Además, para Moreno es positivo que la propia agencia de datos tenga la posibilidad de promover de forma transversal las campañas de difusión sobre protección de datos personales.
Para saber más detalles sobre el tema, en Actualidad Jurídica conversamos con Javiera Moreno, abogada experta en el Reglamento de Protección de Datos de la Unión Europea y parte de ONG Acción Constitucional, sobre el proyecto de protección de datos personales y cómo va a afectar en los derechos de las personas y a las empresas.
¿Cómo podría definir lo que es un dato para un usuario o persona natural?
En general, se refiere a toda información que pueda ser relacionada. El dato personal es toda aquella información que está relacionada a una persona para que pueda ser identificable o no, en ese sentido los datos pueden ser no solamente aquellos que uno entiende como dato personal; como el nombre, el rut, etc. pueden ser también la orientación sexual o algún tipo de preferencias que puedan identificar a alguien como una persona que cumple ciertas características. Estos datos además de ser datos personales, son datos de carácter sensible que necesitan una protección especial a la luz de los tratamientos que en hoy día se le otorga a los datos personales, siendo una fuente de explotación donde muchas veces hemos escuchado que los datos son el nuevo petróleo. Pero, a mi me gustaría ser más específica y decir que el petróleo sí se agota, y en este caso, los datos tienen la calidad que son recursos inagotables. Cada camino que nosotros recorremos en la web va dejando lo que se denomina como huella digital y datos de nosotros en la vida.
¿Tiene que ver con la toma de decisiones por parte de los que adquieren estos datos?
Sobre todo con el tema de la toma de decisiones. Estuve conversando con la economista Trinidad Moreno hace un tiempo al respecto de los datos estadísticos donde se hacen necesarios para producir investigación. Sin embargo, de igual manera deben ser estos manejados con la debida protección a la privacidad de las personas y de sus datos personales. Entonces, lo que se ve hoy en día con el reglamento europeo propuesto hace cinco años atrás, es que el manejo de estos datos tengan una calidad y forma distinta a la que hoy en día estamos acostumbrados en nuestro país.
Con la ley actual de protección de datos personales, ¿en qué situaciones se evidencia una vulneración de los datos de los usuarios?
En particular, es lo que ocurre con el manejo de las fuentes de acceso público como lo fue el padrón electoral. Ha habido problemas, por ejemplo, con el portal rutificador donde puedes conocer un poco más de la vida de una persona, como por ejemplo, el nombre de sus padres, de su domicilio, etc. a través de solamente conocer el rut de esa persona. Por otra parte, el sistema de la clave única que se utiliza en más de cien trámites relacionados con instituciones públicas, donde el número de usuario es el rut. Entonces ocurre, por un lado, se libera el padrón electoral donde se generan estos portales para acceder con el nombre de una persona al rut de ella, e incluso se podría llegar a poder obtener su clave única que se utiliza como firma electrónica simple.
Eres parte de una ONG que dentro de sus objetivos es visibilizar los derechos humanos, ¿cómo se puede llevar este tema a los datos de las personas?
Hoy en día está consagrado en las garantías fundamentales en el artículo 19 número 4 que garantiza la privacidad y que viene a englobar los datos personales, pero además, gracias a una modificación que se hizo en 2018, se incluyó dentro de la norma de la privacidad la protección de los datos personales en el mismo numeral. En este caso, tienen especial regulación en la constitución como una garantía fundamental, por lo tanto, están dentro de lo que es un derecho humano en esta materia.
En cuanto al proyecto de ley que se discute, entre sus indicaciones está la creación de una agencia de datos ¿cuáles serán las principales funciones que contempla?
Me alegro saber que el proyecto de ley cuente con una agencia de protección de datos. La idea no es que sigamos con la tendencia actual que es básicamente, si existe un problema en materia de consumo de datos personales tener que ir al Sernac, o algún problema con organismos públicos tener que acudir al Consejo de Transparencia, un problema con bancos tener que ir a la Comisión del Mercado Financiero. Con ello, se termina diluyendo lo que en la práctica podemos establecer como el ejercicio de los derechos. Entonces, con la creación de la agencia de datos personales vamos a poder facilitar que el ejercicio de estos derechos pueda ser gestionados de una mejor manera. Yo litigio en casos de protección con la ley vigente, y el tema de judicializar una vulneración a la protección de datos personales se hace muy difícil, pues el acceso a la justicia civil es oneroso y requiere de un conocimiento especializado en la materia.
En ese sentido, ¿qué importancia tienen las campañas de difusión en esta materia?
Las campañas de difusión, en términos personales, creo que existe un vínculo muy potente en cuanto a las políticas públicas que tengan relación con una difusión y una campaña. Creo que es distinto cuando lo hace una organización o que lo haga un grupo de personas, a que sean organismos encargados en poder difundir el cuidado y el correcto resguardo, en este caso, de los datos personales de cada individuo. Siento que hay una cierta desvinculación del tema porque pasa mucho con la seguridad donde la gente está dispuesta a hipotecar su privacidad, para obtener una sensación una mayor sensación de seguridad. Por eso, creo que es muy bueno que venga desde la propia Agencia la posibilidad de poder difundir de manera apropiada y transversal a todos los ciudadanos lo que significa el cuidado de sus datos personales.
Por último, ¿cómo proyecta el escenario institucional y el de las empresas con la posible nueva ley sobre protección de datos personales?
Veo muchos requerimientos de abogados en materia de protección de datos, muchos estudios de abogados estamos creando áreas especializadas en temas de privacidad, protección de datos personales y cumplimiento. La idea es prepararse para que, una vez que la ley sea promulgada, las empresas puedan estar mejor preparadas para el cumplimiento de la normativa. Entonces, estamos en un escenario propicio para que hoy en día las empresas puedan prepararse para tener un plan de cumplimiento a los estándares que hoy se exigen en el proyecto de ley, y así también las instituciones públicas. Se ha estado esperando mucho desde el punto de vista de las personas que trabajamos en este rubro.