Cada día los datos cobran mayor importancia para las empresas y sus procesos de toma de decisiones por lo que es imperante la recolección de datos personales para diversas funciones dentro de la empresa, como lo son la captación de clientes, el manejo de personal, labores de mercadeo, adaptación de servicios, entre otros, es por ello por lo que, recientemente en Panamá se aprobó el marco regulatorio para asegurar el correcto tratamiento de los datos personales.
La Protección de datos personales se encuentra regulada por un marco regulatorio general, siendo este conformado por la ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021 y un marco regulatorio sectorial. Esta normativa es aplicable a todas las bases de datos personales que se encuentren domiciliadas en Panamá o en aquellos casos que el responsable del tratamiento se encuentre domiciliado en Panamá.
El uso lícito de los datos personales se basará en un conjunto de medidas que permitirán a la empresa estar en cumplimiento con la legislación de protección de datos personales, entre estas, identificar las condiciones de licitud o las excepciones que aplican al tratamiento de los datos personales, la correcta aplicación de los principios que rigen la ley, el aseguramiento de los derechos ARCO y las medidas técnicas y organizativas en materia de aseguramiento, seguridad y ciberseguridad de los datos personales.
Aseguramiento de Derechos a los titulares
En todo momento la empresa deberá asegurar los derechos ARCO de los titulares de los datos personales. Dicho aseguramiento deberá en todo momento ser gratuito y no podrá pactarse acuerdos que disminuyan las garantías establecidas por la ley. Los titulares contarán con los derechos ARCO, los cuales son: Acceso, Rectificación, Cancelación, Oposición y Portabilidad. La normativa señala claramente los términos, formas y condiciones que deben asegurarse al titular una vez solicite dichos derechos.
El incumplimiento de las disposiciones en la legislación de protección de datos acarreará sanciones por la autoridad de control, en este caso la Autoridad Nacional de Transparencia y Acceso a la Información. Dichas sanciones podrán ser tanto sanciones pecuniarias que van de mil a diez mil balboas, como la clausura de los registros de base de datos, suspensión e inhabilitación de la actividad de almacenamiento y/o tratamiento de datos personales, sin menoscabar las acciones por daños y perjuicios que puedan interponer los terceros afectados.
En conclusión, es imperativo que las empresas adapten sus procesos internos y tomen medidas que aseguren el cumplimiento en materia de protección de datos personales para evitar sanciones por la autoridad de control.
En BDO Legal S.C., podemos asistirle con todos los servicios relacionados a la implementación de la normativa de protección de datos personales.
De tener alguna pregunta, contacta a nuestros especialistas
La Protección de datos personales se encuentra regulada por un marco regulatorio general, siendo este conformado por la ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021 y un marco regulatorio sectorial. Esta normativa es aplicable a todas las bases de datos personales que se encuentren domiciliadas en Panamá o en aquellos casos que el responsable del tratamiento se encuentre domiciliado en Panamá.
El uso lícito de los datos personales se basará en un conjunto de medidas que permitirán a la empresa estar en cumplimiento con la legislación de protección de datos personales, entre estas, identificar las condiciones de licitud o las excepciones que aplican al tratamiento de los datos personales, la correcta aplicación de los principios que rigen la ley, el aseguramiento de los derechos ARCO y las medidas técnicas y organizativas en materia de aseguramiento, seguridad y ciberseguridad de los datos personales.
Principios de tratamiento
Al ciclo de tratamiento de vida de los datos personales, se les deberá, en todo momento asegurar la aplicación de los siguientes principios:| Principio de Lealtad | Principio de Finalidad | Principio de veracidad y Exactitud | Principio de Seguridad de los datos |
| Los datos personales deben recabarse sin engaño o falsedad. | Los datos deben ser recolectados con fines determinados y no podrán ser usados a posterior para fines distintos. | Los datos deben ponerse al día respondiendo a la veracidad de la situación actual del titular. | Se deberán tomar medidas técnicas y organizativas para garantizar la seguridad de los datos. |
| Principio de Transparencia | Principio de confidencialidad | Principio de Licitud | Principio de Portabilidad |
| Toda información respecto al tratamiento deberá constar en un lenguaje sencillo y claro. | Se deberá garantizar que todas las personas que intervengan en el tratamiento guarden la confidencialidad y secreto. | El dato deberá ser recabado con el consentimiento previo, informado e inequívoco del titular del dato o por fundamento legal | El titular tiene derecho a obtener una copia de sus datos de manera estructurada y en formato común. |
Aseguramiento de Derechos a los titulares
En todo momento la empresa deberá asegurar los derechos ARCO de los titulares de los datos personales. Dicho aseguramiento deberá en todo momento ser gratuito y no podrá pactarse acuerdos que disminuyan las garantías establecidas por la ley. Los titulares contarán con los derechos ARCO, los cuales son: Acceso, Rectificación, Cancelación, Oposición y Portabilidad. La normativa señala claramente los términos, formas y condiciones que deben asegurarse al titular una vez solicite dichos derechos.
El incumplimiento de las disposiciones en la legislación de protección de datos acarreará sanciones por la autoridad de control, en este caso la Autoridad Nacional de Transparencia y Acceso a la Información. Dichas sanciones podrán ser tanto sanciones pecuniarias que van de mil a diez mil balboas, como la clausura de los registros de base de datos, suspensión e inhabilitación de la actividad de almacenamiento y/o tratamiento de datos personales, sin menoscabar las acciones por daños y perjuicios que puedan interponer los terceros afectados.
En conclusión, es imperativo que las empresas adapten sus procesos internos y tomen medidas que aseguren el cumplimiento en materia de protección de datos personales para evitar sanciones por la autoridad de control.
En BDO Legal S.C., podemos asistirle con todos los servicios relacionados a la implementación de la normativa de protección de datos personales.
De tener alguna pregunta, contacta a nuestros especialistas