New Book about Privacy in Lat Am.

 The new book "Privacy Guide for Latin America" is now available online in the IAPP - International Association of Privacy Professionals. This is the English version of the original version published two years ago by IAPP in Spanish language (first "libro" 📖 of IAPP in Spanish language!!) and also available online.

Congratulations to the contributors -all IAPP members and old friends- Juanita Acosta from Dentons Cardenas & Cardenas; Jorge Allende from Allende & García Abogados ; Martín Pesce Cutri from FERRERE ; Marcela Ejnisman from TozziniFreire Advogados ; Rosa Maria Franco Velázquez from Axkati Legal, S.C.; Pablo A. Palazzi from Allende & Brea; Paulina Silva from BITLAW; Cecilia Abente Stewart from Abente Stewart - Abogados; Leon Weinstok from BLP & Carolina Herrera from Dentons Cardenas & Cardenas.

The book contains a detailed analysis of the privacy and data protection regulations in some countries of the Latin American region: Argentina 🇦🇷 , Brazil, 🇧🇷 Chile 🇨🇱 , Colombia 🇨🇴 , Costa Rica 🇨🇷 , Mexico , Paraguay 🇵🇾 , Peru 🇵🇪 and Uruguay 🇺🇾 .

The new book covers the legal and constitutional bases for the regulation and processing of personal data, exploring topics such as consent, notification, and security and confidentiality obligations, DPO, PIAs, among others. This book is aimed at privacy professionals throughout Latin America who wish to improve their knowledge of local rules and regulations.

Thanks to IAPP - International Association of Privacy Professionals for helping spread the knowled about lat am data protection law.

Spoiler: we are working in updating the Spanish version 📚 covering the newly enacted ⚖ laws in the region. Stay tuned! 📺

Link to the ebook at the IAPP - International Association of Privacy Professionals online store.

Linkedin post

https://www.linkedin.com/feed/update/urn:li:activity:7224874870432575488/

NEWS: IGJ aprueba SRL formada con capital en criptomonedas

IGJ aprueba SRL formada con capital en criptomonedas

El equipo de Allende & Brea logró registrar la primera sociedad con capital integrado por criptomonedas (en el caso BTC y USDC) en Argentina y en América Latina. Destacamos el trabajo conjunto del equipo de societario y del area de fintech de Allende & Brea con Pablo A. Palazzi, Maria Rosa Villegas Arevalo, Gonzalo Gandara, y Fran Da Silva.

Es muy positivo para Argentina el tener una IGJ con asesores, autoridades que están a la altura de los desarrollos tecnológicos actuales y facilitan el uso de los mismos mediante normativas innovadoras que son pioneras en América Latina y en el mundo.

Gracias al apoyo incondicional de Lemon (Juan Pablo Fridenberg y Delfina Hermanson) y de Ripio (Lucrecia Caride, Santiago Franzini, y Guido Messi) por la preparación de los certificados de valuación de aporte en especie (criptomonedas), y asimismo por las explicaciones sobre el funcionamiento de sus exchanges y billeteras cripto; al escribano Emilio Merovich por realizar las certificaciones notariales de aportes de capital desde las billeteras personales a las de la sociedad, y al contador Carlos Benard por las certificaciones contables.

Repercusiones del caso

LinkedIn
La Nacion
Infobae profesional
Infobae
Ambito
El Cronista (se req. registracion)

Diario Judicial

Diario Judicial (otro caso de aumento de capital en DAI)

AunoAbogados

IPROup

Allende & Brea Abogados

Comercio y Justicia (Córdoba)

Cointelegraph

Notas en idioma inglés

Cryptonews

Publish0x

Flip the media

Prologo al libro "Datos Personales en el Estado" de Renato Jijena Leiva (Thomson Reuters, Chile)

 Prologo

Por Pablo A. Palazzi

Prólogo: pro y logos. Literalmente significa “antes del discurso". La RAE dice que es un escrito que antecede al cuerpo de una obra. Su función es anticipar algo acerca de lo que prosigue y hacerlo apetecible al lector: finalidad, anécdotas, motivaciones… Me toca prologar otro libro del Profesor Renato Jijena Leiva, gran amigo y especialista chileno en protección de datos, tema que nos une desde hace varias décadas. La obra es muy completa y seguidamente presentaremos al autor, a la obra y hacemos un breve introito.

