En el presente artículo comentamos algunas de los hechos más importantes que acontecieron en Latinoamérica en materia de protección de datos personales durante los últimos meses.

(i) Brasil

Consulta pública sobre cláusulas modelo: La Autoridad Nacional de Protección de Datos Personales de Brasil (en adelante, “ANPDP”) publicó el 15 de agosto el proyecto de Reglamento de Transferencia Internacional de Datos Personales y de las cláusulas contractuales estándar de conformidad con la Ley General de Protección de Datos Personales (en adelante, “LGPDP”).

Proyecto para modificar las sanciones de la LGPDP y el Código de Defensa del Consumidor: El Senado de Brasil está debatiendo el proyecto de Ley N° 4530/2023 cuyo propósito es modificar las leyes que regulan la protección de datos en Brasil. El proyecto propone aumentar el nivel de las multas que pueden aplicarse en caso de incumplimientos de la LGPDP. También modificaría la Ley N° 8079/1990 -el Código de Defensa del Consumidor- para prohibir la recopilación de datos personales sin informar a los consumidores sobre el propósito y el tipo de procesamiento de sus datos personales.

Consulta pública sobre proyecto de regulación de notificación de incidentes de seguridad: En mayo de este año, la ANPDP publicó el proyecto de una resolución que regularía el procedimiento de notificación de incidentes de seguridad de la información ante la ANPDP y los titulares de los datos. Puede leer más sobre el tema aquí.

(ii) Chile

Proyecto de reforma de la ley de protección de datos: El Poder Legislativo de Chile se encuentra debatiendo el proyecto de ley que busca reemplazar a la actual Ley 19628 sobre Protección de la Vida Privada o Protección de Datos de Carácter Personal, que data de 1999.

Reforma constitucional: El 17 de diciembre se llevará a cabo el plebiscito nacional que decidirá la aprobación o el rechazo de la propuesta constitucional. La propuesta profundiza sobre el derecho a la protección de los datos personales y su redacción inició en principios de 2023.

(iii) Uruguay

Actualización de listado de países u organizaciones que cuentan con una decisión de adecuación: El 21 de noviembre se publicó la Resolución Nº 63/023 de la Unidad Reguladora y de Control de Datos Personales, mediante la cual se actualizó el listado de países u organizaciones consideradas adecuados para las transferencias internacionales de datos contenido en la Resolución Nº 23/021 del mismo organismo. Entre ellos se encuentran las organizaciones incluidas en el “Listado del Marco de Privacidad de Datos” publicado por el Departamento de Comercio de los Estados Unidos.

(iv) Colombia

La reforma de ley de protección de datos personales se encuentra en tratativas: El proyecto para reformar la Ley 1581 de 2012 de Protección de Datos Personales ingresó en la Cámara de Representantes en agosto de este año y se encuentra para su revisión en la Comisión Primera Constitucional Permanente.

(v) Ecuador

Reglamento General de la Ley Orgánica de Protección de Datos Personales: El 13 de noviembre la Presidencia de la República publicó en el Registro Oficial el Reglamento General de la Ley Orgánica de Protección de Datos Personales por medio del Decreto Ejecutivo Nº 904 de 2023.

(vi) Perú

Reglamento de la Ley de Protección de Datos Personales: El 25 de agosto el Ministerio de Justicia y Derechos Humanos, por medio de la Resolución Ministerial Nº 027-2023-JUS, aprobó la publicación del Reglamento de la Ley Nº 29733 de Protección de Datos Personales.

Por Mariano Peruzzoti, Candela Basilotta y Andrea Sánchez Vicentini