Disposición N°1/2022 de la Dirección Nacional del Registro Nacional de las Personas: aprobación de la Política de Protección de Datos Personales del ReNaPer.
CIRCULAR
Informe del Departamento de Privacidad y Protección de Datos Personales | Disposición N°1/2022 de la Dirección Nacional del Registro Nacional de las Personas: aprobación de la Política de Protección de Datos Personales del ReNaPer.
Estimados:
El pasado 4 de enero de 2022 se publicó en el Boletín Oficial la Disposición Nº1/2022 (la “Disposición”) de la Dirección Nacional del Registro Nacional de las Personas (“ReNaPer”), mediante la cual se aprobó la “Política de Protección de Datos Personales del ReNaPer” (la “Política”).
La Política fue redactada con el objetivo principal de resguardar y proteger el derecho a la privacidad de las personas físicas cuyos datos personales pudieran ser objeto de tratamiento por parte del ReNaPer.
La Política alcanza a todo el ámbito del ReNaPer, a sus recursos humanos y a los organismos que de él dependen, a las oficinas que el Organismo posee en territorio o jurisdicción argentina, y a aquellas reparticiones públicas o agentes en quienes el ReNaPer delegue la realización de cualquier función dentro del marco de sus competencias específicas y delegadas. Todo el personal dependiente del ReNaPer cualquiera fuera la forma de vinculación con el mismo y aquellas personas físicas o jurídicas que tengan acceso a los sistemas del ReNaPer o utilicen sus servicios en forma directa o indirecta deberán cumplir con la Política.
Entre algunos de los aspectos más destacados de la Política, se pueden mencionar las siguientes:
1. La incorporación de la definición de “Datos Biométricos”, los cuales se entienden como aquellos datos personales resultantes de tratamientos específicos relacionados con las características físicas o fisiológicas de una persona física, que permitan o confirmen la identificación única de ella.
2. La inclusión del concepto de “Privacidad desde el Diseño”, al establecer que el ReNaPer deberá aplicar todas las medidas técnicas y organizativas a su alcance para garantizar el respeto a la intimidad desde las primeras fases del diseño de cualquier operación que involucre el un tratamiento de datos personales.
3. La obligación de notificar a la Agencia de Acceso a la Información Pública y a la Dirección Nacional de Ciberseguridad en caso de detectarse un incidente de seguridad -el cual se define como cualquier intento o acceso no autorizado, uso, divulgación, modificación o destrucción de los datos personales-. Para ello, la Política establece un plazo de 48 horas para notificar a dichas autoridades del incidente de seguridad, debiendo al mismo tiempo tomar las medidas correctivas y paliativas para minimizar las consecuencias del incidente.
4. La adopción de criterios para la Evaluación de Impacto de los datos personales, en aquellos casos en donde terceros que estén sean encargados del tratamiento de los datos personales solicitaran acceso a las bases de datos del ReNaPer. Para ello, la Política establece que la evaluación de impacto deberá comprender como mínimo: (i) que los fines de tratamiento sean adecuados y en cumplimiento con la Política; (ii) la implementación de medidas técnicas y organizativas previstas para proteger los datos personales de accesos indebidos dentro y fuera de la organización; (iii) el cumplimiento de las políticas del ReNaPer, tanto en protección de datos personales como de la política de seguridad de la información; (iv) que los datos no sean almacenados por el tercero en ningún momento de la relación con el ReNaPer.
5. La designación de un responsable de protección de datos personales, el cual deberá velar por el cumplimiento de la Política y deberá actuar como consultor de quienes sean responsables del tratamiento de los datos.
Para acceder al texto completo de la Disposición y su Anexo, pueden ingresar al siguiente enlace: Disposición N°1/2022 Dirección Nacional de las Personas.
Quedamos a su disposición por cualquier información adicional que consideren necesaria.
Atentamente.
Emilio Beccar Varela
Florencia Rosati