Este es un libro que invita al lector a explorar la nueva ley de protección de datos, de la mano de autores que combinan una amplia experiencia práctica con una participación directa en la tramitación legislativa de esta norma.
El objetivo principal es facilitar la comprensión de los aspectos clave de la protección de datos personales en la era digital. Para ello, se abordan conceptos fundamentales de la nueva ley, los principios y reglas del tratamiento de datos, los derechos de las personas, las obligaciones de los responsables, el nuevo régimen de transferencias internacionales, el marco de infracciones y sanciones, el modelo de cumplimiento y las operaciones más relevantes, todo ello desde un enfoque teórico y práctico.
Teniendo presente que la aproximación a la nueva normativa puede parecer compleja, la obra ha sido diseñada como una guía introductoria. De esta forma, se desglosa el contenido de la ley utilizando un lenguaje accesible y claro, explicando los aspectos esenciales de la ley y de su aplicación práctica.
Sin duda, esta obra se convertirá en un recurso imprescindible para profesionales de diversas áreas, como tecnología, derecho, marketing, recursos humanos, entre otras. Su estudio les permitirá cumplir con la normativa, evitar sanciones y adquirir una base sólida para quien busca una especialización en el tema, antes de avanzar hacia lecturas más técnicas o específicas.
CAPÍTULO I
OBJETO Y ÁMBITO DE APLICACIÓN DE LA NORMA
1. Objeto de protección
2. Datos personales sensibles
3. Ámbito de aplicación material
4. Ámbito de aplicación territorial
CAPÍTULO II
ROLES EN EL TRATAMIENTO DE DATOS
1. Intrducción
2. Titular del dato
3. Responsable del tratamiento
3.1. Corresponsabilidad
3.2. Los grupos empresariales
3.3. Tratamiento en diferentes países
4. Personas que trabajan en el tratamiento de datos
5. Tercer mandatario encargado del tratamiento
6. El tercero
7. El delegado de protección de datos personales
CAPÍTULO III
PRINCIPIOS DE LA PROTECCIÓN DE DATOS
1. Introducción
2. Licitud
3. Lealtad
4. Finalidad
5. Confidencialidad
6. Calidad de los datos
7. Seguridad
8. Proporcionalidad
9. Responsabilidad
10. Transparencia e información
CAPÍTULO IV
HABILITANTES PARA EL TRATAMIENTO
1. Introducción
2. El consentimiento
3. Datos relativos a obligaciones de carácter económico, financiero, bancario o comercial, obtenidos de conformidad con las normas del Título III de la ley, incluidos los datos referidos a la situación socioeconómica del titular
3.1. Datos que se pueden comunicar hasta lo que ocurra primero entre el transcurso de un plazo de cinco años desde que la obligación se hizo exigible y la extinción de la obligación
3.2. Datos que no se pueden comunicar
4. Cuando el tratamiento sea necesario para la ejecución el cumplimiento de una obligación legal o lo disponga la ley
5. Cuando el tratamiento de datos sea necesario para la celebración ejecución de un contrato entre el titular y el responsable, para la ejecución de medidas precontractuales adaptadas a solicitud del titular
6. Cuando el tratamiento sea necesario para la satisfacción de intereses legítimos del responsable o de un tercero
7. Cuando el tratamiento de datos sea necesario para la formulación, ejercicio o defensa de un derecho ante los tribunales de justicia u órganos públicos
8. Otras bases de licitud específicas, señaladas a propósito de los datos sensibles
CAPÍTULO V
FUENTES DE ACCESO PÚBLICO
1. Fuentes de acceso público
CAPÍTULO VI
DERECHOS DE LOS TITULARES
1. Introducción
2. Derecho de acceso
3. Derecho de rectiicación
4. Derecho de supresión
5. Derecho de oposición
6. Derecho de oposición a las decisiones individuales automatizadas, incluida la elaboración de perfiles
7. Derecho de bloqueo
8. Derecho a la portabilidad de los datos personales
CAPÍTULO VII
DEBERES Y OBLIGACIONES DEL RESPONSABLE
1. Introducción
2. Las obligaciones generales
3. Las obligaciones específicas deberes
3.1. Deber de secreto o confidencialidad
3.2. Deber de información y transparencia
3.3. Deber de protección desde el diseño y por defecto
3.4. Deber de realizar evaluaciones de impacto
3.5. Deber de adoptar medidas de seguridad
3.6. Deber de reportar vulneraciones a las medidas de seguridad
CAPÍTULO VIII
TRANSFERENCIAS DE DATOS: CESIONES, ENCARGOS Y TRANSFERENCIAS INTERNACIONALES
1. Introducción
2. La cesión de datos
2.1. El contrato de cesión
2.2. Partes en la cesión
2.3. Requisitos de la cesión en la Ley Nº 19.628
A) Contar con el consentimiento del titular y ceder para cumplir con los fines del tratamiento
B) Cuando la cesión sea necesaria para la ejecución y el cumplimiento de un contrato en que es parte el titular
C) Que la cesión la disponga la ley
D) Que exista un interés legítimo del cedente o cesionario
2.4. Otros requisitos y sugerencias de los contratos de cesión
2.5. Efectos de la cesión
3. El encargo del tratamiento
4. Transferencias internacionales de datos personales
CAPÍTULO IX
SANCIONES ADMINISTRATIVAS
1. Introducción
2. Infracciones leves
3. Inraccines graves
4. Infracciones gravísimas
5. Sobre las sanciones
5.1. Montos de las multas
5.2. Elementos para determinar el monto de las multas
5.3. Sanción accesoria de suspensión actividades
5.4. Prescripción de las acciones
5.5. Comentarios finales
CAPÍTULO X
PROCEDIMIENTOS Y RESPONSABILIDAD CIVIL
1. Introducción
2. Procedimiento ante el responsable de datos
3. Procedimiento administrativo de tutela de derechos
4. Procedimiento administrativo por infracción de la ley
5. Reclamo de ilegalidad
CAPÍTULO XI
MODELO DE PREVENCIÓN DE INFRACCIONES
1. Introducción
2. Designación del delegado de protección de datos, con sus medios y facultades
3. Identificación de información
4. Protocolos, reglas y procedimientos
5. Mecanismos de reporte
6. Sanciones internas y procedimientos de denuncia
CAPÍTULO XII
AGENCIA DE PROTECCIÓN DE DATOS PERSONALES
1. Agencia de protección de datos personales
CAPÍTULO XIII
REGÍMENES ESPECIALES
1. Introducción
2. Regímenes especiales del artículo 24
3. El régimen de los datos personales de infracciones penales