Proyecto de ley brasileño sobre protección de datos genera posturas dispares

El comité directivo de internet de Brasil, CGI.br, expresó su apoyo al proyecto de ley de protección de datos personales que acaba de aprobar el Congreso y pidió al presidente Michel Temer que promulgue la ley sin vetos.

En una nota pública, el organismo señaló que el proyecto de ley es resultado de un largo y extenso debate en el país y elogió al Congreso por su aprobación.

Mientras CGI.br respalda el proyecto legislativo, la asociación de compañías de software ABES retiró su apoyo a un manifiesto en respaldo al texto, ya que ahora expresa su preocupación por las "facultades excesivas" que derivan de la creación de una autoridad nacional de protección de datos, según lo previsto en la propuesta legislativa.

CGI.br dice, por su parte, que la agencia es un "requisito sine qua non para la eficacia de la legislación recientemente adoptada" y recomienda que la ley entre en vigencia sin modificaciones.

En una entrevista concedida en julio a BNamericas, el jefe de regulación de ABES, Andriei Gutierrez, había instado a la aprobación del proyecto legislativo ley sin veto.

"Se trata de una ley general consensuada, enraizada en principios, con aspectos regulatorios que deben definirse más tarde. Por este motivo, debe aprobarse sin vetos", dijo Gutiérrez en ese momento.

El departamento de políticas digitales, parte del Ministerio de Ciencia, Tecnología, Innovaciones y Comunicaciones, y el Ministerio de Justicia pidieron al presidente que vete el tema en el texto que alude a la agencia de datos.

El argumento es que el texto es "defectuoso en su origen", ya que es una prerrogativa del Poder Ejecutivo crear agencias reguladoras y no del Poder Legislativo. Además, no hay disposiciones en el texto con respecto a los recursos presupuestarios para la nueva entidad. La agencia sería creada posteriormente, por decreto presidencial.

ABES fue una de las 78 entidades —incluidos actores de los sectores privado y académico, así como expertos en derechos digitales y asociaciones de protección al consumidor— que expresaron públicamente su apoyo al proyecto de ley mediante la firma de una carta abierta.

Temer tiene hasta el 14 de agosto para promulgar o vetar el texto, ya sea en forma total o parcial. En caso de que el presidente no tome ninguna medida, después de esa fecha el proyecto legislativo será aprobado automáticamente como lo visó el Congreso.

EVENTO DE DATOS

En un evento sobre protección de datos en São Paulo el martes, el investigador Danilo Doneda, de la universidad estatal de Río de Janeiro UERJ, dijo que 97 países que participan en Naciones Unidas tienen algún tipo de legislación sobre la protección de datos personales.

Doneda recordó que los debates al respecto comenzaron en Brasil en 2005.

"Esperamos que la propuesta legislativa quede promulgada para la próxima semana. Creo que cualquier veto a la agencia de datos sería ahora un riesgo", agregó.

Durante el evento Orlando Silva, uno de los relatores del proyecto de ley en el Congreso, negó que el texto presente fallas y subrayó su constitucionalidad.

Laura Juanes, directora de políticas de privacidad de Facebook, dijo que varios países latinoamericanos están trabajando en leyes de protección de datos de primera o segunda generación, y ejemplificó con los debates en Argentina, Chile, Uruguay, Ecuador, Panamá y Guatemala, entre otros. México acaba de actualizar su propia legislación en esta área.

"Un gran motivador de estas discusiones legislativas en América Latina ha sido la necesidad de estandarizar procesos y actualizar reglas a la luz de la nueva regulación europea GDPR", explicó, y agregó que, en América Latina, las leyes sobre el tema se centran principalmente en aspectos de protección del consumidor y transparencia, mientras que otras regiones priorizan otros temas.