Source: https://joaquinhernandezgarcia.com/2015/05/22/ejercicio-de-derechos-arco-en-chile-mejico-colombia-y-brasil-ejercicio-en-caso-de-personas-fallecidas/
Timestamp: 2018-09-20 16:10:12
Document Index: 148630437

Matched Legal Cases: ['artículo 12', 'artículo 19', 'artículo 64', 'artículo 16', 'artículo 15', 'Artículo 1']

Derechos ARCO en Sudamérica: Chile, México, Colombia y Brasil. Casos de personas fallecidas. – Joaquín Hernández García – Law & Technology
Posted 22 mayo, 2015 por Joaquín Hernández	Protección de datos
Protección de datos en América Latina.
Hasta no hace mucho regia el principio del “habeas data”, recogido en algún texto legislativo de cada uno de estos países, y por el cual los particulares se verían reconocidos los derechos inherentes a la protección de datos. No existía una regulación específica que permitiera a los ciudadanos sudamericanos ejercer sus derechos ARCO, ni en muchos casos se dice nada sobre que ocurre con los datos de personas fallecidas.
En el cas o de Chile, fue uno de los primeros países que estableció una ley al respecto, la Ley 19628 sobre Protección de la Vida Privada de 28 de Agosto de 1999[1], el mismo año que nuestra LOPD. Una de las grandes diferencias es que no tienen un organismo propio encargado del cumplimiento de las obligaciones en esta materia, si no que será el Juez de letras en lo civil del domicilio del responsable. En cuanto al procedimiento para el ejercicio de derechos, dice el artículo 12 que se podrá ejercer para datos: “personales sean erróneos, inexactos, equívocos o incompletos”, “carezca de fundamento legal o cuando estuvieren caducos” y “cuando haya proporcionado voluntariamente sus datos personales o ellos se usen para comunicaciones comerciales y no desee continuar figurando en el registro respectivo”. El procedimiento es el de comunicar primero al responsable de los datos, que debe responder en un plazo de únicamente 2 días, y después, reclamar ante el órgano competente en la materia.
Esta ley no dice nada sobre los datos de las personas fallecidas, así que podrían sus familiares entablar una acción civil en defensa de la vida privada y la honra, como herederos del fallecido, basada por un lado en unas sentencias para el acceso a la ficha clínica de un fallecido (C398–10, C322–10, C740–10)[2]. Y por otro lado, según la Constitución Política de la República, que en el artículo 19, numeral 4, reconoce a todas las personas el respeto y protección a la vida privada y a la honra, tanto de la persona misma como de su familia.
Méjico es un país muy avanzado en esta regulación, y de los más similares en cuanto a organización a los europeos. Para ello cuenta con el IFAI[3] (Instituto Federal de Acceso a la Información y Protección de datos), órgano que controla la protección de datos a nivel nacional. Pero la particularidad mejicana es que cada uno de los estados a decidido regular la materia y crear un órgano encargado, lo que produce una disparidad entre las leyes produciendo en algunos casos inseguridades jurídicas.
La ley nacional[4] se divide en dos, por un lado la que protege los datos en manos de las administraciones públicas, la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental de 11 de Junio de 2002, y por otro la que protege los datos en manos de los particulares, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 5 de julio de 2010.
Por lo tanto, para el ejercicio de derechos, debemos distinguir entre la información pública y la privada.
En el caso de la información pública, se estará a lo dictado por cada una de las leyes estatales, siendo bastante similares entre ellas. A modo de ejemplo, en el estado de Aguascalientes, se interpone ante la unidad titular de los datos personales la petición. Cabe interposición del recurso de revisión o inconformidad, del que se encargarán las unidades estatales de protección de datos o directamente el IFAI. RECURSO de revisión: ante la unidad de enlace (unidad estatal de protección de datos). Recurso de inconformidad contra la resolución de la Unidad de Enlace o su equivalente, y contra el recurso de revisión.
En el caso de la información en manos de entes privados, el ejercicio de derecho se realiza contactando con el responsable, y en caso de denegación o no contestación por parte del Encargado, se podrá presentar solicitud ante el IFAI[5].
El ejercicio del derecho a La protección de datos en caso de personas fallecidas es aún muy residual, solo 3 estados lo mencionan y nada encontramos en la regulación nacional. En Durango se permite el ejercicio familiares en línea directa, sin límite de grado o bien los colaterales hasta el tercer grado. En Jalisco, a sus sucesores[6]. En el estado de Puebla solo herederos declarados o los albaceas. Para el resto de estados, se podría aplicar lo mismo que para el estado de Chihuahua, artículo 64 del Reglamento de la Ley de Transparencia y Acceso a la Información Pública del Estado de Chihuahua: “También se considerarán como confidenciales los datos personales referidos a una persona que ha fallecido, a los cuales únicamente podrán tener acceso y derecho a pedir su actualización, rectificación y supresión, los herederos acreditados para ellos, en los términos de la legislación civil”.
