir la Ley 25.326.
Sí, está en proceso de actualización y mejora.
Cabe decir, además que, desde hace ya varios años, la Ley 25.326 está siendo sometida a un proceso de reforma, pues hay que tener en cuenta que se trata de una norma con más de veinte años de vigencia y que, por tanto, necesita ser actualizada. Por ello, a día de hoy, ya está sobre la mesa un nuevo Proyecto de Ley de Protección de Datos Personales. En cualquier caso, aún no se encuentra en vigor por lo que, hasta nueva orden, sigue aplicándose la norma en los términos (entre otros) que te hemos contado en este artículo.
Como siempre, en nuestro blog seguiremos hablando sobre protección de datos, privacidad y seguridad de la información y, además, éste es el primero de muchos artículos que dedicaremos a la normativa en Argentina. ¡Mantente atento!
¿Eres una empresa que opera en Argentina, o a la que le gustaría operar en este territorio? ¿O prestar servicios en la Unión Europea desde allá? ¡Hablemos!