[Gobernanza-Internet-Paraguay] Investigación - La protección de datos personales en bases de datos públicas

[Orlando Pereira]

Muchas gracias Maricarmen. Un tema muy importante que no debe pasar
desapercibido.

Saludos

O. Pereira

 

De: gobernanza-bounces en listas.cnc.una.py
[mailto:gobernanza-bounces en listas.cnc.una.py] En nombre de maricarmen
Enviado el: miércoles, 13 de septiembre de 2017 01:18 p.m.
Para: Gobernanza-py
Asunto: [Gobernanza-Internet-Paraguay] Investigación - La protección de
datos personales en bases de datos públicas

 

 

Estimados!

Nos complace compartir con ustedes nuestra última investigación sobre el
estado de protección de los datos personales en bases de datos públicas. La
misma fue realizada con el apoyo de Privacy International, organización
pionera en la defensa de la privacidad de las personas en Reino Unido. 

La investigación, de carácter exploratorio, evidencia que la ausencia de una
legislación robusta es el principal problema de protección. La ciudadanía
está expuesta a riesgos y abusos de sus derechos a raíz de esta ausencia. 

La metodología de la investigación se basa en un análisis exhaustivo de la
normativa local e internacional sobre la protección de datos personales y en
entrevistas a funcionarios de nueve instituciones del Estado: el Ministerio
de Educación (MEC), Ministerio de Industria y Comercio (MIC), la Senavitat,
Ministerio de Salud Pública y Bienestar Social (MSPBS), Centro Nacional de
Computación (CNC), la Dirección Nacional de Aduanas, la Secretaría Técnica
de Planificación, la Secretaría de Acción Social (SAS), y la Sub-Secretaría
de Estado de Tributación (SET) del Ministerio de Hacienda. Algunas de las
bases de datos estudiadas son las de Registro Único del Contribuyente (RUC)
de la SET y el Registro Único del Estudiante (RUE) del MEC. Las entrevistas
fueron analizadas en base a estándares de protección internacionales
establecidos.  

Algunos de los hallazgos más importantes de las entrevistas son:

·         De acuerdo al testimonio de los funcionarios entrevistados, existe
un panorama mixto en cuanto a la existencia de estándares y prácticas
adecuadas de protección de datos personales contenidos en bases de datos
públicas.

·         Si bien hay indicios de la aplicación de algunas buenas prácticas,
la ausencia de una normativa robusta que aplique a todas las instituciones
es el principal problema que se encuentra.

·         Los responsables a cargo de las bases de datos tienen poca
familiaridad con estándares de protección de datos personales, ya sean
regulaciones internas, nacionales o internacionales.

·         Un principio que no se cumple es el de establecer un límite al
almacenamiento de los datos personales. Casi todas las instituciones carecen
de protocolos, mecanismos o normativas para la destrucción de dichos datos.
Manifiestan diversas razones para no hacerlo. Sin embargo, se deben
establecer criterios dependiendo de la naturaleza de las bases de datos.

·         Existen dudas sobre la aplicación de principios de notificación,
especificación de finalidad y limitación en el uso. Es decir, no se sabe si
se notifica debidamente a las personas cuando sus datos personales son
almacenados por principio de protección, y al no existir normativas
específicas sobre manejo de datos personales, se desconoce si los datos son
utilizados solamente para los fines por los que son recolectados. 

·         Sobre el acceso y transferencia de los datos, se puede identificar
la aplicación de buenas prácticas. La mayoría de los entrevistados admiten
contar con estrictas políticas de acceso a datos, con roles establecidos y
en algunos casos, con registro de los accesos. 

La investigación identifica que Paraguay tiene varias normativas que abarcan
de forma dispersa el tratamiento de datos personales: recolección, uso y
autoridad de aplicación para cada caso. Sin embargo, se vuelve necesaria y
urgente una Ley con un enfoque integral para evitar los posibles abusos que
se realizan con los datos personales tanto en el sector público como el
privado.

Todos los hallazgos se encuentran disponibles en nuestro sitio Web y en el
siguiente enlace: La protección de datos personales en bases de datos
públicas en Paraguay
<https://www.tedic.org/wp-content/uploads/sites/4/2017/09/La-protecci%F3n-de
-Bases-de-Datos-en-Paraguay_Documento-Final.pdf> .

Quedamos atentas a cualquier consulta que puedaS tener. Esperamos que esta
investigación sea útil para el diseño de políticas de protección de datos a
futuro. 

Saludos cordiales,

Maricarmen Sequera

------------ pr?xima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://listas.cnc.una.py/pipermail/gobernanza/attachments/20170913/5ead6594/attachment.html>