IAPP Latin America Dashboard Digest https://iapp.org/news/latin-america-dashboard-digest/ Latin America Dashboard Digest - Dónde encontrar noticias sobre protección de datos en América Latina. European Parliament passes landmark AI Act https://iapp.org/news/a/world-sees-first-major-regulatory-framework-with-eu-ai-act-passage https://iapp.org/news/a/world-sees-first-major-regulatory-framework-with-eu-ai-act-passage The EU Artificial Intelligence Act was approved by European Parliament 13 March on a 523-46 vote. Despite the passage, the EU's new rules for AI development and use still have important steps to take before taking full effect. IAPP Staff Writer Caitlin Andrews reports on the detailed regulatory work ahead while exploring various reactions to Parliament's final vote.
Full story

]]>
2024-03-13 11:45:27
Bases jurídicas para el tratamiento de datos personales de colaboradores en México https://iapp.org/news/a/bases-juridicas-para-el-tratamiento-de-datos-personales-de-colaboradores-en-mexico-2 https://iapp.org/news/a/bases-juridicas-para-el-tratamiento-de-datos-personales-de-colaboradores-en-mexico-2 En México, el tratamiento de datos personales debe observar las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, por sus siglas). Los empleadores deben obtener el consentimiento aplicable o tener una base jurídica para tratar datos personales. El tratamiento debe cumplir, entre otros, con los principios de proporcionalidad y finalidad, garantizando que solo se traten datos esenciales para la relación laboral, y con una finalidad objetiva, clara e informada. La conciencia y cumplimiento de estas normativas son fundamentales para la protección de datos personales en el ámbito privado. Para conocer más te invitamos a leer el artículo completo.
Nota completa

]]>
2024-03-05 09:59:27
Notas de la directora general IAPP América Latina, 5 marzo 2024 https://iapp.org/news/a/notas-de-la-directora-general-iapp-america-latina-5-marzo-2024 https://iapp.org/news/a/notas-de-la-directora-general-iapp-america-latina-5-marzo-2024 ¡Buenos días! ¡Ya estamos listos para recibirlos en Washington, D.C.!

A fin de que obtengan el mayor provecho del IAPP Global Privacy Summit 2024 (GPS2024) y todo lo que ofrece, les recomendamos que echen un vistazo a la agenda para seleccionar aquellos paneles, conferencias, mesas redondas y capacitaciones que les resulten de mayor interés. 

Como saben, la GPS2024 es el foro más grande en la materia en el cual se explora legislación, normativa, políticas, gestión y operaciones en materia de privacidad y protección de datos. Es la cita que no se pueden perder, pues podrán encontrar soluciones innovadoras a los retos a los que se enfrentan cada día los profesionales de la privacidad y protección de datos personales.

Tampoco pueden perderse a los keynote speakers. En el pasado hemos tenido el gusto de contar con la participación de los principales responsables políticos, tecnólogos, especialistas en ética, autores y empresarios. Entre los más recientes figuran Lina Kahn, presidente de la Comisión Federal de Comercio de EE. UU.; Malcolm Gladwell, periodista y autor; Tim Cook, consejero delegado de Apple; Brad Smith, presidente de Microsoft; Margaret Atwood, poeta y novelista; y Trevor Noah, humorista y escritor.

Si buscan una formación más completa e interactiva, aprovechen que estarán en DC para inscribirse a los talleres de la GPS2024. Estos talleres (el 2 de abril) profundizan en temas como la transferencia de datos, el cumplimiento de la legislación relacionada con menores de edad, la adopción de tecnologías que mejoran la privacidad, los litigios sobre la materia y las profesiones relacionadas con la privacidad y la protección de datos. Elija el taller que le resulte más útil para su trabajo e inscríbase hoy mismo, aquí.

En fin, la GPS2024, además de contar con un completo programa de formación, ofrece momentos idóneos para establecer contactos, desde grandes recepciones a pequeños grupos de debate, la GPS2024 es sin duda también el mejor lugar para ampliar su círculo de conexiones.

Esperando poder saludarlos personalmente, me despido por el momento.

¡Hasta muy pronto!

