<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta name=Generator content="Microsoft Word 12 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
{font-family:Wingdings;
panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
{font-family:Wingdings;
panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman","serif";
color:black;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
p
{mso-style-priority:99;
mso-margin-top-alt:auto;
margin-right:0cm;
mso-margin-bottom-alt:auto;
margin-left:0cm;
font-size:12.0pt;
font-family:"Times New Roman","serif";
color:black;}
p.tedic-prrafo-western, li.tedic-prrafo-western, div.tedic-prrafo-western
{mso-style-name:tedic-párrafo-western;
mso-margin-top-alt:auto;
margin-right:0cm;
mso-margin-bottom-alt:auto;
margin-left:0cm;
font-size:12.0pt;
font-family:"Times New Roman","serif";
color:black;}
span.EstiloCorreo19
{mso-style-type:personal-reply;
font-family:"Calibri","sans-serif";
color:#1F497D;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 3.0cm 70.85pt 3.0cm;}
div.WordSection1
{page:WordSection1;}
/* List Definitions */
@list l0
{mso-list-id:23333744;
mso-list-template-ids:-1769592422;}
@list l0:level1
{mso-level-number-format:bullet;
mso-level-text:\F0B7;
mso-level-tab-stop:36.0pt;
mso-level-number-position:left;
text-indent:-18.0pt;
mso-ansi-font-size:10.0pt;
font-family:Symbol;}
@list l1
{mso-list-id:616066405;
mso-list-template-ids:859573012;}
@list l1:level1
{mso-level-number-format:bullet;
mso-level-text:\F0B7;
mso-level-tab-stop:36.0pt;
mso-level-number-position:left;
text-indent:-18.0pt;
mso-ansi-font-size:10.0pt;
font-family:Symbol;}
ol
{margin-bottom:0cm;}
ul
{margin-bottom:0cm;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body bgcolor=white lang=ES-PY link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Muchas gracias Maricarmen. Un tema muy importante que no debe pasar desapercibido.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Saludos<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>O. Pereira<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm'><p class=MsoNormal><b><span lang=ES style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext'>De:</span></b><span lang=ES style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext'> gobernanza-bounces@listas.cnc.una.py [mailto:gobernanza-bounces@listas.cnc.una.py] <b>En nombre de </b>maricarmen<br><b>Enviado el:</b> miércoles, 13 de septiembre de 2017 01:18 p.m.<br><b>Para:</b> Gobernanza-py<br><b>Asunto:</b> [Gobernanza-Internet-Paraguay] Investigación - La protección de datos personales en bases de datos públicas<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><p><o:p> </o:p></p><div><p class=MsoNormal>Estimados!<o:p></o:p></p><p>Nos complace compartir con ustedes nuestra última investigación sobre el estado de protección de los datos personales en bases de datos públicas. La misma fue realizada con el apoyo de Privacy International, organización pionera en la defensa de la privacidad de las personas en Reino Unido. <o:p></o:p></p><p class=tedic-prrafo-western>La investigación, de carácter exploratorio, evidencia que la ausencia de una legislación robusta es el principal problema de protección<b>. La ciudadanía está expuesta a riesgos y abusos de sus derechos a raíz de esta ausencia. </b><o:p></o:p></p><p class=tedic-prrafo-western>La metodología de la investigación se basa en un análisis exhaustivo de la normativa local e internacional sobre la protección de datos personales y en entrevistas a funcionarios de nueve instituciones del Estado: el Ministerio de Educación (MEC), Ministerio de Industria y Comercio (MIC), la Senavitat, Ministerio de Salud Pública y Bienestar Social (MSPBS), Centro Nacional de Computación (CNC), la Dirección Nacional de Aduanas, la Secretaría Técnica de Planificación, la Secretaría de Acción Social (SAS), y la Sub-Secretaría de Estado de Tributación (SET) del Ministerio de Hacienda. Algunas de las bases de datos estudiadas son las de <b>Registro Único del Contribuyente (RUC)</b> de la SET y el <b>Registro Único del Estudiante (RUE)</b> del MEC. Las entrevistas fueron analizadas en base a estándares de protección internacionales establecidos. <o:p></o:p></p><p class=tedic-prrafo-western>Algunos de los hallazgos más importantes de las entrevistas son:<o:p></o:p></p><p class=tedic-prrafo-western style='margin-left:36.0pt;text-indent:-18.0pt;mso-list:l0 level1 lfo1'><![if !supportLists]><span style='font-size:10.0pt;font-family:Symbol'><span style='mso-list:Ignore'>·<span style='font:7.0pt "Times New Roman"'> </span></span></span><![endif]>De acuerdo al testimonio de los funcionarios entrevistados, existe <b>un panorama mixto</b> en cuanto a la existencia de estándares y prácticas adecuadas de protección de datos personales contenidos en bases de datos públicas.