Chile - avanza proyecto de reforma de nueva ley de datos personales

 

INFORME DE LA COMISION DE CONSTITUCIÓN, LEGISLACIÓN, JUSTICIA y REGLAMENTO recaído en el proyecto de ley, en tercer trámite constitucional, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.

BOLETINES Nos. 11.092-07 y11.144-07, refundidos.

HONORABLE SENADO:

La Comisión de Constitución, Legislación, Justicia y Reglamento tiene el honor de informar el proyecto de ley señalado en el epígrafe, en tercer trámite constitucional, iniciado en los proyectos, ahora refundidos: el primero, moción de los Honorables Senadores señores Araya y De Urresti, y de los exsenadores señores Espina, Harboe y Larraín, sobre protección de datos personales (correspondiente al Boletín N° 11.092-07); la segunda, en mensaje de la expresidenta de la República, señora Michelle Bachelet Jeria (correspondiente al Boletín N°11.144-07). Para su despacho se ha hecho presente calificación de urgencia en el carácter de “suma”.  

OBJETIVO DE LA INICIATIVA

Perfeccionar las normas relativas al tratamiento de los datos personales de las personas naturales, de manera que éste se realice con el consentimiento del titular de dichos datos o en los casos que lo autorice la ley, asegurando estándares de calidad, información, transparencia y seguridad. Asimismo, crear la Agencia de Protección de Datos Personales, organismo público encargado de velar por la protección de los datos personales.

CorteIDH reconoce el derecho autónomo a la autodeterminación informativa en America Latina - caso Cajar v. Colombia

El caso examinado ante la Corte Interamericana de Derechos Humanos (Corte IDH) implica a los miembros de la Corporación Colectivo de Abogados "José Alvear Restrepo" (CAJAR) de Colombia, quienes se han destacado por su defensa de los derechos humanos, en particular de víctimas de violaciones perpetradas por el Estado y grupos paramilitares. Este caso es significativo debido a las medidas de intimidación y vigilancia que los miembros del CAJAR enfrentaron por parte del Estado, lo que pone en evidencia problemas más profundos de violaciones sistemáticas de los derechos humanos dentro de Colombia.

FACT SHEET: President Biden Issues Executive Order to Protect Americans’ Sensitive Personal Data

 Today, President Biden will issue an Executive Order to protect Americans’ sensitive personal data from exploitation by countries of concern. The Executive Order, which marks the most significant executive action any President has ever taken to protect Americans’ data security, authorizes the Attorney General to prevent the large-scale transfer of Americans’ personal data to countries of concern and provides safeguards around other activities that can give those countries access to Americans’ sensitive data.

Prólogo a Derecho Laboral y nuevas tecnologías, de Lucas F. Tamagno

 

Prólogo

Es un honor presentar el libro Derecho Laboral y nuevas tecnologías, de Lucas F. Tamagno, una obra que aborda con minuciosidad y profundidad las complejas interacciones entre la tecnología y el ámbito jurídico laboral. 

Allende & Brea creo un micrositio sobre la reforma economica argentina 2024.

 Allende & Brea creo un micrositio sobre la reforma economica argentina de 2024.

NUEVO LIBRO: tomo 4 de la obra Protección de Datos Personales: doctrina y jurisprudencia (2024)

 

NOVEDAD: Se publicó el tomo 4 de la obra Protección de Datos Personales: doctrina y jurisprudencia. Se puede adquirir online en la libreria Praxis Juridica junto a los otros tomos 1, 2 y 3.