]]>
2024-03-05 09:50:39
El CFT emite nuevos lineamientos para planes de protección de datos personales para el sector público en Argentina https://iapp.org/news/a/el-cft-emite-nuevos-lineamientos-para-planes-de-proteccion-de-datos-personales-para-el-sector-publico-en-argentina https://iapp.org/news/a/el-cft-emite-nuevos-lineamientos-para-planes-de-proteccion-de-datos-personales-para-el-sector-publico-en-argentina El Consejo Federal para la Transparencia (CFT, por sus siglas) busca asistir al sector público en Argentina para gestionar adecuadamente los datos personales. En ese sentido, emitió sus Lineamientos para la formulación de un Plan de Protección de Datos Personales para el sector público, cuyo objetivo principal es brindar asistencia a las organizaciones públicas para que puedan gestionar adecuadamente los datos personales que procesan.
Nota completa

]]>
2024-03-05 09:46:18
La ANPD y la inteligencia artificial en Brasil https://iapp.org/news/a/la-anpd-y-la-inteligencia-artificial-en-brasil-2 https://iapp.org/news/a/la-anpd-y-la-inteligencia-artificial-en-brasil-2 Actualmente, la Autoridad Nacional de Protección de Datos Personales en Brasil (ANPD, por sus siglas) busca llenar vacíos legislativos y posicionarse como un actor clave en el debate sobre la regulación de la inteligencia artificial en Brasil. Al analizar proyectos de ley y realizar aportes al Poder Legislativo, organizar conferencias y establecer la IA como una de sus prioridades, la ANPD se coloca en una posición central para actuar, en el futuro, como el organismo regulador de la IA en el país.
Nota completa

]]>
2024-03-05 09:42:02
Resolución de la AAIP actualiza carteles obligatorios para espacios videovigilados https://iapp.org/news/a/resolucion-de-la-aaip-actualiza-carteles-obligatorios-para-espacios-videovigilados https://iapp.org/news/a/resolucion-de-la-aaip-actualiza-carteles-obligatorios-para-espacios-videovigilados Una nueva resolución de la Agencia de Acceso a la Información Pública modifica los carteles que deben instalarse de manera obligatoria en espacios bajo videovigilancia.
Nota completa

]]>
2024-03-05 09:20:26
La intersección entre los fraudes digitales y la protección de datos: un desafío creciente https://iapp.org/news/a/la-interseccion-entre-los-fraudes-digitales-y-la-proteccion-de-datos-un-desafio-creciente https://iapp.org/news/a/la-interseccion-entre-los-fraudes-digitales-y-la-proteccion-de-datos-un-desafio-creciente Henrique Fabretti Moraes arroja luz sobre una preocupante tendencia en la intersección entre los fraudes digitales y la protección de datos, evidenciando cómo el aumento de la suplantación de identidad y las estafas complica aún más el escenario para las empresas. Este análisis revela cómo los tribunales y reguladores, tanto en Brasil como en Europa, comienzan a responsabilizar a las empresas por no implementar medidas adecuadas para la prevención y detección de fraudes. Con ejemplos concretos de multas significativas impuestas bajo el Reglamento General de Protección de Datos (RGPD o GDPR, por sus siglas en inglés), el artículo urge a las empresas a revisar sus políticas de seguridad y a las autoridades a equilibrar sanciones con incentivos para mejores prácticas de seguridad. Este es un llamado a la acción para proteger nuestra identidad y finanzas en la era digital, que invita a reflexionar sobre nuestra preparación frente a estos desafíos.
Nota completa

]]>
2024-03-05 09:20:25
Inicio de consulta ciudadana sobre el proceso de actualización de la Política Nacional de Inteligencia Artificial de Chile https://iapp.org/news/a/inicio-de-consulta-ciudadana-sobre-el-proceso-de-actualizacion-de-la-politica-nacional-de-inteligencia-artificial-de-chile https://iapp.org/news/a/inicio-de-consulta-ciudadana-sobre-el-proceso-de-actualizacion-de-la-politica-nacional-de-inteligencia-artificial-de-chile El Ministerio de Ciencia, Tecnología, Conocimiento e Innovación de Chile anunció que se hará una consulta ciudadana digital en el marco de la actualización de la Política Nacional de Inteligencia Artificial. La consulta ciudadana se desarrollará hasta el 15 de marzo de 2024 y su enfoque está en actualizar el eje de Ética y Gobernanza, especialmente en cuanto al impacto de la IA generativa. En este contexto, la ministra de Ciencia, Tecnología, Conocimiento e Innovación, Aisén Etcheverry, destacó la preocupación social por la IA y el establecimiento de lineamientos estratégicos para los próximos 10 años con participación ciudadana.
Nota completa

