Lineamientos para la formulación del Plan de Protección de Datos Personales

El Estado Argentino es uno de los principales actores en la recolección, almacenamiento y procesamiento de datos personales, los cuales constituyen un activo estratégico para las organizaciones públicas.

En ese contexto, el Consejo Federal para la Transparencia emitió los Lineamientos para la formulación de un Plan de Protección de Datos Personales para el Sector Público (los “Lineamientos”). El objetivo de los Lineamientos es brindar asistencia a las organizaciones publicas para una gestión adecuada de los datos personales.

Los Lineamientos destacan la importancia de que el Plan de Protección de Datos Personales se encuentre documentado y sea revisado y auditado periódicamente.

Entre otras cuestiones, los Lineamientos prevén que el Plan de Protección de Datos Personales debería: (i) establecer los objetivos del organismo en materia de protección de datos personales; (ii) identificar la normativa aplicable; (iii) establecer las vías de recolección de datos personales, los tipos de datos que se recolectan y el flujo interno de los mismos; (iv) definir las bases legales para el tratamiento de los datos; (v) describir las medidas adoptadas para garantizar la seguridad de los datos personales; (vi) establecer los plazos de conservación; y (vii) establecer un plan de acción para incidentes de seguridad, que incluya la notificación de las autoridades y personas afectadas.

Por su parte, los Lineamientos establecen el carácter esencial de la política de privacidad en el Plan de Protección de Dato Personales, destacando que este documento permite a los organismos públicos cumplir con deber de informar. En relación con su contenido, los Lineamientos recomiendan utilizar como guía la Resolución No. 40/2018 de la Agencia de Acceso a la Información Pública, que aprueba la política modelo de protección de datos del sector público.

Adicionalmente, se remarca la frecuente contratación de proveedores de servicios de alojamiento de datos extranjeros, indicando que, para su contratación, es necesario que los responsables del tratamiento implementen acuerdos de procesamiento de datos.

Por último, el Consejo Federal para la Transparencia resalta que, si bien los Lineamientos constituyen una guía en la materia, cada organismo y provincia debe adecuarlos a los desafíos y realidades existentes en su jurisdicción.