La PDP, un nuevo estándar para los derechos de privacidad de datos en Bielorrusia

La Ley No. 99-Z sobre Protección de Datos Personales del 7 de mayo de 2021, también conocida como PDP, es una normativa de protección de datos aprobada en Bielorrusia en mayo de 2021 y que entró en vigor en noviembre del mismo año. Como Bielorrusia no es miembro de la Unión Europea, no está bajo la jurisdicción de la Regulación General de Protección de Datos (GDPR), pero la PDP proporciona a los residentes de Bielorrusia un nivel de protección similar al que gozan los habitantes de los estados miembros de la UE a través de la GDPR. La PDP establece los requisitos y obligaciones de los responsables y encargados de datos dentro de Bielorrusia en lo que respecta a la recopilación, el procesamiento y la divulgación de datos personales.

¿Cuál es el alcance y la aplicación de la PDP?

En lo que respecta al ámbito de aplicación personal, la ley contrasta con muchas otras leyes de privacidad de datos en todo el mundo ya que establece varias categorías para referirse a los individuos que participan en el procesamiento de datos, en lugar de limitarse a aludir sólo al rol de los responsables y encargados de datos. En este sentido, la PDP establece las siguientes funciones con respecto a la recogida, tratamiento, uso, transferencia, distribución y divulgación de datos personales en Bielorrusia:

• interesados
• operadores
• Personas autorizadas que procesan datos personales en nombre y en interés de los operadores.
• Personas designadas por los operadores o sus organizaciones y que son responsables del control y el tratamiento de los datos personales.
• Organismos estatales que están específicamente autorizados a regular la recogida y el tratamiento de datos personales, como la Autoridad de Protección de Datos (DPA).

Por otra parte, la PDP no especifica ningún ámbito territorial, ya que las disposiciones de la ley se aplican a los datos que se procesan dentro de Bielorrusia, mientras que la definición de “operador” incluye teóricamente a los responsables y encargados datos extranjeros. No obstante, se espera que en el futuro se esclarezca el ámbito de aplicación territorial de la normativa. Además, el ámbito de aplicación material de la PDP abarca todos los datos personales que se procesan dentro de Bielorrusia, independientemente de si dicho procesamiento se realiza con métodos o herramientas automatizados o no automatizados.

¿Cuáles son las obligaciones de los individuos y organizaciones en virtud de la PDP?

Dadas las similitudes entre la PDP y la ley GDPR de la UE, la PDP también establece varios principios en relación con la salvaguarda de los datos personales. Estos principios incluyen:

• La legalidad del tratamiento de datos, basada en la ley o en el consentimiento de los interesados.
• La proporcionalidad del tratamiento de datos en relación con los fines declarados para el tratamiento, así como el respeto de los intereses de los interesados.
• La limitación del tratamiento de los datos personales de acuerdo con la finalidad especificada y legítima del tratamiento. Estas finalidades deben ser declaradas a los interesados antes del tratamiento.
• La transparencia del tratamiento de los datos personales, incluida la facilitación a los interesados de toda la información pertinente.
• La exactitud de los datos personales que se recogen y tratan, así como la actualización de estos datos personales, cuando sea necesario.
• La limitación del almacenamiento de los datos personales en relación con el período de tiempo que requieren los fines declarados para el tratamiento de dichos datos.

¿Cuáles son los derechos de los interesados en virtud de la PDP?

Dado que una de las principales razones para la aprobación de la PDP fue garantizar que los ciudadanos de Bielorrusia tuvieran un nivel de protección de datos y privacidad similar al que se ofrece a sus homólogos en los estados miembros de la UE, la PDP otorga muchos de los derechos que garantiza la Regulación General de Protección de Datos. Entre estos derechos se encuentran el derecho a ser informado, el derecho de acceso, el derecho de rectificación y el derecho de supresión. Además, la PDP ofrece a los interesados el derecho a oponerse al tratamiento de sus datos personales, el derecho a no ser objeto de decisiones de tratamiento de datos tomadas únicamente sobre la base de un procesamiento automatizado y el derecho a la portabilidad de los datos. Finalmente, la PDP también otorga a los ciudadanos bielorrusos el derecho tanto a permitir como a restringir el acceso a sus datos personales, así como a determinar las condiciones bajo las que se pueden procesar dichos datos.

En cuanto a las sanciones que pueden imponerse a los individuos y organizaciones que violen la ley, la PDP establece disposiciones que permiten exigir responsabilidades penales, civiles y administrativas a los infractores. Asimismo, la Autoridad de Protección de Datos de Bielorrusia (DPA) es la entidad encarga de hacer cumplir con lo normado y para ello se han establecido las siguientes sanciones:

• responsabilidad civil en la forma de indemnizaciones monetarias por daños y perjuicios
• privación del derecho a ocupar determinados puestos de trabajo, arresto o privación de libertad por un máximo de tres años
• trabajo correctivo por un máximo de un año
• multa de entre 1450 rublos bielorrusos (566 dólares) y 5800 rublos bielorrusos (2264 dólares)

Dado que Bielorrusia no forma parte de la Unión Europea y no ha ratificado el Convenio para la Protección de los Individuos frente al Procesamiento Automatizado de sus Datos Personales (Convenio 108), el país necesitaba una ley que proporcionara a sus ciudadanos un nivel de protección de datos equivalente al de sus homólogos europeos. Esto se consiguió con la aprobación de la PDP en mayo de este año, ya que las disposiciones de la ley son amplias y las penas impuestas a los infractores, elevadas. De este modo, los ciudadanos bielorrusos pueden tener la tranquilidad de que sus datos personales y, por extensión, su privacidad están protegidos en todo momento.