]]>
2024-03-05 09:20:16
Pronósticos de seguridad/ciberseguridad 2024: una visión holística y situada https://iapp.org/news/a/pronosticos-de-seguridad-ciberseguridad-2024-una-vision-holistica-y-situada https://iapp.org/news/a/pronosticos-de-seguridad-ciberseguridad-2024-una-vision-holistica-y-situada Este breve documento desarrolla una reflexión sobre los retos de la ciberseguridad en el 2024 para lo cual utiliza un enfoque PESTEL (político, económico, social, tecnológico, ecológico y legal) como fundamento de los pronósticos frente a la evolución del riesgo cibernético.
Nota completa

]]>
2024-03-05 09:20:09
ANPD revela desafíos y avances en la protección de datos en 2023 https://iapp.org/news/a/anpd-revela-desafios-y-avances-en-la-proteccion-de-datos-en-2023 https://iapp.org/news/a/anpd-revela-desafios-y-avances-en-la-proteccion-de-datos-en-2023 En el último Informe del Ciclo de Monitoreo (RCM, por sus siglas en portugués), la Autoridad Nacional de Protección de Datos (ANPD) destaca el análisis de las actividades de fiscalización y el compromiso con la transparencia en sus acciones. Con 496 solicitudes recibidas, el enfoque se mantiene en la protección de los derechos de los interesados y en la represión de violaciones a la Ley General de Protección de Datos (LGPD). La ANPD identificó sectores críticos, como las telecomunicaciones y el comercio electrónico, además de señalar la importancia de implementar mejoras en los procesos de fiscalización. El informe también señala prioridades para 2024/2025, incluyendo un énfasis en agregadores de datos y sectores públicos, y propone acciones para mejorar la eficacia regulatoria, reflejando un esfuerzo continuo en la protección de datos personales en Brasil.
Nota completa

 

]]>
2024-03-05 09:20:05
Registro Nacional de Hinchas levanta críticas sobre privacidad https://iapp.org/news/a/registro-nacional-de-hinchas-levanta-criticas-sobre-privacidad https://iapp.org/news/a/registro-nacional-de-hinchas-levanta-criticas-sobre-privacidad Recientemente, la Asociación Nacional de Fútbol Profesional chilena implementó el Registro Nacional de Hinchas, que exige a los asistentes de eventos deportivos un registro previo con su cédula de identidad y una foto de su rostro. En este sentido, han surgido críticas respecto de la base de legalidad y las medidas de prevención aplicadas al tratamiento de datos efectuado con ocasión del Registro Nacional de Hinchas, que supone un tratamiento de carácter masivo a los datos biométricos.
Nota completa

]]>
2024-03-05 09:19:47
Brazil's ANPD extends comment period on anonymization, personal data https://iapp.org/news/a/brazils-anpd-extends-comment-period-on-anonymization-personal-data https://iapp.org/news/a/brazils-anpd-extends-comment-period-on-anonymization-personal-data Brazil's data protection authority, the Autoridade Nacional de Proteção de Dados, has extended the comment period for rules on anonymization and pseudonymization and data subject access rights. Those deadlines are now 14 March and 3 April, respectively.
Full story

]]>
2024-03-04 11:44:33
Notas de la directora general IAPP América Latina, 6 febrero 2024 https://iapp.org/news/a/notas-de-la-directora-general-iapp-america-latina-6-febrero-2024 https://iapp.org/news/a/notas-de-la-directora-general-iapp-america-latina-6-febrero-2024 ¡Muy buenos días!

Muchas gracias a todos los que se hicieron un espacio para atender los diferentes KnowledgeNet y Happy Hours organizados para conmemorar el Día Internacional de la Protección de Datos Personales. A los que atendieron el evento de la Ciudad de México, fue un gusto verlos junto con el CEO de la IAPP, Trevor Hughes.

En torno a la conmemoración del Día Internacional de la Protección de Datos Personales nuestra autoridad garante, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), también organizó un evento en tres sedes, siendo el de la Ciudad de México el 29 de enero de 2024.

En este foro denominado Resguardando la mente: neuroderechos y datos personales en la era digital, se habló sobre la importancia del derecho humano a la protección de datos personales ante la implementación de las neurotecnologías. Especialistas en la materia dialogaron con la intención de generar conciencia entre los desarrolladores de nuevas tecnologías, así como entre los responsables y titulares que hacen uso de ellas. En este enlace puede encontrar la agenda completa del evento y algunas de las ponencias.

