Valparaíso, 14 de marzo de 2024 – Este miércoles 13, la Comisión Mixta retomó la discusión del proyecto de Ley que regula la protección y el tratamiento de los datos personales y crea la agencia de protección de datos.
En la sesión, la Subsecretaria General de la Presidencia, Macarena Lobos, informó sobre las acuerdos tomados por la mesa técnica, quienes se reunión en cinco ocasiones, en donde se analizaron los 24 puntos en donde existen diferencias, llegando al acuerdo unánime de 14 puntos, acuerdo de mayoría en 4 puntos y la existencia de 6 puntos en donde no hay acuerdos.
Luego del informe, los parlamentarios comenzaron a votar el articulado acordado por unanimidad por la mesa técnica, aprobando por 9 votos a favor y 0 en contra, varios de ellos, entre los cuales están:
“Artículo 1 bis.- Ámbito de aplicación territorial. Las disposiciones de la presente ley se aplicarán al tratamiento de datos personales que se realice bajo cualquiera de las siguientes circunstancias:
a) Cuando el responsable o mandatario esté establecido o constituido en el territorio nacional.
b) Cuando el mandatario, con independencia de su lugar de establecimiento o constitución, realice las operaciones de tratamiento de datos personales a nombre de un responsable establecido o constituido en el territorio nacional.
c) Cuando el responsable o mandatario no se encuentren establecidos en el territorio nacional pero sus operaciones de tratamiento de datos personales estén destinadas a ofrecer bienes o servicios a titulares que se encuentren en Chile, independientemente de si a éstos se les requiere un pago, o a monitorear el comportamiento de titulares que se encuentran en el territorio nacional, incluyendo su análisis, rastreo, perfilamiento o predicción de comportamiento.
La presente ley también se aplicará al tratamiento de datos personales que sea realizado por un responsable que, sin estar establecido en el territorio nacional, le resulte aplicable la legislación nacional a causa de un contrato o del derecho internacional.”.
“Artículo 8° bis.- Decisiones individuales automatizadas, incluida la elaboración de perfiles. El titular de datos tiene derecho oponerse y a no ser objeto de decisiones basadas en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente.
El inciso anterior no se aplicará en los siguientes casos:
a) Cuando la decisión sea necesaria para la celebración o ejecución de un contrato entre el titular y el responsable.
b) Cuando exista consentimiento previo y expreso del titular en la forma prescrita en el artículo 12.
c) Cuando lo señale la ley, en la medida en que ésta disponga el empleo de salvaguardas a los derechos y libertades del titular.
En todos los casos de decisiones basadas en el tratamiento automatizado de datos personales, inclusive aquellos señalados en las letras a), b) y c) precedentes, el responsable deberá adoptar las medidas necesarias para asegurar los derechos, libertades del titular, su derecho a la información y transparencia, el derecho a obtener una explicación, la intervención humana, a expresar su punto de vista y a solicitar la revisión de la decisión.”.
Artículo 9º.- Derecho a la portabilidad de los datos personales. El titular de datos tiene derecho a solicitar y recibir una copia de los datos personales que le conciernen, que haya facilitado al responsable, en un formato electrónico estructurado, genérico y de uso común, que permita ser operado por distintos sistemas y, a comunicarlos o transferirlos a otro responsable de datos, cuando concurran las siguientes circunstancias:
a) El tratamiento se realice en forma automatizada, y
b) El tratamiento esté basado en el consentimiento del titular.
El responsable debe utilizar los medios más expeditos, menos onerosos y sin poner trabas u obstáculos para el ejercicio de este derecho.
El responsable también debe comunicar al titular de manera clara y precisa las medidas necesarias para obtener sus datos personales y especificar las características técnicas para llevar a cabo estas operaciones.
“El titular tendrá derecho a que sus datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.
Con todo, el ejercicio del derecho de portabilidad no supondrá la supresión de los datos ante el responsable cedente, a menos que el titular de ellos así lo pida conjuntamente en la solicitud.”.
La Comisión Mixta, continuará la votación del proyecto de Ley de Protección de Datos el próximo miércoles 20 de marzo a las 14:00 horas.