Se publicó el tomo 4 de la obra Protección de Datos Personales: doctrina y jurisprudencia, con notas de Leonardo Cervera Navas, Sonia Perez Romero, Luca Belli, Ana Brian, Jonathan Mendoza Iserte, Nelson Remolina, Pablo A. Palazzi, Eduardo Bertoni, Gustavo Parra Noriega, Luisa Fernanda Alvarez Zuluaga, Gonzalo Sosa Barreto, Diego Fernández & Josefina Barbero, Renato Jijena Leiva, Ana Karen Cortés Víquez, Luis Ordóñez Pineda y María Arias Pou.

Entre otros temas se incluyen IA, transferencias internacionales, la protección de los datos personales en los acuerdos internacionales sobre comercio electrónico, el derecho al olvido, el Convenio 108+, la constitucionalización del Habeas Data y análisis sectoriales de Costa Rica, Chile, Ecuador y Panamá.

También se incluye jurisprudencia argentina sobre sanciones administrativas, y casos europeos sobre el DPO  (su regulación laboral e incompatibilidades), el derecho de acceso a datos de historia clínica y el tratamiento de datos mediante apps de Covid. También un documento sobre accountability realizado por el GECTI de la Univ de los Andes y la declaración de Bletchey sobre IA.

La obra se consigue en Praxis Juridica. El índice está disponible aquí.

Uruguay- Resolución N° 70/023Resolución N° 70/023 - transferencias internacionales

 

Resolución N° 70/023 .

05/12/2023

•  Compartir

Complementar lo establecido por las Resoluciones N° 23/021, de 8 de junio de 2021 y N° 63/023, de 22 de noviembre de 2023.

VISTO: La pertinencia de complementar lo establecido por las Resoluciones N° 23/021, de 8 de junio de 2021 y N° 63/023, de 22 de noviembre de 2023.

RESULTANDO: I. Que las resoluciones indicadas establecieron el listado de países y organizaciones adecuados para la realización de transferencias internacionales de conformidad con lo establecido en el artículo 23 de la Ley N° 18.331, de 11 de agosto de 2008.

II. Que atento a lo establecido en el artículo 6° de la Ley N° 18.331 la formación de bases de datos será lícita cuando se encuentren debidamente inscriptas, lo que deberá realizarse en el Registro de Bases de Datos creado por el artículo 1° del decreto N° 664/008, de 22 de diciembre de 2008, en la forma establecida en éste y por el artículo 16 del decreto N° 414/009, de 31 de agosto de 2009, en la redacción dada por el artículo 1° del decreto N° 308/014, de 22 de octubre de 2014.

III. Que, de conformidad con lo establecido en el artículo 4° del decreto N° 664/008 la Unidad Reguladora y de Control de Datos Personales se encuentra facultada para agregar los elementos que considere necesarios en el marco del Registro de Base de Datos, exigiéndose actualmente la indicación del destino de la transferencia internacional, sin importar la base de legitimación para dicha transferencia.

IV. Que, el artículo 13 de la Ley N° 18.331, en la redacción dada por el artículo 62 de la Ley N° 20.075, de 20 de octubre de 2022, establece la información que debe proveerse a los titulares en forma previa a la recolección de sus datos o a solicitud de éstos, dentro de los que se incluye la existencia o no de transferencias internacionales (literal F). Dicho artículo habilita además a esta Unidad a establecer condiciones específicas para la publicidad permanente de la información indicada.

Considerando: I. Que, de las normas citadas resulta que previo a la realización de transferencias internacionales de datos, tanto a países u organizaciones adecuadas como no adecuadas, se requiere la inscripción previa de la base de datos correspondiente en el Registro de Bases de Datos Personales que lleva adelante esta Unidad. En el caso de las transferencias a países o territorios no adecuados, se requerirá además la comprobación de alguna de las hipótesis previstas en el artículo 23 de la Ley N° 18.331, o una autorización previa por parte del Consejo Ejecutivo de la Unidad.

II. Que, las decisiones de adecuación consideradas en las Resoluciones indicadas en el Visto establecen excepciones o aspectos especiales que deben contemplarse al momento de valorar la realización de una transferencia internacional, lo que es responsabilidad de los responsables de tratamiento de conformidad con lo previsto en el artículo 12 de la Ley N° 18.331, en la redacción dada por el artículo 39 de la Ley N° 19.670, de 15 de octubre de 2018.

