Legislación sobre la intimidad personal en Argelia

La Ley n.º 18-07 de 10 de junio de 2018 sobre la protección de las personas físicas en el tratamiento de datos personales, también conocida como Ley 18-07 para abreviar, es una ley argelina de privacidad de datos que se aprobó recientemente en 2018. La Ley 18-07 establece el marco legal para la recopilación, el procesamiento, el uso y la divulgación de datos personales con respecto a las actividades de procesamiento de datos, de manera similar a la de otras leyes de privacidad de datos que se han aprobado en África en los últimos años, como la Ley n.º 2019-014 de Togo relativa a la protección de datos personales y el proyecto de ley de ciberseguridad y protección de datos de Zimbabue de 2019. Además, la Ley 18-07 también esboza las sanciones a las que se enfrentan los controladores y procesadores de datos que operan con Argelia en caso de incumplimiento de la ley.

¿Cuál es el ámbito de aplicación de la Ley 18-07?

En cuanto al ámbito de aplicación y aplicación de la ley, “la Ley 18-07 se aplica al tratamiento automatizado (total o parcial) de datos personales, así como al tratamiento no automatizado de datos personales contenidos o que deban incluirse en ficheros manuales”. Además, en lo que respecta a la aplicación territorial de la ley, la Ley 18-07 es aplicable a los siguientes tipos de tratamiento de datos:

• Los tratamientos de datos “efectuados por una persona física o jurídica cuyo domicilio social esté establecido en Argelia o en el territorio de un Estado cuya legislación esté reconocida como equivalente a la legislación argelina en materia de protección de datos de carácter personal.”
• Tratamiento de datos que se lleva a cabo “cuando el responsable del tratamiento de datos personales no está establecido en Argelia pero utiliza, para el tratamiento de datos personales, medios automatizados o no automatizados, situados en Argelia (excluido el tratamiento utilizado con fines de tránsito en Argelia).”

¿Cuáles son las responsabilidades de los responsables y encargados del tratamiento en virtud de la Ley 18-07?

Al igual que el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, la Ley 18-07 de Argelia obliga a los responsables y encargados del tratamiento de datos que operan en el país a respetar una serie de principios cuando recojan o traten datos personales. Estos principios incluyen

• Todos los datos personales que se recojan o procesen deben tratarse de forma lícita y justa.
• Los datos personales sólo podrán recogerse o tratarse con fines explícitos, legítimos y específicos, y no podrán tratarse posteriormente con fines distintos de los compatibles con dichos fines.
• Todos los datos personales que se recojan o traten deben ser pertinentes, adecuados y no excesivos en relación con los fines para los que se recojan o traten.
• Todos los datos personales recogidos o tratados deben ser completos, exactos y actualizados siempre que sea necesario.
• Todos los datos personales que se recojan o traten deben “conservarse en una forma que permita la identificación de las personas afectadas durante un periodo no superior al necesario para lograr los fines para los que fueron recogidos o tratados.”
• Los responsables y encargados del tratamiento son responsables de garantizar que todos los datos personales que obren en su poder permanezcan confidenciales y seguros en todo momento.
• Los responsables y encargados del tratamiento están obligados a inscribirse “en un registro nacional de protección de datos llevado por la autoridad nacional.”

¿Cuáles son los derechos de los ciudadanos argelinos en virtud de la Ley 08-17?

En virtud de la Ley 08-17, los ciudadanos argelinos tienen los siguientes derechos en materia de privacidad de datos:

• Derecho a la información previa.
• Derecho de acceso.
• Derecho de rectificación.
• Derecho de oposición.
• Derecho de retractación.

En cuanto a las sanciones por incumplimiento, los responsables y encargados del tratamiento de datos en Argelia que infrinjan las disposiciones de la Ley 08-17 están sujetos a diversas sanciones. Dichas sanciones incluyen “una multa de hasta un millón de dinares por incumplimiento de los requisitos de envasado, fecha de fabricación, fecha de caducidad, método de uso, etc.”, así como diversas penas de prisión. Además, la Ley 08-17 es aplicada por la Autoridad Nacional de Alegría, que también está facultada para “realizar investigaciones in situ en los locales donde se haya efectuado el tratamiento y podrá, para el ejercicio de sus funciones, acceder a los datos tratados y a cualquier información y documentos, independientemente de su soporte”.

Las cuestiones de la protección de datos y la intimidad de las personas han cobrado cada vez más importancia debido al auge de las comunicaciones por Internet. Como tal, Argelia ha abordado estas cuestiones mediante la aprobación de la ley n.º 18-07, de 10 de junio de 2018, sobre la protección de las personas físicas en el tratamiento de datos personales, ya que la ley crea un precedente legal al que los ciudadanos argelinos pueden acogerse en caso de que sus datos personales se utilicen indebidamente o se manejen de forma incorrecta. A través de la aprobación de dicha legislación, los ciudadanos argelinos pueden estar seguros de que sus datos personales están en buenas manos cuando realizan actividades comerciales y otras transacciones relacionadas dentro de su país.