Brasil y Chile: dos casos regionales de leyes de datos personales

En las dos charlas anteriores tuvimos como invitados a expertos de Brasil y Chile quienes nos comentaron las particularidades de sus casos y también compartieron sus experiencias para el avance del proyecto de ley de datos personales en Paraguay.

Brasil

El pasado viernes 10 de julio se refirieron al proceso de Brasil los expertos Diego Rafael Canabarro, Gerente Regional de Políticas para América Latina y El Caribe de Internet Society, experto en la Gobernanza de Internet y Académico en varias Universidades de Brasil y el exterior y Danilo Doneda, Abogado y Docente, PhD en Derecho Civil, Consultor de la Cámara de Diputados y del Consejo Nacional de Protección de Datos de Brasil.

En primer lugar, Canabarro se refirió al proceso del Marco Civil de Internet en el vecino país, el cual fue aprobado en el 2014 y sancionado por la entonces presidenta Dilma Rousseff en el evento internacional “Encuentro Global Multisectorial sobre el Futuro de la Gobernanza de la Internet”. El Marco Civil consiste en una ley enfocada en principios generales y un conjunto de reglas operacionales.

Los 3 pilares del Marco Civil brasileño son:

1. Libertad de expresión
2. Neutralidad de la red
3. Protección de la privacidad y de datos personal

En cuanto a la libertad de expresión y su conexión con la regulación de contenidos, Canabarro explicó que “La ley adoptó un régimen de limitación de responsabilidad de los intermediarios por daños resultantes del contenido producido por terceros, por los usuarios. Por este régimen los proveedores de conexión no serán responsables en ningún caso por daños derivados del contenido generado por sus usuarios. Los proveedores de aplicaciones serán sí responsables si después de una orden judicial específica no toman medidas”.

Respecto a casos excepcionales como la divulgación sin autorización de los participantes de imágenes, videos u otros materiales que contengan escenas de desnudez, acto sexual de carácter privado, Canabarro señala que “el proveedor será responsable por los daños generados por el contenido si después de una notificación extrajudicial no da de baja el contenido”.

En términos de neutralidad de la red la ley obliga, como en varios otros países de la región, a los proveedores de acceso y conexión a darles tratamiento no discriminatorio al flujo de paquetes de datos en el nivel de la infraestructura, o sea, no se puede bloquear, no se puede monitorear, no se puede filtrar o analizar el contenido del tráfico de los usuarios. Canabarra agrega que “Obviamente, hay excepciones operacionales para la garantizar la seguridad, la estabilidad, la funcionalidad de Internet, pero bajo reglas específicas definidas por nuestro regulador, en colaboración con la Junta Directiva del Comité Gestor de Internet en Brasil”.

Canabarro explica que el Marco Civil reconoce la Protección de Datos y la Protección de la Privacidad de los usuarios como cosas que están relacionadas pero que son conceptualmente distintas. No obstante, el experto indica que el marco civil reforzó la necesidad de una ley general de protección de datos personales más amplia. El tema de protección de datos personales se resuelve parcialmente en Brasil con un ley específica para Internet, pero hay cosas más generales que requieren de una ley general, específica y especializada en el tema de Datos Personales.

Por último, el experto indica que el motivo por el cual el marco civil sigue en vigor a pesar de que la tecnología ha cambiado demasiado en 5 años; se debe a que está enfocada en principios generales con un conjunto reducido de reglas operacionales dirigidas al ecosistema de Internet de manera general, sin mencionar ninguna tecnología específica.

Danilo Doneda explicó que si bien el marco civil introdujo muchos derechos de protección de datos en la legislación brasileña, no es una ley de datos personales. Dicha ley fue aprobada en el 2018, pero aún no ha entrado en vigor.

En ese sentido el experto señala que hay diferencias significativas entre el marco civil y la Ley de Datos Personales. El Marco Civil constituye un impulso genuinamente brasileño, mientras que la Ley de Datos Personales es un marco compatible con estándares internacionales, en especial con los de la Unión Europea, refiere.

“En Brasil no sabemos cuándo la ley va a entrar en vigor, pero los ordenamientos se están preparando. Hay un número muy grande de empresas que se están preparando”, señaló el experto. Sin embargo, el Gobierno Federal nunca creó la autoridad y no dio una justificación para no haberla creado. “Yo personalmente creo que el Gobierno Federal actual no tiene interés en que la ley se aplique, no tiene interés en crear la autoridad, que solamente se va a crear si por alguna una orden judicial, en algún momento, alguien obligue al gobierno a crearlo”, enfatizó.

Chile

El viernes 17 de julio estuvo presente Felipe Harboe, Senador de la República de Chile para comentar la situación de su país. Indicó que ni Chile ni Paraguay poseen legislaciones adecuadas: “El flujo transfronterizo de datos es una realidad y los países deben adecuar la legislación para ser parte de ese proceso”.

“La gente cree que regular protección de datos es muy fácil, en realidad, es mucho mas difícil. Hay un inmovilismo interesado, hay grupos interesados que no quieren regular ya que con la desregulacion hay posibilidad de hacer negocios debajo de los estándares. Esto significa pan para hoy y hambre para mañana”, explicó Harboe.

El senador resaltó que una agencia de protección de datos genera más recursos de lo que gasta, por lo que representa una oportunidad de ingresos para los Estados y un incentivo importante para tener una entidad suficiente: “Las infracciones van a ser enormes, desde el régimen de multas, para beneficio del fisco. En todos los países cuando se han hecho estimaciones gastos de administración versus ingresos, hay una balanza positiva”.

Harboe indicó que no se requiere una institución grande; sino eficiente, con potestades suficientes para cumplir su rol. Por este motivo, resaltó la importancia de que las autoridades tengan conocimiento y expertise en la materia.