III. Que, en lo que respecta a las transferencias a las organizaciones referidas en la Resolución N° 63/023, la especificidad del régimen del Marco de Privacidad de UE-EEUU determinan la necesidad de adoptar salvaguardas adicionales a los efectos de su aplicación a las transferencias realizadas desde Uruguay.

IV. Que, la nueva redacción del artículo 13 de la Ley N° 18.331, exige una mayor transparencia en la provisión de información a los titulares de los datos, mencionando especialmente la transferencia internacional de datos.

ATENTO: A lo expuesto,

LA UNIDAD REGULADORA Y DE CONTROL DE DATOS PERSONALES

RESUELVE:

1°.- Los responsables y encargados de tratamiento que realicen transferencias internacionales deberán comunicar a los titulares de los datos, en las circunstancias previstas en el artículo 13 de la Ley N° 18.331, de 11 de agosto de 2008 (en la redacción dada por el artículo 62 de la Ley N° 20.075, de 20 de octubre de 2022), el destino de sus datos, el rol del importador, el plazo de la transferencia, la base de legitimación, y las operaciones de tratamiento realizadas por el importador.

2º.- Los responsables y encargados contarán con un plazo de 6 (seis) meses para adaptar sus políticas de privacidad a lo indicado en el resuelve anterior.

3º.- Reafirmar que la inscripción de la base de datos correspondiente en el Registro de Bases de Datos Personales que lleva adelante esta Unidad es un requisito previo a toda operación de tratamiento, incluyendo la realización y eventual autorización de transferencias internacionales.

4°.- Los responsables y encargados que procuren realizar transferencias internacionales a organizaciones incluidas en el Marco de Privacidad de UE-EEUU  deberán presentar ante esta Unidad, en la oportunidad de la inscripción de la Base de Datos o en forma previa a la transferencia, una declaración expresa en la que la respectiva organización importadora declare haber extendido la aplicación de las salvaguardas de dicho marco a los datos transferidos desde Uruguay. En caso de que no se formule dicha declaración, la transferencia a las citadas organizaciones podrá realizarse en virtud de cláusulas contractuales presentadas por los responsables o encargados, que sean autorizadas previamente por esta Unidad, u otros fundamentos previstos legalmente.

5°- Publíquese y oportunamente archívese.

 

Firmado por: Felipe Rotondo

Consejo Ejecutivo

URCDP

Se viene el DNI electronico en Argentina, ven algun problema con la seguridad o los datos personales?

 

DIRECCIÓN NACIONAL DEL REGISTRO NACIONAL DE LAS PERSONAS

Disposición 1255/2023

DI-2023-1255-APN-RENAPER#MI

Ciudad de Buenos Aires, 30/11/2023

VISTO el Expediente N°, las Leyes Nº 17.671 y sus modificatorias, N° 19.549 y sus modificatorias, los Decretos N° 1759 del 3 de abril de 1972 (T.O. 2017), Nº 1501 del 20 de octubre de 2009, N° 79 del 27 de diciembre de 2019, la Resolución N° 797 del 16 de abril de 2012, las Disposiciones N° 902 del 25 de noviembre de 2021, y N° 214 del 31 de marzo de 2023, ambas de esta DIRECCIÓN NACIONAL DEL REGISTRO NACIONAL DE LAS PERSONAS, y

CONSIDERANDO:

Que conforme la Ley N° 17.671 compete a esta DIRECCIÓN NACIONAL DEL REGISTRO NACIONAL DE LAS PERSONAS, organismo descentralizado actuante en la órbita de la SECRETARÍA DE INTERIOR del MINISTERIO DEL INTERIOR, la expedición con carácter exclusivo del Documento Nacional de Identidad, de todas las personas humanas que se domicilien en territorio argentino o en jurisdicción argentina y de todas las personas humanas argentinas sea cual fuere el lugar donde se domiciliaren.

