Brasil | Privatización de Serpro podría provocar un uso indebido de datos
Programada para 2022, la privatización de Serpro (Servicio Federal de Procesamiento de Datos) fue objeto de un estudio de Data Privacy Brasil, Desafíos legales y regulatorios de la privatización de Serpro. En el documento, Diogo R. Coutinho, profesor de la Universidad de São Paulo, muestra que la operación puede provocar un mal uso de los datos.
Creado en 1964, Serpro es hoy uno de los principales proveedores de soluciones tecnológicas para el Estado brasileño, responsable del desarrollo de varios sistemas estratégicos, como la declaración del impuesto sobre la renta, el CPF (registro de persona física, por sus siglas en inglés), el CNPJ (registro nacional de persona jurídica), la factura electrónica, entre otros.
El servicio fue incluido en el Programa Nacional de Privatización (PND) del gobierno federal el año pasado, a través del Decreto Presidencial No. 10.206.
Para el experto, la Autoridad Nacional de Protección de Datos Personales (ANPD) tiene un papel fundamental en la operación, y debe actuar como regulador en el proceso. Sin embargo, la ANPD aún no está completamente estructurada como organismo regulador.
“La preparación para la privatización de Serpro está en marcha sin que la autoridad reguladora de datos personales en el país haya (i) terminado de organizar, (ii) abordado, con base en sus competencias, varios temas cruciales en forma de normativas y estudios (informes ), entre los que destaca el régimen de las empresas estatales de procesamiento de datos y (iii) tuvo la oportunidad de profundizar en el caso Serpro en particular ”, dice el documento.
Otro problema es la falta de definición sobre los planes de la empresa. “¿Tendrá la Serpro privatizada los privilegios de que disfruta hoy? Si la respuesta es sí, habrá un cambio de ‘monopolio’ público a ‘monopolio’ privado. ¿Qué buenas razones justifican esto? ”, Pregunta Coutinho.
Uno de los puntos más sensibles del proceso es el destino de las bases de datos de Serpro. “La inseguridad jurídica puede no sólo socavar las pretensiones privatizadoras del gobierno al hacer incierto el desempeño de la futura empresa privada, sino que, aún más grave, puede conducir al desmantelamiento de importantes acciones públicas en el área de Tecnología de la Información y procesamiento de datos. También puede, no menos indeseable, conducir o agravar la comercialización indebida y no autorizada de datos personales por parte de una empresa privada que los haya obtenido de una colección original destinada a otros fines”, destaca.
Además, Coutinho cree que no hay suficiente motivación o reflexión sobre la necesidad de privatizar Serpro en los documentos disponibles sobre el proceso.
El informe también presenta una nota técnica del Ministerio Público Federal, que señaló algunos obstáculos para la venta de la empresa. Uno de ellos trata de la Ley General de Protección de Datos Personales (LGPD), que prohíbe el tratamiento de datos personales “con fines de seguridad pública, seguridad del Estado o investigaciones penales” que lleve a cabo una empresa privada.
La nota también menciona que, como tiene contratos con el Ejército, la privatización de Serpro pone en riesgo la seguridad nacional.
