Un reciente estudio titulado “Protección de Datos Personales en el Sector Privado en Paraguay: Un Estudio Exploratorio”, realizado por TEDIC con el apoyo de INDELA, ha puesto de manifiesto las graves deficiencias en el manejo de datos personales por parte de empresas paraguayas. La investigación revela un panorama preocupante que subraya la urgente necesidad de una ley integral de protección de datos personales en el país.
El estudio se centró en empresas de tres sectores clave: fintech, recursos humanos y bienes raíces, evaluando sus prácticas a la luz de los principios propuestos en el proyecto de ley de protección integral de datos personales. Los resultados son alarmantes: la mayoría de las empresas no cumplen con estándares básicos de protección de datos, como el consentimiento informado, la transparencia y la minimización de datos.
Uno de los hallazgos más preocupantes es la falta generalizada de consentimiento informado. Las empresas, temerosas de perder información valiosa, son reacias a solicitar el consentimiento de los usuarios para el uso y tratamiento de sus datos personales. Esta práctica no solo viola principios éticos fundamentales, sino que también expone a los ciudadanos a riesgos significativos de privacidad y seguridad.
#LANZAMIENTO | Alguna vez te preguntaste: ¿cómo será que manejan mis datos personales las empresas en Paraguay? ¿Para qué los usan? ¿Los borran después de un tiempo? ¿Están seguros?
En esta nueva investigación, exploramos algunas prácticas de empresas privadas en Paraguay.
— TEDIC (@TEDICpy) August 7, 2024
La transparencia es otro principio frecuentemente ignorado. Muchas empresas no informan adecuadamente a los titulares de los datos sobre la finalidad y las condiciones del tratamiento de su información personal. Esta falta de transparencia no solo viola los derechos de los usuarios, sino que también socava la confianza en el ecosistema digital paraguayo.
Leé más: ¿Estás en Informconf? Conocé tus derechos
El estudio también reveló problemas con los principios de minimización, finalidad y conservación de datos. Muchas empresas recopilan más datos de los necesarios, los utilizan para fines no especificados inicialmente y los conservan por períodos indefinidos. Estas prácticas no solo contravienen los principios de protección de datos, sino que también aumentan los riesgos de filtraciones y uso indebido de información sensible.
Unite a nuestro canal de WhatsApp
Frente a este escenario, se hace evidente la necesidad urgente de aprobar e implementar una ley integral de protección de datos personales en Paraguay. El proyecto de ley presentado por la Coalición de Datos Personales en 2021, actualmente pendiente de tratamiento en la Cámara de Diputados, podría ser un paso crucial en la dirección correcta. Esta ley no solo establecería reglas claras para el manejo de datos personales, sino que también crearía una autoridad de control independiente, elemento ausente en la legislación actual.
Fuente: TEDIC
