En 1997, como un trabajo de graduación de la carrera de derecho, realizado por una profesional de la informática para obtener su segundo grado académico, se desarrolló y presentó en la UCA un estudio, análisis y propuesta de ley denominada, en términos generales, “El Habeas Data en El Salvador”.

Poco ha ocurrido en nuestro país desde aquel momento en este campo del derecho informático, a pesar de que las tendencias en el resto del mundo han evolucionado mucho en la búsqueda de un balance entre las amenazas a la ciberseguridad y el respeto por la privacidad de los individuos. Hasta hace unos pocos días.

Se ha presentado un anteproyecto para una ley de Protección de Datos Personales en la Asamblea Legislativa, lo que se puede interpretar como un avance importante en la legislación de nuestro país. Tenemos aun una deuda importante respecto a la actualización de nuestra cultura digital en general, y en particular del entorno legal.

Sobre la propuesta de ley

La propuesta está bastante bien planteada, y alineada en buena medida con los requerimientos que en el ámbito de la seguridad, privacidad y tratamiento de la información están presentes a nivel mundial. Luce bastante completa en varios sentidos, respetando excepciones para micro y pequeñas empresas, evitándoles mayores costos, pero definiendo directrices para bases de datos en empresas privadas e instituciones públicas por igual.

Como es lógico, existen mejoras posibles, como por ejemplo la especialización en el tema particular de la protección de datos personales en cuanto a la autoridad competente y dedicada: en algunos países existen las Autoridades en Protección de Datos, con una oficina pública específica, que cuenta con los recursos, habilidades y competencias para promover un mejor cumplimiento de la ley.

El tema de la jurisdicción de las leyes locales, cuando se trata del uso de la red mundial de comunicación digital, ha sido y continuará siendo un asunto de relevancia mundial, que demanda acuerdos multinacionales de cooperación, homologación y legislación comparada, además de herramientas, instrumentos y personal para lograr esta interrelación entre países. Una recomendación para la Defensoría del Consumidor, la entidad designada por esta ley como responsable, es ponerse en contacto de inmediato con las grandes empresas que conocemos como populares en El Salvador, y que capturan una buena cantidad de datos personales  de los salvadoreños, para abrir los canales expeditos de comunicación, de cara a posibles futuras necesidades de colaboración.

Dada la relativa poca disponibilidad de recursos públicos, es aceptable que una entidad como la Defensoría del Consumidor sea encargada inicialmente de la supervisión y vigilancia del cumplimiento de la ley. Sin embargo, sabiendo que el registro de datos personales en múltiples formas, empresas y bases de datos ya es voluminoso, ha estado sin ninguna protección en nuestro país por mucho tiempo, y sin duda continuará creciendo, es importante considerar que en un relativo corto plazo, este conocimiento y experiencia debería llevarnos a la creación de una entidad dedicada y especializada.

La ley le otorga varias obligaciones a la entidad responsable, y ésta deberá contar con los recursos, financieros, tecnológicos y humanos, para desempeñar dichas funciones adecuadamente. Se habla de un registro de responsables, de especificaciones de intención de uso y de medidas de seguridad, por ejemplo, que deben ser mantenidos actualizados por la entidad responsable a nivel nacional, y todo eso requiere una cuidadosa planificación y puesta en marcha.

Las mayores dificultades para la supervisión y cumplimiento de esta ley provienen de la utilización de medios electrónicos y digitales, ésta es el área que debe ser plenamente reforzada y especializada en la unidad a cargo. Es necesario diseñar, mantener y asegurar las bases de datos, procesos y documentación que se exigirá a todos los responsables de datos en las empresas privadas y públicas, y esa función, sumada al seguimiento, estudio, análisis y resolución de los casos que se pueden presentar, seguramente demandará mucha atención y tiempo de esta institución.