<o:p></o:p></p><p class=tedic-prrafo-western style='margin-left:36.0pt;text-indent:-18.0pt;mso-list:l0 level1 lfo1'><![if !supportLists]><span style='font-size:10.0pt;font-family:Symbol'><span style='mso-list:Ignore'>·<span style='font:7.0pt "Times New Roman"'> </span></span></span><![endif]>Si bien hay indicios de la aplicación de algunas buenas prácticas, <b>la ausencia de una normativa robusta que aplique a todas las instituciones es el principal problema</b> que se encuentra.<o:p></o:p></p><p class=tedic-prrafo-western style='margin-left:36.0pt;text-indent:-18.0pt;mso-list:l0 level1 lfo1'><![if !supportLists]><span style='font-size:10.0pt;font-family:Symbol'><span style='mso-list:Ignore'>·<span style='font:7.0pt "Times New Roman"'> </span></span></span><![endif]>Los responsables a cargo de las bases de datos tienen <b>poca familiaridad con estándares de protección de datos personales</b>, ya sean regulaciones internas, nacionales o internacionales.<o:p></o:p></p><p class=tedic-prrafo-western style='margin-left:36.0pt;text-indent:-18.0pt;mso-list:l0 level1 lfo1'><![if !supportLists]><span style='font-size:10.0pt;font-family:Symbol'><span style='mso-list:Ignore'>·<span style='font:7.0pt "Times New Roman"'> </span></span></span><![endif]>Un principio que no se cumple es el de establecer un <b>límite al almacenamiento de los datos personales</b>. Casi todas las instituciones carecen de protocolos, mecanismos o normativas para la destrucción de dichos datos. Manifiestan diversas razones para no hacerlo. Sin embargo, se deben establecer criterios dependiendo de la naturaleza de las bases de datos.<o:p></o:p></p><p class=tedic-prrafo-western style='margin-left:36.0pt;text-indent:-18.0pt;mso-list:l1 level1 lfo2'><![if !supportLists]><span style='font-size:10.0pt;font-family:Symbol'><span style='mso-list:Ignore'>·<span style='font:7.0pt "Times New Roman"'> </span></span></span><![endif]>Existen dudas sobre la aplicación de <b>principios de notificación, especificación de finalidad y limitación en el uso</b>. Es decir, no se sabe si se notifica debidamente a las personas cuando sus datos personales son almacenados por principio de protección, y al no existir normativas específicas sobre manejo de datos personales, <b>se desconoce si los datos son utilizados solamente para los fines por los que son recolectados. </b><o:p></o:p></p><p class=tedic-prrafo-western style='margin-left:36.0pt;text-indent:-18.0pt;mso-list:l1 level1 lfo2'><![if !supportLists]><span style='font-size:10.0pt;font-family:Symbol'><span style='mso-list:Ignore'>·<span style='font:7.0pt "Times New Roman"'> </span></span></span><![endif]>Sobre el acceso y transferencia de los datos, se puede identificar la aplicación de buenas prácticas. <b>La mayoría de los entrevistados admiten contar con estrictas políticas de acceso a datos</b>, con roles establecidos y en algunos casos, con registro de los accesos. <o:p></o:p></p><p>La investigación identifica que Paraguay tiene varias normativas que abarcan de forma dispersa el tratamiento de datos personales: recolección, uso y autoridad de aplicación para cada caso. Sin embargo, <b>se vuelve necesaria y urgente una</b> <b>Ley con un enfoque integral</b> para evitar los posibles abusos que se realizan con los datos personales tanto en el sector público como el privado.<o:p></o:p></p><p>Todos los hallazgos se encuentran disponibles en nuestro sitio Web y en el siguiente enlace: <a href="https://www.tedic.org/wp-content/uploads/sites/4/2017/09/La-protecci%F3n-de-Bases-de-Datos-en-Paraguay_Documento-Final.pdf">La protección de datos personales en bases de datos públicas en Paraguay</a>.<o:p></o:p></p><p>Quedamos atentas a cualquier consulta que puedaS tener. Esperamos que esta investigación sea útil para el diseño de políticas de protección de datos a futuro. <o:p></o:p></p><p>Saludos cordiales,<o:p></o:p></p><p class=MsoNormal>Maricarmen Sequera<o:p></o:p></p></div></div></body></html>