Por otro lado, el año sigue avanzando con pasos acelerados y en menos de lo que imaginamos será el Global Privacy Summit de la IAPP (3 y 4 de abril—conferencia principal), la conferencia de privacidad y protección de datos personales más importante a nivel internacional. El programa de este año incluye diversos temas de actualidad entre los cuales por supuesto encontramos los relacionados con inteligencia artificial. Habrá más de 15 sesiones sobre este gran tema, incluyendo discusiones sobre la Ley de Inteligencia Artificial de la UE, disposiciones y riesgos de la nueva ley y cómo cumplirla, la ética de la IA, las aplicaciones en publicidad, las aplicaciones en el lugar de trabajo, la gestión de datos sanitarios y mucho más.

Asimismo, se tendrá durante el Summit, una serie especial de sesiones EU AI Comprehensive donde se explicarán las implicaciones de la ley y cómo incorporar su cumplimiento en los programas existentes. Se trata de un curso de siete sesiones de una hora de duración que comienzan con una visión general de la ley para luego profundizar en áreas específicas como la aplicación, las multas, la comprensión del riesgo y mucho más. Inscríbanse al Global Privacy Summit, así como para asistir a la EU AI Comprehensive. Conozcan más sobre el evento más importante en materia de privacidad y protección de datos personales aquí.

¡Saludos y hasta muy pronto!

]]>
2024-02-06 10:10:26
La Comisión Europea ratifica que la Argentina cuenta con legislación adecuada para la transferencia internacional de datos personales https://iapp.org/news/a/la-comision-europea-ratifica-que-la-argentina-cuenta-con-legislacion-adecuada-para-la-transferencia-internacional-de-datos-personales-2 https://iapp.org/news/a/la-comision-europea-ratifica-que-la-argentina-cuenta-con-legislacion-adecuada-para-la-transferencia-internacional-de-datos-personales-2 La Argentina, junto con otros 10 países, recibe ratificación de la Unión Europea sobre su nota de adecuación para la transferencia internacional de datos personales desde Europa hacia estos países. Luego de un proceso que duró algunos años, y que fue interrumpido temporalmente por algunas decisiones pendientes de los tribunales europeos, Andorra, Argentina, Canada, Islas Feroe, Guernsey, Isla de Man, Israel, Jersey, Nueva Zelanda, Suiza y Uruguay recibieron la confirmación de su nota de adecuación.
Nota completa

]]>
2024-02-06 09:58:31
Se adoptan medidas restrictivas para Guatemala en la decisión del Consejo de la UE respecto al tratamiento de datos personales https://iapp.org/news/a/se-adoptan-medidas-restrictivas-para-guatemala-en-la-decision-del-consejo-de-la-ue-respecto-al-tratamiento-de-datos-personales https://iapp.org/news/a/se-adoptan-medidas-restrictivas-para-guatemala-en-la-decision-del-consejo-de-la-ue-respecto-al-tratamiento-de-datos-personales Ante la situación en Guatemala y los acontecimientos después de las elecciones presidenciales de 2023, el Consejo de la Unión Europea adoptó «medidas restrictivas contra personas físicas o entidades u organismos responsables de acciones que socavan la democracia, el Estado de Derecho o la transferencia pacífica del poder en Guatemala», previo a la toma de posesión el pasado 14 de enero de 2024. La decisión establece que todo tratamiento de datos personales está sujeto a lo dispuesto por el Reglamento General de Protección de Datos (RGPD) y al Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo.
Nota completa

]]>
2024-02-06 09:30:43
Comienza a funcionar la Comisión Mixta a fines de modificar la regulación chilena sobre protección de datos personales  https://iapp.org/news/a/comienza-a-funcionar-la-comision-mixta-a-fines-de-modificar-la-regulacion-chilena-sobre-proteccion-de-datos-personales https://iapp.org/news/a/comienza-a-funcionar-la-comision-mixta-a-fines-de-modificar-la-regulacion-chilena-sobre-proteccion-de-datos-personales El 23 de enero se realizó la primera sesión de la Comisión Mixta que continuará la tramitación del proyecto de ley que regula la protección de datos personales y crea la Agencia de Protección de Datos Personales. La Comisión Mixta está compuesta por 10 parlamentarios y se encuentra presidida por la senadora Luz Ebensperger; asimismo, a esta primera sesión también asistió la Subsecretaria del Ministerio de Secretaría General Macarena Lobos, que expuso las propuestas del gobierno en esta materia. La Comisión Mixta acordó continuar con el debate en marzo, luego del receso legislativo que contempla el congreso chileno.
Nota completa 

