Proyecto de ley de protección de datos personales: “Nunca existió voluntad política”

La senadora Kattya González se refirió a los últimos ataques cibernéticos afirmando que, en nuestro país, nunca existió voluntad política para llevar a cabo el proyecto de ley de protección de datos personales. Indicó que en el período legislativo anterior había trabajado junto a otros colegas sobre un proyecto que enmarca a la protección de datos personales como un derecho inherente a cada persona física y que llenaba el actual vacío legal tras la derogación de la Ley 1682/2001 y sus leyes modificatorias, por la Ley N.º 6534/2020 de Protección de Datos Personales crediticios que dejaba sin protección a los datos personales en general.

“En realidad este proyecto realmente fue trabajado durante prácticamente todo el periodo constitucional anterior a través de la Comisión de Ciencias y Tecnologías, fundamentalmente, estuvimos en el liderazgo de las mesas el diputado Sebastián García y yo, no reunimos con muchas organizaciones de la sociedad civil que en realidad ayudaron con su conocimiento, con su experiencia, con la comparación de distintas legislaciones a construir un proyecto por supuesto no con el mayor consenso posible, pero por lo menos sí se logró pulir y presentar esto, sin embargo, nunca existió voluntad política ni tampoco capacidad de leer la importancia de esta legislación por parte de muchos integrantes de la Cámara de Diputados en su tiempo”, lamentó en exclusiva con el diario El Nacional.

Mencionó que este proyecto, como ya había señalado, enmarca a la protección de datos personales como un derecho inherente a cada persona física, con relación al tratamiento de sus datos, ya sea a través de entes públicos o privados, con fines lucrativos o no, a través de cualquier medio de transmisión o divulgación existentes, incluyendo tecnologías existentes y nuevas tecnologías a ser desarrolladas.

“Nosotros hemos introducido varias veces en el orden del día y siempre se postergaba por alguna u otra razón, se generaban varias cuestiones, digamos así, el órgano de control debería ser el Mitic o un órgano autónomo, existen corrientes de que hablan de que esta última opción sería la ideal, de hecho, es un modelo europeo, pero entre lo posible y lo realizable, la verdad esto habría que por lo menos haber aprobado para avanzar, pero nunca existió voluntad política para eso”, reiteró.

Indicó de esta manera que el proyecto de ley prevé ocuparse del tratamiento integral de datos personales, que constituye una asignatura pendiente.

“No sé cuál sería el motivo: en parte sería la dejadez de la clase política, ignorancia, desconocimiento, negligencia de comprender la necesidad de generar esta herramienta para la protección de los derechos en línea de los ciudadanos y de los datos personales, etc., y, por otra parte, también no se descarta la existencia de intereses por parte de algunos miembros que integran el sistema corporativo tradicional, no sé cuál sería el motivo que es respondiendo un poco a tu pregunta, pero estamos en eso”, acotó.

En la exposición de motivos, el documento también señala uno de los principales problemas y es que en Paraguay se volvió una práctica común que los abonados a servicios móviles, reciban innumerables mensajes o llamadas o para el ofrecimiento de cambio de aparatos celulares, créditos, planes de wifi, seguros odontológicos y un sinfín de ofertas, sin conocer cómo empresas con las que nunca tuvieron vínculo comercial obtienen su información. “Toda esa información personal, puede ser tratada y abusada sin consentimiento, por falta de una regulación integral y por falta de una autoridad de control independiente y efectiva”, alertan.

De esta manera, reiteran que la legislación vigente es inadecuada y no ha sido actualizada según los usos modernos que se hacen de los datos y el desafío que representa. “El creciente volumen y uso de datos personales, junto con la aparición de tecnologías que habilitan nuevas maneras de tratamiento y uso de los mismos, evidencia la importancia de regular un marco efectivo de protección de datos personales”, concluye una parte de la exposición de motivos.

Ataque cibernético

El debate de la protección de datos personales se dio luego de que, a inicios de enero, la infraestructura de servicio de Tigo Business Paraguay sufrió un ataque, lo que afectó la normal prestación de servicios a un grupo limitado de clientes del segmento corporativo, según informaron.

La empresa no informó detalles sobre el tipo de incidente y su impacto, pero destacó que solo fueron afectados los servicios para empresas y no así los servicios de internet, telefonía o billeteras electrónicas de Tigo Money. Sin embargo, el ataque habría sido del tipo de ransomware, de acuerdo con medios locales

Sin embargo, el ataque afectó uno de los servicios que ofrecía la Cancillería, pero que finalmente fue restablecido.