- Abogado explica, desde la legislación, el análisis de datos
Redacción – En el marco de la polémica Unidad Presidencial de Análisis de Datos (UPAD), el decreto ejecutivo y su desarrollo, ¿conoce usted las sanciones por analizar datos personales sin autorización de la persona?
En la legislación costarricense se establece que todo ciudadano tiene derecho a que se respeten sus datos personales y existen sanciones para quien lo incumpla.
El abogado León Weinstok, abogado de la firma BLP, dice que, con base en el principio de Autodeterminación Informativa, las personas son los dueñas de sus datos personales.
En este sentido, su recolección, almacenamiento y uso se debe de realizar con sumo cuidado.
En caso que un ente obtenga o analice datos sensibles sin contar con la debida autorización de los titulares, podría considerarse como una falta gravísima.
Esta tiene una sanción de hasta 30 salarios bases, de acuerdo con la Ley de Protección de la Persona Frente al Tratamiento de sus Datos Personales.
¿Qué tipo de información se puede recolectar?
Lo primero que debe quedar claro es, ¿qué se debe catalogar como datos personales?
Weinstok detalló que es toda la información que identifica a una persona.
A menos que la información se brinde de forma estadística, cualquier institución o empresa solo podría obtenerla si cuenta con la autorización de la persona o que exista alguna justificación legal.
«Si se van a utilizar datos personales, se debe contar con la autorización para su uso, la cual, se puede obtener mediante el consentimiento, que debe ser expreso, informado e inequívoco», explicó el abogado.
El especialista en Protección de Datos añadió que el consentimiento informado debe explicar cuál es la finalidad para la que se recopilan los datos.
Además, debe indicar las formas que tiene el titular de la información para ejercer sus derechos.
También es importante identificar quienes serán los responsables de las bases de datos, entre otros aspectos.
Otro aspecto que debe tenerse presente es que, cuando una información haya sido brindada para un fin específico, o sea destinada para una institución, la información no puede ser compartida con otras entidades.
