Protección de la Persona frente al tratamiento de sus datos personales

...

Si la información solicitada se realizara mediante cuestionarios y otros medios, debe contener en forma clara y concisa los aspectos mencionados anteriormente, donde quede plasmado las responsabilidades de la empresa solicitante con los datos obtenidos.

Así mismo debe existir un consentimiento verbal o escrito (firma del documento o cuestionario) donde el entrevistado o persona que otorga sus datos acepta de forma voluntaria brindar su información personal.

Dentro de este capítulo la ley clasifica la información o datos en las siguientes categorías:

- Actualidad: que los datos de las personas deben ser actuales o reales. Si por tiempo transcurrido o cambio de manejo o finalidad de los mismos, el o los responsables de las bases de datos deberán eliminar la información. La ley indica en forma directa que los datos deben ser eliminados bajo el siguiente texto: “En ningún caso, serán conservados los datos personales que puedan afectar, de cualquier modo, a su titular, una vez transcurridos diez años desde la fecha de ocurrencia de los hechos registrados, salvo disposición normativa especial que disponga otra cosa.” Ahora bien se puede interpretar que mi información personal aunque este desactualizada no puede ser eliminada, la entidad tiene el derecho de almacenarla, manipularla o bien utilizarla a su discreción amparada a este contexto y el propietario de la misma no tendrá control alguno sobre esta.

- Veracidad: responsabiliza al o los encargados de las bases de datos de mantener la información con los datos actuales, para ello deberán tener la potestad de actualizar la información por la actual o bien en su defecto proceder a la eliminación de la misma si esta no cumple con la verdad. Entre sus responsabilidades también deberán velar por el uso que se le da a la misma, que sea amparada a las leyes correspondientes.

- Exactitud: todos los datos deben ser exactos o precisos, entendiéndose como actuales o reales.

- Adecuación al fin: contempla que todos los datos o información solicitada deberá ser utilizada solamente con el fin que se informó al propietario de la misma. Si por alguna razón se expone como excepción se utilizaran los datos para fines históricos, estadísticos o científicos, será permitido siempre y cuando se brinde la seguridad de la manipulación de los mismos.

La ley expresa también aspectos que no son del conocimiento del interesado bajo el artículo #7 bajo el título de “Derechos que le asisten a la persona”. En él indica que el interesado o dueño de la información (persona) debe tener acceso a sus datos, la actualización de los mismos o bien solicitar que sea eliminado de la base de datos, donde en la mayoría de los casos se omite esta connotación hacia la persona que brinda sus datos.

La persona que brinda la información tiene los siguientes derechos mencionados específicamente en la ley:

a) Obtener en intervalos razonables, según se disponga por reglamento, sin demora y a título gratuito, la confirmación o no de la existencia de datos suyos en archivos o bases de datos. En caso de que sí existan datos suyos, estos deberán ser comunicados a la persona interesada en forma precisa y entendible.

b) Recibir la información relativa a su persona, así como la finalidad con que fueron recopilados y el uso que se le ha dado a sus datos personales. El informe deberá ser completo, claro y exento de codificaciones. Deberá estar acompañado de una explicación de los términos técnicos que se utilicen.

c) Ser informado por escrito de manera amplia, por medios físicos o electrónicos, sobre la totalidad del registro perteneciente al titular, aun cuando el requerimiento solo comprenda un aspecto de los datos personales. Este informe en ningún caso podrá revelar datos pertenecientes a terceros, aun cuando se vinculen con la persona interesada, excepto cuando con ellos se pretenda configurar un delito penal.

d) Tener conocimiento, en su caso, del sistema, programa, método o proceso utilizado en los tratamientos de sus datos personales.

Otro aspecto muy importante que en realidad deja entre abierto que se cumpla a cabalidad es el derecho de rectificación donde el interesado (persona) puede solicitar la eliminación de su información si considera o prueba que sus datos no fueron tratados según la finalidad inicial. En muchos de los casos la información es vendida o cedida a otras entidades donde el manejo o uso no va acorde a la finalidad inicial.

Ejemplo de ello podemos citar a empresas que compran o solicitan información personal para realizar llamadas ofreciendo servicios o ventas de sus productos a todas aquellas personas que cumplan con el perfil que requieren.

Otro aspecto que la ley define como derecho de las personas es que esta no está en la obligación de brindar sus datos si estos pueden poner en riesgo su integridad, entre ellos cita: “Se prohíbe el tratamiento de datos de carácter personal que revelen el origen racial o étnico, opiniones políticas, convicciones religiosas, espirituales o filosóficas, así como los relativos a la salud, la vida y la orientación sexual, entre otros.”

Ante la anterior prohibición también exonera aquellos casos donde esta información será necesaria para brindar o salvaguardar la vida de la persona. En este caso se puede citar a médicos quienes requieren de información muy confidencial para poder proceder en pos de brindar el servicio correspondiente.

Otro aspecto que exonera es si la persona hace público su propia información en forma voluntaria, libera de toda responsabilidad a quien la utilice, o bien si la información sea requerida para fines judiciales.

La ley también responsabiliza al o los encargados de las bases de datos donde sí se comprobara el mal uso de la misma deberá ser reemplazado de su puesto y responsabilidades correspondientes.

Capítulo 3

Este capítulo está compuesto de una sección única con 1 artículo, en él se define la transferencia de los datos personales.

Hace mención que los encargados de las bases de datos ya sean privados o públicos pueden transferir los datos siempre y cuando la persona lo autorice y no se ponga en riesgo los principios o derechos mencionados en la ley.

Capítulo 4

Este capítulo está compuesto de una sección única con 7 artículos, en él se define la entidad “Agencia de protección de datos de los habitantes”, sus atribuciones,