9 años de la ley de datos personales

El 3 de julio del 2011 se promulgó la ley de datos personales. Hoy celebramos 9 años de una legislación que permite resguardar la información que sobre nosotros tienen entidades públicas y privadas, así como personas naturales y jurídicas.

Si bien fue una ley que se trabajó desde mucho antes, fue durante el gobierno del presidente Alan García que se formuló, colocó en debate en el Parlamento, se aprobó y promulgó.

No es una ley de “bases de datos” como algunos aducen; tampoco es un sobrecoste empresarial como se ha planteado para buscar que no se proteja la información de las personas naturales; es un poderoso instrumento para evitar que la información que sobre nosotros va quedando registrada en diversas entidades, servicios y aplicaciones se pueda volver contra nosotros o ser utilizada para afectarnos o como instrumento de estigmatización social.

En el evangelio de Lucas se relata el censo que se mandó a hacer en la época cercana al nacimiento de Cristo; y cómo Herodes pidió tener la información de quiénes eran esos niños, porque temía que el rey de Judea pudiera nacer en esos tiempos, y ver su trono afectado. Lo cierto que es cómo el hacer censos que permitan identificar a las personas pudieran terminar en actos contra dichos individuos individualizados. Diversos textos hablan de cómo los censos durante los 30, sin anonimización,sirvieron de base para lo que luego sería el Holocausto, asesinando a millones de personas por creerlos diferentes, ser diferentes, verse diferentes.

No en vano es precisamente Alemania el principal adalid para la creación de la moderna legislación de protección de datos personales, que nutre a la legislación europea y la latinoamericana, y, claro está, dio insumos también para nuestra legislación; pero al mismo tiempo nuestra legislación se nutrió de la visión que venía por el Privacy Framework de APEC, nutrido de una visión más norteamericana del Privacy. Es pues nuestra ley de datos personales una ley que se nutrió de ambas visiones.

En el 2017, se dio el DL 1353 que reformó diversos artículos, facilitando los procesos, sobre todo en entornos digitales, pero también sirviendo de balanza con la creada (en la misma norma) Autoridad de Transparencia y Acceso a la Información Pública. Y es que un tema (los datos personales) son un lado de una moneda que del otro tiene a la transparencia.

Otra modificación que generó el DL 1353 fue integrar ambos temas en una sola entidad, yendo hacia el modelo de autoridades híbridas que América Latina ha desarrollado para la protección de datos personales y acceso a la información pública.

En estos tiempos de pandemia la Autoridad de Datos Personales ha sido clara en señalar que los datos deben serrecopilados con una finalidad explícita, de corte legal, informando al usuario y además debe eliminarse una vez terminada la pandemia. Y no es que queramos dudar de la persona o personas que puedan construir instrumentos de recolección de datos para hacer traceo de contactos, pero sería un error pensar que solo es “tecnología” o que “no importa dar nuestros datos si es por la pandemia”, más aún si no se tiene claridad de quién hará qué con nuestros datos, dónde se recopilarán, con qué bases de datos existentes se cruzarán, o si realmente se eliminarán.

Porque si algo trajo la ley de datos personales es que los ciudadanos puedan alzar su voz y cuestionar la recopilación y uso de sus datos personales por parte de cualquiera, incluyendo el gobierno. Sin transparencia no hay adecuada protección de datos personales, más si el recopilador (de los datos) espera que creamos a ciegas en lo que hace.