Colombia acaba de ponerse al día, dictó el 17 de Octubre de 2012 la Ley Estatutaria Nº 1581, “Por la cual se dictan disposiciones generales para la protección de datos personales”, acompañada del Decreto 1377, de 27 de junio de 2013, por el cual se reglamenta parcialmente la Ley Nº 1581. Se crea un organismo encargado del cumplimiento, la superintendencia de industria y comercio[7].
Se reconoce el derecho de conocer, actualizar y rectificar datos personales, el procedimiento es el que conocemos en España, solicitud en primer lugar al responsable o encargado del tratamiento. El procedimiento se denomina reclamo, y la ley le impone formalidades en cuanto a notificaciones o plazos al mismo encargado del tratamiento. Este deberá requerir al interesado en 5 días si la solicitud de reclamo es incompleta, para que subsane las fallas. Curioso el caso que se incluye en esta ley, de obligar al encaragdo del tratamiento a incluir en 2 días, en la base de datos, al lado de los datos reclamados “reclamo en trámite”.
El artículo 16 es el que permite elevar la queja ante la superintendencia, cuando no se obtiene el resultado satisfactorio del reclamo presentado ante el encargado o responsable del tratamiento
En cuanto al ejercicio de derechos para personas fallecidas, el artículo 15 que regula los reclamos, no deja lugar a dudas en este sentido, pues empieza citando “El titular o sus causahabientes”
Brasil es bajo mi punto de vista, el más retrasado de los 4 paises. Como en el resto, se ha venido aplicando el recurso al Habeas Data, que es para ellos el reconocimiento constitucional a la protección de los datos personales[8]. Este Habeas Data se encuentra regulado en la Ley Nº 9.507, del 12/11/1997 de Derecho de Acceso a la Información y reglamenta el “habeas data” (Artículo 1), solo protege datos que se encuentren en poder de “entidades gubernamentales o de carácter público”, y ante ellas hay que ejercer el derecho, mediante proceso extrajudicial. Que podrá, facultativamente ser un procedimiento administrativo para la rectificación de los datos.
Para la personas fallecidas, podemos deducir que el habeas data es una acción constitucional personalísima, que no admite el pedido de un tercero y ni siquiera la sujeción del derecho de peticionar. Con lo cual en Brasil se encontrarían sin protección los datos de fallecidos.
En 2014 entra en vigor una nueva ley, “Marco Civil da Internet”, que tiene la intención de regular todo lo relativo a la utilización de internet, y la protección de datos, pero al no ser específicamente una legislación de protección de datos, no resulta una ley muy clara en la materia. Podría utilizarse para entes privados que posean datos.
Destacar que en Brasil no hay un órgano especial encargado de la protección de datos.
MARCO CIVIL DA INTERNET, es una ley que entra en vigor en 2014, y pretende regular todo lo relativo a la utilización de internet, y la protección de datos, que ha pasado a ser la Ley nº 12965 de 23/04/2014. El único punto que encuentro relevante en cuanto a ejercicio de derechos en esta ley es el siguiente:
X – el borrado definitivo de los datos personales que se hayan proporcionado a determinada aplicación de Internet, a solicitud suya, al término de la relación entre las partes, salvo en los casos de custodia obligatoria de registros previstas en esta ley;.
[1] http://www.redipd.es/legislacion/chile-ides-idphp.php
[2] Protección de Datos Personales, Consejo para la transparencia, unidad normativa, dirección jurídica CPLT/Abril 2011, http://www.consejotransparencia.cl/consejo/site/artic/20121213/asocfile/20121213160518/proteccion_de_datos_web.pdf
[3] http://inicio.ifai.org.mx/SitePages/ifai.aspx
[4] http://www.redipd.es/legislacion/mexico-ides-idphp.php
[5] http://inicio.ifai.org.mx/DocumentosdeInteres/SolicitudDeProtecciondeDerechos.pdf
[6] Código Civil del Estado de Jalisco (art 40 Bis 27 sobre datos personales). “El ejercicio del derecho a que se refiere la fracción anterior, respecto a los datos de personas fallecidas le corresponderá a sus sucesores.”
[7] http://www.sic.gov.co/es/proteccion-de-datos-personales
[8] Constitutción Brasileña, Art. 5º “Todos son iguales ante la ley, sin distinción de cualquier naturaleza, garantizándose a los brasileños y a los extranjeros residentes en el País la inviolabilidad del derecho a la vida, a la libertad, a la igualdad, a la seguridad y a la prioridad. Todos tendrán derecho a recibir de los órganos públicos información de su interés particular, o de intereses colectivo o general que serán entregadas en los términos que establezca la ley, bajo pena de responsabilidad, excepto aquellas cuyo secreto fuere imposible para la seguridad de la sociedad y del estado.
data protection officer, data protection officer murcia, Derechos ARCO, Habeas data, Marco civil da internet, Protección de datos, protección de datos sudamérica
Previo Previous post: Base legale de la surveillance, France et Etats-Unis
Siguiente Next post: La Comisón Europea responde: venta de datos personales
Joaquín Hernández García – Law & Technology Derechos ARCO en Sudamérica: Chile, México, Colombia y Brasil. Casos de personas fallecidas.