Nueva legislación sobre protección de datos en Nepal

La Ley de Privacidad, 2075 (2018) es una ley de privacidad personal que fue aprobada recientemente en el país de Nepal en 2018. A diferencia de muchas otras formas de legislación orientadas a la privacidad personal que se centran en gran medida en la protección de los datos personales, la Ley de Privacidad, 2075 (2018) contiene disposiciones que abarcan diversos aspectos de la privacidad, incluida la privacidad familiar, la privacidad relativa a la residencia y la privacidad relativa a la propiedad, entre una serie de otros temas relevantes. Sin embargo, la ley contiene varias disposiciones relativas a la recopilación y el procesamiento de datos personales, ya que la Ley de Privacidad, 2075 (2018) establece la base sobre la cual se pueden recopilar y procesar datos personales con respecto a los ciudadanos nepaleses.

¿Qué disposiciones de la Ley de Privacidad de 2075 (2018) se aplican a la protección de datos personales?

Dado que la Ley de Privacidad, 2075 (2018) cubre la privacidad en un ámbito más general que muchas otras leyes internacionales de privacidad de datos, la ley no proporciona definiciones para términos comúnmente utilizados como controlador de datos, procesador de datos o sujeto de datos. Sin embargo, la ley sí define los datos personales para incluir detalles relacionados con “examen de salud, propiedad y generación de ingresos, negocios o transacciones y asuntos familiares”, entre otros. En este sentido, la Ley de Privacidad de 2075 (2018) establece los siguientes requisitos en relación con los datos personales de los ciudadanos nepaleses:

• Toda persona tendrá derecho a mantener la confidencialidad de los datos personales o detalles relacionados con ella.”
• “Cuando se recojan datos personales o familiares de cualquier persona, deberá obtenerse su consentimiento.
• Los datos recogidos por un organismo público o una persona jurídica, una vez obtenido el consentimiento del interesado, se utilizarán únicamente para el fin para el que se hayan recogido.
• No obstante, en caso de que se soliciten datos para la seguridad nacional o el orden público, no se considerará prohibido facilitar dichos datos de conformidad con la legislación vigente.
• Ninguna persona podrá, sin obtener el consentimiento de otra persona, proporcionar a nadie los siguientes datos relacionados con esa persona, ni publicar o hacer que se publiquen dichos datos: Datos relativos al examen médico, datos relativos a la propiedad y a la generación de ingresos, datos relativos al empleo, etc.
• No obstante lo dispuesto en la subsección (4), en los casos en que sea necesario proporcionar datos o detalles personales al tribunal o a la agencia o funcionario autorizado por la ley en el curso de la investigación de cualquier delito penal, se proporcionarán dichos datos o detalles.
• No obstante lo dispuesto en la subsección (4), si se plantea una cuestión relativa a cuestiones como la edad, la cualificación, el carácter, la sexualidad o la discapacidad de una persona, y el funcionario autorizado así lo exige, la persona en cuestión deberá proporcionar dichos datos o documentos.

¿Cuáles son los derechos de los ciudadanos nepaleses en virtud de la Ley de Privacidad de 2075 (2018)?

En virtud de la Ley de Privacidad, 2075 (2018), los ciudadanos nepaleses tienen los siguientes derechos en lo que respecta a la protección de datos y la privacidad personal:

• El derecho a ser informado.
• Derecho de acceso.
• Derecho de supresión.
• Derecho de rectificación.
• Derecho a que no se traten sus datos personales sensibles.
• El derecho a presentar una reclamación y solicitar una indemnización.

En cuanto a las sanciones relativas a las violaciones de la ley, la Ley de Privacidad, 2075 (2018) no establece una autoridad reguladora estatal o independiente a los efectos de hacer cumplir las disposiciones establecidas por la ley. No obstante, la ley sí contiene disposiciones que permiten imponer las siguientes sanciones, penas y castigos a las personas y organizaciones de Nepal que incumplan la ley:

• Cuando se cometa cualquier delito contemplado en esta ley, distinto del mencionado en la subsección (3) de la sección 29, la persona afectada podrá presentar una denuncia ante el tribunal de distrito correspondiente.
• Si se causa cualquier tipo de daño, pérdida o perjuicio a cualquier persona debido a la comisión de cualquier acto considerado delito o de cualquier otro acto contemplado en la presente Ley, la persona afectada o la víctima podrá presentar una denuncia ante el Tribunal de Distrito correspondiente para que se le indemnice también por dicho daño, pérdida o perjuicio.
• Se impondrá una pena de prisión no superior a tres años o una multa no superior a treinta mil rupias, o ambas, por el delito contemplado en el subapartado.

Aunque la Ley de Privacidad de 2075 (2018) no es una ley integral de protección de datos y contiene amplias disposiciones relativas a la protección de los datos personales obtenidos de los ciudadanos nepaleses, la ley proporciona a dichos ciudadanos un medio para buscar justicia y compensación en caso de que sientan que su privacidad personal ha sido violada. Como tal, la aprobación de la Ley de Privacidad, 2075 (2018) representa un claro paso adelante en lo que respecta a la protección de datos en el país de Nepal, ya que es uno de los muchos países de Asia que han tratado de promulgar legislación relativa a la protección de datos en los últimos años, incluyendo el Proyecto de Ley de Protección de Datos Personales de la India y la Ley de Protección de Datos Personales de Tailandia.