Obligaciones respecto de datos personales

Las políticas de privacidad son documentos legales que establecen cómo se recopila, utiliza, almacena y protege la información personal de los usuarios por parte de una empresa o entidad. Toda Startup sin importar a lo que se dedique, recopila datos personales. Esto es más patente en Argentina ya que en nuestro país los datos personales incluyen los datos de personas físicas y jurídicas. Cuando un usuario se registra en tu plataforma y almacenas su nombre, su email, su edad, etc, estás haciendo procesamiento de datos personales y estás obligado a cumplir con la normativas que regulan este procesamiento.

¿Qué leyes regulan el procesamiento de datos?

Cada país tiene una normativa propia de datos personales. En principio me quiero concentrar en la Ley de Protección de Datos Personales en Argentina. Sin embargo hay otra normativa que no puedo dejar de lado, que es el Reglamento General de Protección de Datos (GDPR) en la Unión Europea. ¿Por qué quiero hablar de una norma Europea? Porque esta norma dice que si vos estás procesando datos de ciudadanos europeos, no importa si lo haces desde Argentina, tenés que cumplir con las leyes europeas de datos personales.

¿Cuáles son las principales obligaciones?

Es importante que cuentes en tu startup con alguien que pueda llevar adelante el compliance del cumplimiento de la normativa de datos personales. Si procesas datos de ciudadanos europeos esto es más importante aún porque la GDPR es mucho más compleja que nuestra normativa local y tiene mayores sanciones.

Sin embargo, quiero contarte de forma simplificada cuales son las principales obligaciones que tenés al momento de hacer tratamiento de datos personales:

• Cuando tus usuarios se registren, vas a tener que solicitar el “consentimiento informado” para el “tratamiento” de sus datos personales. Esto va a incluir recolectarlos, transferirlos, consultarlos, etc. No debe haber duda de que la persona es consciente de lo que está autorizando y de que es libre de hacerlo o no.
• El tratamiento que hagas de los datos tiene que ser acorde al fin con el que se obtuvieron. Si recabaste datos para facilitar la prestación del servicios que tus clientes contrataron, no podes utilizarlos para ofrecer otro tipo de servicios.
• Ante el pedido del titular de los datos, estás obligado a comunicarlos, rectificarlos, actualizarlos y suprimirlos. Si tu usuario te pide que borres sus datos debes hacerlo.
• El titular de la plataforma es responsable de la seguridad y la confidencialidad de la misma a través de medidas tecnológicas adecuadas.Por lo tanto serás responsable de cualquier acceso indebido a los datos.
• Para ceder la base de datos a un tercero, es necesario el consentimiento expreso del titular. También hay que informar sobre quién va a ser el nuevo responsable de la base de datos. Los datos personales no se pueden vender.
• La recolección de datos no puede hacerse por medios ilegales o fraudulentos. Por ejemplo, sólo es legal utilizar cookies en tu sitio web, si informás a tus usuarios que las estas usando y lo aceptan.
• Contar con políticas de privacidad acorde a estos principios. Te invitamos a leer este artículo sobre qué deben contener: Qué son las políticas de privacidad?: https://golosettiabogados.com/politica-de-privacidad/

Registro de base de datos

El registro de base de datos en Argentina es un trámite obligatorio que consiste en inscribir las bases de datos que contienen información personal ante la Agencia de Acceso a la Información Pública (AAIP). Esta obligación está establecida en la Ley N° 25.326 de Protección de Datos Personales.

¿Qué pasa si no se cumple con la normativa?

En primer lugar, la Agencia de Acceso a la Información Pública (AAIP tiene la facultad de imponer multas económicas a las organizaciones que violen la normativa. Además, en casos graves puede ordenar la clausura temporal o definitiva de las actividades de la organización responsable. Finalmente, las personas afectadas por la violación de la ley de protección de datos personales tienen el derecho de exigir una indemnización por los daños y perjuicios sufridos como consecuencia de la infracción.

Si necesitás un pacto de socios para tu startup, te contamos que ofrecemos packs especiales para startups para resolver todas sus necesidades legales.