La política de privacidad es un documento legal que informa a los titulares de datos personales respecto del tratamiento de sus datos. Conforme la Ley Nº 25.326 de Argentina, serán titulares de datos personales todas aquellas personas cuyos datos sean objeto de tratamiento.
Normativa aplicable a las políticas de privacidad en Argentina
En Argentina, la Constitución Nacional en su artículo 43 reconoce el derecho de los ciudadanos a su privacidad y la acción de habeas data. Asimismo, la Ley Nº 25.326 establece las normas aplicables al tratamiento de datos personales y el ejercicio de los derechos de los titulares, tales como el derecho de acceso y rectificación, entre otros.
Adicionalmente, la Agencia de Acceso a la Información Pública (AAIP), que tiene bajo su órbita a la Dirección Nacional de Protección de Datos Personales (DNPDP), emite resoluciones y disposiciones aplicables en materia de privacidad y protección de datos personales en Argentina.
Como consecuencia de lo anterior, una política de privacidad debería – como mínimo – dar cumplimiento a lo establecido en la normativa mencionada.
Información que debería contener la política de privacidad
Una política de privacidad tiene como fin informar a los titulares de datos respecto de la manera en la cual se trataran sus datos personales. De esta manera, se deberán incluir – como mínimo – las siguientes cláusulas:
- Información respecto del tratamiento de los datos personales (finalidad del tratamiento, existencia de archivo, registro o banco de datos y quién es el responsable, el carácter obligatorio o facultativo de brindar la información, la consecuencia de no hacerlo)
- Información respecto de los derechos de los titulares de datos personales (derecho de acceso, rectificación, supresión y actualización) y modo de ejercerlos
- Si se realizan transferencias internacionales de datos personales
- Si se realizan cesiones de datos personales a terceros
- El plazo de conservación de los datos personales
- Las medidas adoptadas para garantizar la seguridad y confidencialidad de los datos.
- Datos de inscripción de las bases de datos ante la Dirección Nacional de Protección de Datos Personales, de conformidad con lo establecido en el art. 21 de la Ley Nº 25.326.
- El uso de Cookies
- Los cambios en la política de privacidad
- Jurisdicción competente y ley aplicable
- Datos de contacto
Conclusiones
Una política de privacidad debe ser transparente, fácilmente comprensible (debiendo estar en un idioma comprensible al usuario al cual se dirige) y accesible para los titulares de datos personales. Cabe destacar que la Agencia de Acceso a la Información Pública puede aplicar multas de hasta DIEZ MILLONES de pesos ($ 10.000.000) a quienes recojan datos de carácter personal sin proporcionar a los titulares de los mismos el derecho de información exigida por el artículo 6° de Ley N° 25.326.
Para solicitar asesoramiento para la redacción de una política de datos personales, contáctenos.