Que el Documento Nacional de Identidad -DNI- expedido por esta Dirección Nacional, es de uso obligatorio en todas las circunstancias en que sea necesario acreditar la identidad de las personas humanas, sin que pueda ser suplido por ningún otro documento de identidad, cualquiera fuere su naturaleza y origen.

Que los artículos 9° y 11 de la Ley N° 17.671, determinan los datos con los que se debe contar para la identificación de las personas y la competencia exclusiva de esta Dirección Nacional para la expedición de los Documentos Nacionales de Identidad con las características, nomenclatura y plazos que se establezcan en la reglamentación.

Que mediante el Decreto Nº 1501/09 se autorizó a este organismo utilizar tecnologías digitales en la identificación de las personas humanas, como así también en la emisión del Documento Nacional de Identidad, determinando asimismo, que esta Dirección Nacional aprobará el diseño, características y detalles del Documento Nacional de Identidad, con su nomenclatura, descripción y elementos de seguridad e inviolabilidad.

Que por la Resolución N° 797/2012 de esta Dirección Nacional, se estableció la emisión del Documento Nacional de Identidad exclusivamente en formato tarjeta.

Que por Disposición N° 214/2023 esta Dirección Nacional Sustituyó el Anexo Disposición DI-2021-113078473-APN-DNPPDNI#RENAPER, de la Disposición N° 902 del 25 de noviembre de 2021 de esta DIRECCIÓN NACIONAL DEL REGISTRO NACIONAL DE LAS PERSONAS, organismo descentralizado actuante en la órbita de la SECRETARÍA DE INTERIOR del MINISTERIO DEL INTERIOR, por el Anexo Disposición DI-2023-35632987-APN-DNPPDNI#RENAPER -características del actual Documento Nacional de Identidad-.

Que mediante el EX-2023-10164462-APN-DAYF#RENAPER tramitó la contratación de soluciones tendientes a desarrollar el proyecto de Modernización Tecnológica de la línea de producción Documental del Documento Nacional de Identidad y del Pasaporte Argentino, a los fines de cumplir con la Normativa de la Organización de Aviación Civil Internacional (OACI) de Naciones Unidas N° 9303/2015/2021, que establece parámetros y estándares que deben cumplir los documentos de viaje en todo el mundo.

Que previamente en abril de 2022, a fin de asegurar la más amplia publicidad y transparencia en el trámite de contratación del proyecto, se publicaron en consulta en la plataforma COMPR.AR como 78-0004-PRY22, los proyectos de pliegos de especificaciones técnicas y bases y condiciones particulares para que potenciales oferentes e interesados formulen sugerencias y observaciones.

Que, es de mencionar que esta Dirección Nacional emite a la fecha de esta disposición el DNI argentino utilizando tecnología de producción del año 2009, con máquinas, técnicas de impresión, laminado e insumos que ya no son utilizados en los países desarrollados para la emisión de documentos de viaje.

Que las credenciales de identificación electrónicas de policarbonato se han convertido en un estándar internacional desde hace un tiempo, y se encuentran implementadas por casi todos los países de la región y la gran mayoría de los países desarrollados del mundo; por caso, España la implementó en 2006, Chile la implementó en 2013, y Uruguay en 2015.

Que, en tal sentido la emisión del nuevo DNI electrónico implica un avance en lo referente al desarrollo de la Identidad digital y a las políticas de protección de datos personales al permitir el uso progresivo de mecanismos de validación de identidad con una menor exposición de datos sensibles y sin necesidad de recurrir como único o principal medio de validación a la biometría en línea.

Que el nuevo DNI electrónico no solo contempla un nuevo diseño dotado de medidas de seguridad que dificultan considerablemente la posibilidad de falsificación y de suplantación de identidad sino que también —al ser este documento electrónico, con chip y QR—, permite mejorar la seguridad del documento y facilita la verificación de su autenticidad por medios electrónicos.

Que a su vez, el nuevo DNI electrónico potencia el desarrollo de la identidad digital, al poder ser utilizado como medio de validación de identidad digital, o para firmar digitalmente; e incluso brindando la posibilidad de incluir otro tipo de información o servicios digitales, que permiten agilizar tiempos en organismos públicos, privados o aplicaciones.

