Establecer una norma para la protección de datos en Chad

La Ley n.º 007/PR/2015 de Protección de Datos Personales es una ley de protección de datos que se aprobó en el país de Chad en 2015. La Ley n.º 007/PR/2015 de Protección de Datos Personales se aprobó con el fin de regular la recogida, el tratamiento, el almacenamiento, la transmisión y la difusión de datos personales en la República de Chad. Como tal, la ley impone diversas responsabilidades a los controladores y procesadores de datos que operan en el país. Además, la ley también establece las sanciones a las que se exponen los responsables y encargados del tratamiento si incumplen la ley o violan cualquiera de los derechos que la ley otorga a los interesados.

¿Cómo se definen los responsables y encargados del tratamiento en la Ley nº 007/PR/2015 de Protección de Datos Personales?

La Ley nº 007/PR/2015 de Protección de Datos de Carácter Personal define al responsable del tratamiento como “toda persona física o jurídica, pública o privada, o cualquier otro organismo o asociación que, solo o conjuntamente con otros, tome la decisión de recoger y tratar datos de carácter personal y determine los fines de los mismos”. Por otra parte, la ley define al encargado del tratamiento como “toda persona física, empresa pública o privada, o cualquier otro organismo o asociación que trate datos por cuenta del responsable del tratamiento y siguiendo sus instrucciones”. Además, los datos personales se definen como “cualquier información sobre una persona física, identificada o identificable directa o indirectamente, mediante un número de identificación o uno o varios elementos específicos de su identidad física, fisiológica, genética, psicológica, cultural, social y económica”.

Cuáles son las responsabilidades de los responsables y encargados del tratamiento en virtud de la Ley nº 007/PR/2015 de Protección de Datos de Carácter Personal?

La Ley nº 007/PR/2015 de Protección de Datos Personales obliga a los responsables y encargados del tratamiento de datos que realicen actividades de tratamiento de datos en el país de Chad a seguir una serie de principios en lo que respecta a la recogida y el tratamiento de datos personales. Estos principios son los siguientes

• La recogida, el tratamiento, el almacenamiento, el registro y la transmisión de datos personales deben realizarse de forma lícita, leal y no fraudulenta.
• Los datos personales sólo pueden recogerse y tratarse con fines explícitos, específicos y legítimos.
• Todos los datos personales deben ser “pertinentes y no excesivos en relación con los fines para los que se recaben y para los que se traten posteriormente”.
• Todos los datos personales deben “conservarse durante un periodo no superior al necesario para los fines para los que fueron recogidos/tratados”.
• Todos los datos personales que se recojan o traten deben ser exactos y actualizarse siempre que sea necesario.
• “El principio de transparencia implica que el responsable del tratamiento debe informar al interesado de cualquier operación de tratamiento de datos personales que implique datos personales”.
• Todos los datos personales que se recopilen o procesen deben tratarse de conformidad con los principios de confidencialidad y protección.

¿Cuáles son los derechos de los interesados en virtud de la Ley nº 007/PR/2015 de Protección de Datos Personales?

La Ley n.º 007/PR/2015 de Protección de Datos de Carácter Personal otorga a los interesados en el país una serie de derechos en materia de protección de datos. Estos derechos incluyen

• El derecho a ser informado- Los interesados tienen derecho a que se les informe de diversos detalles relativos al tratamiento de sus datos personales, incluida la identidad del encargado del tratamiento y las categorías de datos personales de que se trate, entre otros.
• Derecho de acceso- Los interesados tienen derecho a acceder a diversas formas de información de un encargado del tratamiento, incluida una copia de sus datos personales, así como información sobre el origen de dichos datos.
• Derecho de rectificación: los interesados tienen derecho a “exigir que el responsable del tratamiento rectifique sus datos personales cuando sean inexactos, incompletos, confusos o hayan expirado, o cuando esté prohibida su recogida, utilización, comunicación o conservación”.
• Derecho de supresión: los interesados tienen derecho a “exigir que el responsable del tratamiento suprima sus datos personales si son inexactos, incompletos, confusos o han caducado, o si está prohibida su recogida, uso, comunicación o conservación”.
• Derecho de oposición: los interesados tienen derecho a oponerse al tratamiento de sus datos personales, aunque sea por motivos legítimos.

¿Cuáles son las sanciones por infringir la Ley nº 007/PR/2015 de Protección de Datos Personales?

Los responsables y encargados del tratamiento que infrinjan las disposiciones de la Ley nº 007/PR/2015 de Protección de Datos de Carácter Personal están sujetos a dos tipos de sanciones, sanciones administrativas impuestas por la Agencia Nacional de Seguridad Informática y de Certificación Electrónica (ANSICE) y responsabilidades penales pronunciadas por un juez. Para ello, los responsables y encargados del tratamiento que no mantengan el cumplimiento de la Ley nº 007/PR/2015 de Protección de Datos de Carácter Personal se exponen a las siguientes sanciones:

• Un apercibimiento al responsable del tratamiento que no cumpla con las obligaciones derivadas de la Ley.
• Requerimiento para que ponga fin a los incumplimientos en el plazo que fije.
• Prohibición temporal o definitiva de tratamiento contrario a las disposiciones de la Ley.
• Multa pecuniaria de 1 millón de francos CFA (1.734 $) a 10 millones de francos CFA (17.345 $).
• Una pena de prisión de entre tres meses y un año.

A medida que la protección de datos y la privacidad personal se convierten en cuestiones más importantes en todo el continente africano, como lo demuestra la aprobación de otras leyes de privacidad de datos en la región, como la Ley n.º 2019-014 de Togo relativa a la protección de datos personales y la Ley n.º 3 de 2021 de protección de datos de Zambia, Chad también ha adoptado medidas legislativas para garantizar la protección de datos de sus ciudadanos mediante la promulgación de la Ley n.º 007/PR/2015 de protección de datos personales. A través de las disposiciones de la ley, los titulares de los datos en Chad tienen una vía de recurso en caso de que sus datos personales se recopilen o procesen de manera no conforme con las normas legales.