Bolsonaro sanciona Ley que crea la Autoridad Nacional de Protección de Datos de Brasil
La Ley fue sancionada con nueve vetos, entre los cuales se determinó que las decisiones tomadas por algoritmos no tendrán que ser revisadas obligatoriamente por una una persona física.
El presidente de Brasil, Jair Bolsonaro, sancionó la ley 13.853/19 que crea a la Autoridad Nacional de Protección de Datos (ANPD), la cual será responsable de supervisar si las empresas y los organismos públicos obtienen información de los usuarios sin consentimiento y si la manipulan.
La Ley General de Protección de Datos Personales (LGPD) entrará en vigor a partir de agosto de 2020. Hasta entonces, la ANPD debe establecerse y, con su estructura, definir reglas para la legislación que debe ser cumplida por empresas y agencias públicas.
Según la norma, la ANPD puede solicitar en cualquier momento a los órganos y entidades del poder público que realicen operaciones de procesamiento de datos personales, información específica sobre el alcance y la naturaleza de los datos y otros detalles del tratamiento realizado, y podrá emitir dictámenes técnicos adicionales para garantizar el cumplimiento de la ley.
Inicialmente, la ANPD estará vinculada a la Presidencia de la República, que será responsable de nominar a sus miembros. El posible cambio para una entidad de administración pública federal indirecta dependerá de una evaluación durante los próximos dos años.
Nueve vetos
La nueva Ley fue sancionada con nueve vetos, entre los cuales se determinó que las decisiones tomadas por algoritmos no tendrán que ser revisadas obligatoriamente por una una persona física, cuando lo solicite el usuario.
Otro veto importante es la disposición que prohíbe a las autoridades públicas compartir los datos personales de los solicitantes que hayan utilizado la Ley de Acceso a la Información con otros organismos públicos o entidades jurídicas regidas por el derecho privado.
También fueron vetadas las disposiciones que ampliaron la lista de sanciones administrativas aplicadas por la autoridad nacional. El Congreso había aprobado tres nuevos tipos de castigo: la suspensión parcial del funcionamiento de la base de datos durante seis meses; suspensión del ejercicio del procesamiento de datos personales por hasta seis meses; y la prohibición parcial o total del ejercicio de actividades relacionadas con el tratamiento de los datos.
Sin embargo, Bolsonaro dijo que las nuevas sanciones harían imposible operar bases de datos que son esenciales para diversas actividades públicas y privadas, como las que utilizan las instituciones financieras.
Además, prohibió el dispositivo que permitía a la ANPD cobrar honorarios por los servicios prestados. Con esto, el órgano tendrá como principal fuente de sustento el Presupuesto de la Unión.
Actualmente, la LGPD proporciona, como sanción administrativa, una advertencia y una multa de hasta un 2 por ciento de los ingresos de la organización.
Los vetos todavía pueden ser revocados por el Congreso. Además, será necesario un decreto para estructurar la ANPD, así como el nombramiento de los directores del órgano.