Que por lo mencionado anteriormente, a través del proyecto de Modernización Tecnológica propiciado, Argentina se posiciona en la vanguardia respecto a la emisión de documentos de alta seguridad.

Que, atento a lo expresado, deviene necesario aprobar las características del nuevo Documento Nacional de Identidad electrónico, que emita esta Dirección Nacional en el marco de las competencias establecidas en la Ley Nº 17.671 y sus modificatorias.

Que asimismo, corresponde aprobar las medidas de seguridad y las funcionalidades del nuevo Documento Nacional de Identidad electrónico.

Que, asimismo corresponde establecer el carácter secreto de las medidas de seguridad de Nivel 2 y 3, conforme lo previsto en el artículo 2° inciso c) de la Ley N° 19.549 y el artículo 38 del Decreto Nº 1759/72 (T.O. 2017), Reglamentario de la Ley Nacional de Procedimiento Administrativo, conforme la política de seguridad del organismo.

Que a los fines de preservar y administrar eficientemente los recursos del erario público y a los efectos de utilizar los insumos existentes, así como garantizar una eficaz implementación del nuevo documento, resulta conveniente continuar con la emisión del Documento Nacional de Identidad actual -conforme el Anexo Disposición DI-2023-35632987-APN-DNPPDNI#RENAPER, aprobado por Disposición N° 214/2023-, y en forma simultánea, avanzar progresivamente con la implementación federal del nuevo DNI electrónico en todo el territorio nacional.

Que en ese sentido, los Documentos Nacionales de Identidad emitidos conforme las características aprobadas por Disposición N° 214/23 de esta Dirección Nacional mantendrán su validez hasta su fecha de vencimiento.

Que han tomado la intervención de su competencia, la DIRECCIÓN NACIONAL DE PROGRAMACIÓN Y PRODUCCIÓN DE DOCUMENTO NACIONAL DE IDENTIDAD, la DIRECCIÓN NACIONAL DE IDENTIFICACIÓN, la DIRECCIÓN NACIONAL DE ATENCIÓN AL CIUDADANO, la DIRECCIÓN GENERAL DE PLANEAMIENTO Y LOGÍSTICA DOCUMENTAL, la DIRECCIÓN GENERAL DE TECNOLOGÍA E INNOVACIÓN EN IDENTIDAD y la DIRECCIÓN GENERAL DE ADMINISTRACIÓN, todas de esta Dirección Nacional.

Que ha tomado la intervención de su competencia, la DIRECCIÓN GENERAL TÉCNICA JURÍDICA de esta Dirección Nacional.

Que la presente medida se dicta en uso de las facultades y atribuciones conferidas por la Ley Nº 17.671, 1° del Decreto N° 1501/09, y 2° del Decreto N° 79/19.

Por ello,

EL DIRECTOR NACIONAL DE LA DIRECCIÓN NACIONAL DEL REGISTRO NACIONAL DE LAS PERSONAS

DISPONE:

Articulo 1°.- Apruébase el texto ordenado con las características del nuevo Documento Nacional de Identidad electrónico que consiste en una tarjeta de policarbonato que contiene un chip de lectura sin contacto, que como Anexo Disposición I N° DI-2023-143086704-APN-DNPPDNI#RENAPER forma parte integrante de la presente medida.

Articulo 2°.- Apruébanse las medidas de seguridad Nivel 1 del nuevo Documento Nacional de Identidad electrónico expedido por esta DIRECCIÓN NACIONAL DEL REGISTRO NACIONAL DE LAS PERSONAS, organismo descentralizado actuante en la órbita de la SECRETARÍA DE INTERIOR del MINISTERIO DEL INTERIOR, que como Anexo Disposición II N° DI-2023-143087150-APN-DNPPDNI#RENAPER forma parte integrante de la presente medida.

Artículo 3°.- Apruébanse las medidas de seguridad Nivel 2 del nuevo Documento Nacional de Identidad electrónico expedido por esta Dirección Nacional, que como Anexo Disposición III forma parte integrante de la presente medida.

