Iniciativa recorta plazo para informar violación de datos personales de los ciudadanos

Un proyecto de ley pretende mejorar la seguridad de los datos personales  y sensibles de los ciudadanos.

La propuesta 24.135 establece la obligatoriedad de realizar una notificación a los titulares de los datos, en un periodo de hasta 72 horas y no de 5 días hábiles como está actualmente cuando se detecta una violación de la seguridad de información personal.

Para este objetivo la propuesta de ley busca adicionar un artículo 12 bis a la Ley de protección de la persona frente al tratamiento de sus datos personales.

"El responsable deberá informar al titular y a la Agencia sobre cualquier irregularidad en el tratamiento o almacenamiento de sus datos, tales como pérdida, destrucción, extravío, entre otras, como consecuencia de una vulnerabilidad de la seguridad o que tuviere conocimiento del hecho, para lo cual tendrá 72 horas a partir del momento en que ocurrió la vulnerabilidad, a fin de que los titulares de estos datos personales afectados puedan tomar las medidas correspondientes. Dentro de este mismo plazo deberá iniciar un proceso de revisión exhaustiva para determinar la magnitud de la afectación, y las medidas correctivas y preventivas que correspondan.

La comunicación al interesado a que se refiere este artículo no será necesaria si esto supone un esfuerzo desproporcionado; en este caso se optará, en su lugar, por una comunicación pública o una medida", señala la propuesta de reforma.

"Lo que buscamos con este proyecto es proteger los datos sensibles de los costarricenses y que se pueda detectar a tiempo cualquier anomalía que se presente en un plazo máximo a 72 horas, tal y como lo establece el Reglamento General de Protección de Datos de la Unión Europea. Esto sin duda vendrá a dar confianza a los ciudadanos y contribuir a una atención inmediata ante cualquier manejo inadecuado", dijo María Marta Carballo, diputada de la Unidad Social Cristiana y proponente de la reforma.

En caso de que la persona se niegue a brindar la información tal y como lo estipula la ley, sería sancionado con una falta grave, que equivale a una multa de 5 a 20 salarios base del cargo de Auxiliar Judicial I.