]]>
2024-02-06 09:30:35
Alcance de las decisiones automatizadas: interpretación del TJUE en el caso Schufa desde la perspectiva del proyecto de ley chileno https://iapp.org/news/a/alcance-de-las-decisiones-automatizadas-interpretacion-del-tjue-en-el-caso-schufa-desde-la-perspectiva-del-proyecto-de-ley-chileno-2 https://iapp.org/news/a/alcance-de-las-decisiones-automatizadas-interpretacion-del-tjue-en-el-caso-schufa-desde-la-perspectiva-del-proyecto-de-ley-chileno-2 Esta opinión analiza las implicancias de la interpretación del Tribunal de Justicia de la Unión Europea (TJUE, por sus siglas) en el caso Schufa en relación con el Proyecto de Ley de Protección de Datos Personales chileno. Al ampliar el tribunal el alcance del concepto de «decisión» del artículo 22 (1) del Reglamento General de Protección de Datos (RGPD, por sus siglas), esto puede repercutir en la relación de los consumidores con las empresas de calificación (o scoring) crediticia, ya que tendrán derecho a no someterse al tratamiento automatizado realizado por estas empresas, y podrían solicitarles que revelen la lógica de scoring que utilizaron. Del mismo modo, estas consecuencias podrían aplicarse a Chile si se sigue la interpretación del TJUE, en la medida en que el proyecto de ley chileno tiene una disposición que replica el artículo 22 en el artículo 8 bis, pero con una aplicabilidad más amplia aún, ya que, a diferencia del GDPR, no restringe su aplicación a las decisiones basadas únicamente en la toma de decisiones automatizadas.
Nota completa

]]>
2024-02-06 09:30:08
El Poder Ejecutivo chileno propone modificaciones al proyecto de ley que crea un Registro de Deuda Consolidado https://iapp.org/news/a/el-poder-ejecutivo-chileno-propone-modificaciones-al-proyecto-de-ley-que-crea-un-registro-de-deuda-consolidado https://iapp.org/news/a/el-poder-ejecutivo-chileno-propone-modificaciones-al-proyecto-de-ley-que-crea-un-registro-de-deuda-consolidado La Subsecretaria de Hacienda Heidi Berner expuso ante la Comisión de Economía del Senado chileno las 13 modificaciones propuestas por el Poder Ejecutivo al proyecto de ley que establece el Registro de Deuda Consolidada. Estas modificaciones pretenden unificar las normas de olvido financiero con el estándar de privacidad, reforzar determinadas sanciones, incorporar deberes de información, reforzar el carácter público-privado del sistema, perfeccionar el procedimiento de reclamos e instaurar un catálogo escalonado de sanciones, entre otros.
Nota completa

]]>
2024-02-06 09:30:06
Tecnologías y derechos humanos https://iapp.org/news/a/tecnologias-y-derechos-humanos https://iapp.org/news/a/tecnologias-y-derechos-humanos Es innegable que la tecnología y las ciencias continúan desarrollándose a pasos agigantados y que en ocasiones pareciera que dichas tecnologías inciden sobre las personas y sus derechos, dejándolas desprotegidas. En este artículo, Eduardo Bertoni, director del Centro de Derechos Humanos de la American University Washington College of Law y de la antigua autoridad de protección de datos de Argentina, expresa su opinión de cómo parecería errado afirmar que necesitamos crear nuevos derechos, como los "neuroderechos" o ampliar el catálogo de derechos humanos para que los mismos estén protegidos.
Nota completa

]]>
2024-02-06 09:30:03
La Autoridad Nacional de Protección de Datos Personales de Perú publicó un resumen de sus actividades en el 2023  https://iapp.org/news/a/la-autoridad-nacional-de-proteccion-de-datos-personales-de-peru-publico-un-resumen-de-sus-actividades-en-el-2023 https://iapp.org/news/a/la-autoridad-nacional-de-proteccion-de-datos-personales-de-peru-publico-un-resumen-de-sus-actividades-en-el-2023 La Autoridad Nacional de Protección de Datos Personales publicó en la quincena de enero un resumen de sus actividades en el 2023, incluyendo no solo cifras de su labor fiscalizadora, sino también sus actividades de difusión y educación para promover y fortalecer una cultura de protección de datos personales, la emisión de opiniones consultivas, su actividad legislativa, etc.  En cuanto a su labor fiscalizadora, las cifras más significativas fueron la fiscalización de 336 entidades públicas y privadas (principalmente en los sectores financiero y de telecomunicaciones), la imposición de multas por más de PEN 7,6 millones (más de USD 2 millones), la emisión de 272 resoluciones en procedimientos trilaterales de tutela y el inicio de 132 procedimientos sancionadores.
Nota completa

]]>
2024-02-06 09:22:10