Artículo 4°.- Apruébanse las medidas de seguridad Nivel 3 del nuevo Documento Nacional de Identidad electrónico expedido por esta Dirección Nacional, las que como Anexo Disposición IV forma parte integrante de la presente medida.

Artículo 5°.- Apruébanse las funcionalidades del nuevo Documento Nacional de Identidad electrónico expedido por esta Dirección Nacional, que como Anexo Disposición V N° DI-2023-143082564-APN-DGTII#RENAPER, forma parte integrante de la presente medida.

Artículo 6°.- Establécese el carácter secreto de los Anexos Disposición III y IV mencionados en los artículos 3° y 4° de la presente Disposición.

Articulo 7°.- Determinase que los Documentos Nacionales de Identidad ya emitidos o que se emitan en el futuro, conforme las características aprobadas por la Disposición N° 214/23 —Anexo Disposición DI-2023- 35632987-APN-DNPPDNI#RENAPER— de esta Dirección Nacional, conservarán plena validez hasta su fecha de vencimiento o hasta tanto se emita un nuevo ejemplar, no siendo obligatorio su cambio por la versión del Documento Nacional de identidad electrónico conforme la presente medida.

Artículo 8°.- La presente medida entrará en vigencia a partir de su publicación en el Boletín Oficial.

Artículo 9°.- Comuníquese, publíquese, dése a la DIRECCIÓN NACIONAL DEL REGISTRO OFICIAL y archívese.

Santiago Juan Rodriguez

NOTA: El/los Anexo/s que integra/n este(a) Disposición se publican en la edición web del BORA -www.boletinoficial.gob.ar-

e. 01/12/2023 N° 98303/23 v. 01/12/2023

Fecha de publicación 01/12/2023

Legislative predictions for Latin America & ARgentina 2024 (IAPP)

 Argentina

By Pablo Andres Palazzi

Argentina and other countries in the region, including Chile and Colombia, are discussing bills to amend and update data protection laws. Discussions are expected to take place across the region in 2024 and in the international fora as well.

On 30 June, 2023, Argentina's executive branch sent the proposed Personal Data Protection Bill to the National Congress for consideration. Drafted by Argentina's data protection authority, the Agencia de Acceso a la Información Pública, the bill seeks to amend the current Personal Data Protection Act.

The PDPB is based on international and regional standards, recommendations and principles, including the EU General Data Protection Regulation, Convention 108+, the Standards for Personal Data Protection for Ibero-American States, and other Latin American countries' regulations on personal data protection and privacy. While the bill was drafted in open consultation with academia, international experts, non-governmental organizations, companies and several government agencies, it has faced some objections and debate will take place in the National Congress in 2024.

The bill introduces definitions, principles and rights often seen in modern data privacy legislation, including privacy by design and by default, privacy impact assessments, accountability obligations, the obligation to appoint a data protection officer and legal representative for foreign companies, extraterritoriality provisions, data breach notifications, detailed regulation of international transfers of personal data, and portability rules. There are also specific regulations for credit reporting, automated decision-making and marketing, and rules for habeas data actions. The bill also grants the AAIP new powers, including the ability to halt personal data processing or activities that may affect users' privacy.

The PDPB introduces a new fine system based on units — a unit is 10,000 pesos — the value of which will be updated by the AAIP annually. If approved, the bill allows the AAIP to sanction companies five to 1 million units, or 2 to 4% of the company's global annual turnover. This has faced criticism since the use of global annual turnover may affect global companies and increase fines. An Argentine company with branches in Mexico, Brazil and Colombia could be fined based on regional global income, for example.

Other areas of concern include the bill's set age of 16 years old for children's consent and a provision stating the local representative of foreign companies can be liable in case the company it represents does not answer a DPA request.

Argentina was the first Latin American country to have an adequacy determination from the European Commission and it appears this bill seeks to preserve this status as most of its provisions follow EU GDPR standards.

