Argentina - reglamentacion de la receta electronica - referencias a la ley 25.326

Decreto 98/2023

DCTO-2023-98-APN-PTE - Reglamentación de la Ley N° 27.553.

Después de un data breach el RENAPER adopta Politica de protección de datos

Después de un data breach masivo que podría haber llegado a afectar a todos los ciudadanos de Argentina, y luego de 22 años de vigencia de la ley 25.326 de proteccion de datos personales, el RENAPER adopta Politica de protección (PP) de datos..

Lo bueno de la norma:

- el RENAPER se da una PP para regular sus datos personales.

- La PP sigue de cerca la ley 25.326.

- La PP establece claras obligaciones para amparar los datos.

- Se requiere se nombre  un DPO para Renaper cfr. art. 25 de la PP (primer DPO del Estado?).

- Hay una norma especial para gestión de indicendes de seguridad.

Lo malo:

- la ley 25.326 está vigente desde el 2.000,  es decir que el Renaper, que administra los datos de todos los ciudadanos, tardó 22 años implementar una PP (RENAPER ya contaba con una Política de seguridad de la información del año 2013 que no es lo mismo que una de datos personales).

- el hacking al RENAPEr ya ocurrió.

- la PP implementada podría haber evitado el data breach.

- no hay referencia a transferenica de datos personales en causas penales.

- no hay referencia a transferencia internacional de datos personales.

- el RENAPEr se arroga facultades de prohibir a otras dependencias crear una base de datos similar.

El web scrapping es legal en California

El web scraping fue respaldado como una actividad legal en el caso HI Q v. Linkedin. El caso fue respaldado por la EFF. Pero el caso es un golpe para las bases de datos disponibles públicamente en Internet.

Fallo de cámara de apelaciones.

Linkedin apeló a la Corte Suprema de EEUU.

Texto de la apelación a la Corte Suprema.

"Records, Computers, and the Rights of Citizens", US Department of Health, Education, and Welfare (1973)

 

"Records, Computers, and the Rights of Citizens"

US Department of Health, Education, and Welfare, 1973.

  

The report is actually the findings of a special committee (the Secretary's Advisory Committee on Automated Personal Data Systems) specifically working to identify what the principles should be for fair information practices.  

Original document.