Primeras aproximaciones al proyecto de ley del PEN sobre datos personales

El impacto del RGPD en la región no deja de sorprender. Numerosos países han aprobado leyes o están comenzando a modificarlas en base a las ideas del RGPD.  En el caso de Argentina, el PEN presentó un proyecto de ley que claramente se basa en el Reglamento Europeo.

Rescatamos lo siguiente:

  • privacidad por defecto y privacidad en diseño, desde cero todo debe venir con análisis previo de privacidad.
  • Mas y mejores bases para el tratamiento de datos personales.
  • Respecto a la base legal para el tratamiento es muy positivo que aparezca el interés legítimo. Dejamos así la postura bipolar que tenia la ley argentina donde el consentimiento era la única base legal para procesar datos personales (junto con las excepciones al consentimiento).
  • Va a ser necesario tener un DPO en el sector público y en ciertas empresas.
  • Hay más opciones para realizar transferencia internacional.
  • Se permite consentimiento expreso pero también tácito acorde con las circunstancias.
  • Se aclara que no es necesario el consentimiento en los informes comerciales.
  • más claridad en las sanciones.
  • mayor respeto a la libertad de expresión.