Once approved, the PDPB would be effective six months after publication in the Official Gazette. However, the new fines would be applicable immediately upon publication of the law.

EEUU reconocido para transferencias internacionales por la URCPD de Uruguay -

 

La pertinencia de actualizar la Resolución Nº 23/021 de 8 de junio de 2021, sobre los países u organizaciones consideradas adecuados para las transferencias internacionales de datos, de conformidad con lo establecido por el artículo 23 de la Ley Nº 18.331, de 11 de agosto de 2008.

VISTO: La pertinencia de actualizar la Resolución Nº 23/021 de 8 de junio de 2021, sobre los países u organizaciones consideradas adecuados para las transferencias internacionales de datos, de conformidad con lo establecido por el artículo 23 de la Ley Nº 18.331, de 11 de agosto de 2008.

RESULTANDO: I. Que la resolución indicada sustituyó la Nº 4/019 de 12 de marzo de 2019 y estableció los territorios adecuados para las transferencias internacionales de datos, excluyendo las transferencias realizadas a organizaciones incluidas en el marco del “Privacy Shield” por las razones en ella expuestas.

II. Que a los efectos de la determinación del listado correspondiente, la citada resolución consideró los Estándares en Protección de Datos Personales para los Estados Iberoamericanos emitidos por la Red Iberoamericana de Protección de Datos el 20 de junio de 2017 y el Reglamento General Europeo de Protección de Datos Nº 2016/679 del Parlamento Europeo y del Consejo.

III. Que, en particular, estableció que los países miembros de la Unión Europea cumplen con los estándares internacionales por aplicación del citado Reglamento y, por otra parte, estimó que los terceros países u organizaciones que han sido objeto de decisiones de adecuación del Parlamento Europeo y el Consejo poseen un nivel adecuado de protección, al acompasar su normativa a la de dicho estándar internacional.

IV. Que, en función de lo expresado, dicha resolución consideró adecuados a los miembros de la Unión Europea y el Espacio Económico Europeo, Principado de Andorra, República Argentina, el sector privado de Canadá, Guernsey, Isla de Man, Islas Feroe, Estado de Israel, Japón, Jersey, Nueva Zelanda, Reino Unido de Gran Bretaña e Irlanda del Norte, y Confederación Suiza.

Considerando: I. Que con posterioridad al dictado de la resolución citada, se han producido nuevas decisiones de adecuación a nivel de la Unión Europea que corresponde considerar, atento a lo indicado en el precedente Resultando III.

II. Que, en efecto, por decisión de adecuación de la Comisión de la Unión Europea de 17 de diciembre de 2021 se declararon adecuadas las transferencias realizadas a las entidades sujetas a la Ley de Protección de la Información Personal de la República de Corea, y por decisión de 10 de julio de 2023 se consideraron adecuadas las transferencias a organizaciones incluidas en el “Listado del Marco de Privacidad de Datos” publicado por el Departamento de Comercio de los Estados Unidos de América. Todo ello en el marco de las limitaciones y salvaguardas realizadas en las decisiones correspondientes.

ATENTO: A lo expuesto,

LA UNIDAD REGULADORA Y DE CONTROL DE DATOS PERSONALES

RESUELVE:

1°.- Incluir dentro del listado contenido en la Resolución N° 23/021 de 8 de junio de 2021 que se explicita en el Resultando IV de la presente, a las transferencias internacionales realizadas a las entidades sujetas a la Ley de Protección de la Información Personal de la República de Corea, y a las transferencias a organizaciones incluidas en el “Listado del Marco de Privacidad de Datos” publicado por el Departamento de Comercio de los Estados Unidos de América.

2º.- Reafirmar que de conformidad con lo establecido en la Resolución N° 23/021 de 8 de junio de 2021 la realización de las transferencias indicadas se encontrará supeditada, en caso de corresponder, a las limitaciones o excepciones previstas en las decisiones referidas en el Considerando II de esta Resolución,

3º.- Publíquese y oportunamente archívese.

 

Firmado por: Felipe Rotondo

Consejo Ejecutivo

URCDP