Lo que debe saber sobre la Ley de Privacidad de Datos en Panamá

La seguridad y la privacidad de datos son aspectos legales de suma importancia en esta era digital. Con las violaciones de datos y los ciberataques en aumento, es esencial que las empresas se aseguren de que cuentan también con la correcta protección de datos digitales.

Debido a esto, existen regulaciones y leyes de privacidad de datos aprobadas en varios países del mundo, y Panamá no está exento. El 28 de mayo de 2021, se reglamentó la Ley 81 de Protección de Datos Personales, la cual establece principios, derechos, obligaciones y procedimientos para regular la protección de datos personales en el país.

En este artículo abordaremos conceptos generales sobre  la privacidad de datos  y lo que significa para las empresas y los particulares del país.

¿Qué es la privacidad de datos y la seguridad contra accesos no autorizados?

La privacidad y seguridad de datos se refiere a la protección de los datos personales de individuos contra el acceso y uso no autorizados. Esto incluye la recogida, almacenamiento, procesamiento y eliminación de información personal, es decir, datos concernientes a personas naturales que las hace identificables.

El objetivo de la protección de datos personales es proteger la intimidad de los individuos y garantizar la confidencialidad y seguridad de dicha información.

La privacidad y la seguridad de los datos son cada vez más importantes en un mundo cada día más conectado, puesto que siempre que se realiza alguna contratación de servicio o compra en línea se proveen datos personales.

Por ello, es importante conocer si la información proporcionada se utiliza de forma adecuada y para los propósitos que hemos autorizado.

Entendiendo la Ley de Privacidad de Datos en Panamá

Con el fin de proteger los datos de sus ciudadanos, por parte de personas naturales o jurídicas, en Panamá se aprobó la Ley de Privacidad de Datos. Esta ley establece los derechos y obligaciones tanto de los individuos como de las empresas con respecto a la recopilación, almacenamiento y uso de información personal.

La ley de protección de datos personales se aplica a todas las empresas que operan en Panamá, tanto nacionales como extranjeras. La misma cubre tanto el procesamiento de datos automatizado como el manual, y exige a las empresas que apliquen medidas de seguridad de los datos y obtengan el consentimiento de las personas antes de recopilar, almacenar y utilizar sus datos personales.

Respecto al ámbito de aplicación, la ley de protección de datos personales será aplicable en los siguientes casos:

1. Las bases de datos se encuentran en el territorio de la República de Panamá y almacenan datos de personas nacionales o extranjeras.
2. El responsable del tratamiento de los datos personales está domiciliado en Panamá.
3. Los datos tratados se originan o están almacenados en el territorio de la República de Panamá (con excepciones estipuladas en la Ley 81 del año 2019).
4. La información se trata en el marco de una actividad comercial, por Internet o cualquier otro medio de comunicación electrónica o digital, conforme a la Ley 51 de 2008.

Generalidades de la protección de datos en virtud de la normativa

Consentimiento del titular de los datos personales: Se establece que el tratamiento de datos personales sólo puede efectuarse cuando esta Ley lo permita o haya consentimiento del titular de los datos. 

Definición de datos sensibles: Los datos sensibles son aquellos que se refieran a la esfera íntima de su titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste – por ejemplo, origen racial, creencias o convicciones religiosas, afiliación sindical, opiniones políticas, datos relativo a la salud, a la vida, preferencia u orientación sexual, datos genéticos o datos biométricos, entre otros, dirigidos a identificar de manera univoca a una persona natural.

Los datos sensibles no pueden ser objeto de transferencia excepto: (i) con el consentimiento explícito del titular; (ii) cuando sea necesario para salvaguardar la vida del titular; (iii) cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; y (iv) cuando tenga una finalidad histórica, estadística o científica. 

Custodios de base de datos: Los custodios de bases de datos que transfieren datos personales almacenados en base de datos a terceros deberán llevar un registro de las mismas, las cuales deberán estar a disposición de la ANTAI, en caso de que ésta lo requiera. 

¿Cuáles son las sanciones por incumplimiento de la Ley de Privacidad de Datos en Panamá?

El incumplimiento de la Ley de Privacidad de Datos en Panamá puede dar lugar a sanciones graves. Las sanciones por incumplimiento se describen en la Ley 81 y pueden incluir citaciones ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), suspensión de actividades y/o multas.

Las sanciones por incumplimiento varían en función de la gravedad de la infracción. ANTAI es el ente encargado de fijar los montos de las multas, las cuales pueden ser desde 1.000 hasta 10.000 dólares.

Puntos clave sobre la Ley de Privacidad de Datos de Panamá

Estos son los puntos clave que necesita saber sobre la Ley de Privacidad de Datos de Panamá:

1. La ley de protección de datos personales se aplica a todas las empresas que operan en Panamá, incluidas las ubicadas fuera del país pero que hacen negocios en Panamá.
2. La ley de protección de datos personales obliga a las empresas a obtener el consentimiento de las personas antes de recopilar, almacenar o utilizar sus datos personales.
3. Las empresas deben aplicar medidas de seguridad adecuadas para proteger los datos personales que recojan, almacenen y utilicen.
4. Se debe facilitar a los particulares el acceso a sus datos personales y la posibilidad de modificarlos o suprimirlos, si así lo solicitan.
5. Las empresas deben ser transparentes sobre cómo recogen, almacenan y utilizan los datos personales.
6. Tanto las empresas privadas como las entidades públicas deben ser responsables de cualquier violación de datos u otras infracciones de la Ley de Protección de Datos.
7. El incumplimiento de la Ley de Privacidad de Datos puede acarrear sanciones graves, incluidas multas, citaciones ante ANTAI y suspensión e inhabilitación de la actividad de almacenamiento y/o tratamiento de Datos Personales.

Conclusión

La privacidad y la seguridad de los datos son esenciales para proteger los datos personales de los individuos.

La Ley de Privacidad de Datos en Panamá otorga a los individuos el derecho a la privacidad y a la protección de datos, y exige a las empresas implementar medidas apropiadas de seguridad de datos y obtener el consentimiento de los individuos antes de recopilar, almacenar y utilizar sus datos personales.

El incumplimiento de la ley de protección de datos personales puede dar lugar a sanciones graves, por lo que es importante que las empresas cumplan con los requisitos de la ley.

Al entender la Ley de Privacidad de Datos en Panamá, las empresas y los individuos pueden garantizar que sus datos estén seguros y protegidos.

Si usted tiene intereses comerciales en una empresa que opera en Panamá, asegúrese de estar familiarizado con la Ley de Privacidad de Datos y entender sus obligaciones. 

También es importante asegurarse de que su empresa cumple con la ley y que está tomando las medidas necesarias para proteger los datos de sus clientes y empleados.

Si desea más información y/o asesoramiento sobre el tratamiento de datos personales, contáctese con el equipo legal de Morgan & Morgan.