El próximo 29 de marzo de 2021 finalmente entrará en vigor la Ley 81 del 26 de marzo de 2019 la cual servirá como Marco General en materia de Protección de Datos Personales en Panamá.
Antecedentes
Panamá, junto con Brasil y Barbados son países de la región que traían un rezago en esta materia y finalmente han logrado promulgar una Ley que regule el Tratamiento de Datos Personales en el país.
El proceso que llevó a esta Ley comenzó en el 2016, con una Consulta Pública promovida por la Autoridad Nacional para la Innovación Gubernamental (AIG) y la Autoridad Nacional para la Transparencia y Acceso a la Información Pública (ANTAI). Durante los tres años siguientes, la Ley en cuestión fue debatida en el Parlamento y comentada por varios sectores de la economía panameña, especialmente por aquellos involucrados en el ecosistema digital del país. Durante esos años, adicionalmente, se emitió la Regulación General de Protección de Datos de la Unión Europea (RGPD), lo cual hizo que el Proyecto de Ley se modificara para incorporar conceptos europeos.
El Proyecto Actual
El 26 de marzo del 2019 se sancionó el Proyecto de Ley, y se fijó un plazo de 2 años antes de su entrada en vigor para que las compañías y entidades nacionales pudieran hacer la respectiva actualización y transición. Los cambios más significativos son:
- El ámbito de aplicación de la ley será únicamente para compañías o Responsables que se encuentren domiciliados dentro del territorio nacional.
- Tendrá un efecto retroactivo, es decir, concederá protección a Titulares que sean parte de bases de datos creadas con anterioridad a la ley.
- No se creará una nueva Autoridad, si no que se designará a la Autoridad Nacional para la Transparencia y Acceso a la Información Pública (ANTAI) como la Autoridad Competente en materia de Privacidad y Protección de Datos personales.
- Para hacer cualquier tratamiento de información personal, los Responsables deberán obtener el consentimiento por parte del Titular.
- Se clasificará la información personal en: datos personales, datos confidenciales y datos sensibles.
- Se le reconocerán una serie de derecho a los Titulares en referencia a sus datos persónales, tales como los de acceso, rectificación, cancelación, oposición y portabilidad, entre otros.
- Se establecerá un periodo máximo de siete años para el almacenamiento de datos personales, contados a partir de la extinción de la obligación legal de conservarlos.