Nueva normativa sobre protección de datos en Jamaica

La Ley de Protección de Datos de Jamaica de 2020 o la DPA para abreviar es una ley integral de privacidad de datos que fue aprobada recientemente en Jamaica en 2020. La Ley de Protección de Datos 2020 se aprobó con el fin de proporcionar a los ciudadanos jamaicanos nuevos derechos en lo que respecta a la protección de sus datos personales y su privacidad. La Ley de Protección de Datos 2020 de Jamaica es similar a otras importantes leyes de privacidad de datos que se han aprobado en los últimos años, como el Reglamento General de Protección de Datos de la UE y la Ley General de Protección de Datos o LGPD de Brasil. Como tal, la Ley de Protección de Datos 2020 establece el marco jurídico para la recogida y el tratamiento de datos personales en Jamaica, así como las sanciones que pueden imponerse a las personas y organizaciones que incumplan las disposiciones de la ley.

¿Cómo se definen los responsables y encargados del tratamiento de datos en la Ley de Protección de Datos de Jamaica de 2020?

En virtud de la Ley de Protección de Datos de Jamaica de 2020, un responsable del tratamiento de datos se define como cualquier persona o autoridad pública “que, por sí sola o conjuntamente o en común con otras personas, determine los fines para los que se tratan o se van a tratar los datos personales y la forma en que se van a tratar”. Por otra parte, la ley define al encargado del tratamiento como “cualquier persona, distinta de un empleado del responsable del tratamiento, que trate los datos por cuenta del responsable del tratamiento”. Por otra parte, la ley define al interesado como “un individuo identificado o identificable de otra manera que es objeto de datos personales”, mientras que los datos personales se definen como “significa información (independientemente de cómo esté almacenada) relativa a un individuo vivo; o un individuo que ha fallecido hace menos de treinta años”.

¿Cuáles son los requisitos de los responsables y encargados del tratamiento de datos en virtud de la Ley de Protección de Datos de Jamaica de 2020?

En virtud de la Ley de Protección de Datos de Jamaica de 2020, los responsables y encargados del tratamiento de datos que operen en el país son responsables de respetar las siguientes normas a la hora de recopilar y procesar datos personales:

• Norma 1- Procesamiento justo y lícito- Los datos personales deben recopilarse y procesarse de manera legal, justa y transparente.
• Norma 2 – Limitación de la finalidad: los datos personales sólo pueden recopilarse o tratarse con una o varias finalidades específicas, y no pueden tratarse posteriormente por motivos distintos de esta finalidad específica.
• Norma 3 – Minimización de los datos: todos los datos personales que se recojan y traten deben ser pertinentes y adecuados, y limitarse estrictamente a lo necesario para la finalidad prevista del tratamiento.
• Norma 4 – Exactitud de los datos: todos los datos personales recopilados y procesados deben ser exactos en todo momento y actualizarse cuando sea necesario.
• Norma 5 – Conservación de datos – Los datos personales no deben almacenarse durante un periodo de tiempo superior al necesario para lograr el fin para el que se recogieron y procesaron.
• Norma 6 – Consideración de los derechos del interesado: los datos personales deben recopilarse y tratarse de acuerdo con los derechos que la ley reconoce a los interesados.
• Norma 7 – Seguridad de los datos – Los responsables del tratamiento y los encargados del tratamiento son responsables de aplicar medidas técnicas y organizativas para garantizar que los datos personales estén protegidos contra el uso o el tratamiento no autorizados, los daños, la destrucción o la pérdida accidental.
• Norma 8- Transferencias internacionales- Los datos personales de ciudadanos jamaicanos no pueden transferirse a ningún territorio fuera de Jamaica, a menos que dicho territorio “tenga un nivel adecuado de protección de los derechos y libertades de los interesados en relación con el tratamiento de datos personales”.

¿Cuáles son los derechos de los interesados en virtud de la Ley de Protección de Datos de Jamaica de 2020?

En virtud de la Ley de Protección de Datos de Jamaica de 2020, los ciudadanos jamaicanos tienen los siguientes derechos con respecto a la protección de sus datos personales y, a su vez, de su intimidad personal:

• Derecho a ser informado/derecho de acceso- Los interesados tienen derecho a saber qué tipo de datos personales se recopilan sobre ellos, así como para qué se utilizarán dichos datos personales.
• Derecho de rectificación: los interesados tienen derecho a rectificar los datos personales que les conciernan y que sean inexactos.
• Derecho de supresión: los interesados tienen derecho a solicitar que se suprima cualquier dato personal que una empresa u organización haya recopilado o tratado sobre ellos.
• Derecho a oponerse/excluirse del tratamiento: los interesados tienen derecho a oponerse o excluirse del tratamiento de sus datos personales para “publicidad dirigida, venta de datos personales y elaboración de perfiles con datos personales que puedan afectar al consumidor”.
• Derecho a no ser objeto de decisiones automatizadas: los interesados tienen derecho a que no se utilicen sus datos personales en la toma de decisiones automatizadas.

En cuanto a las sanciones y castigos que pueden imponerse como resultado del incumplimiento de las disposiciones de la ley, la Ley de Protección de Datos 2020 es aplicada por la Oficina del Comisario de Información. Hasta el momento, las sanciones relacionadas con el incumplimiento de la Ley de Protección de Datos de 2020 incluyen hasta el 4% del bruto anual de una empresa u organización del año anterior, responsabilidad personal, una multa monetaria de hasta 5 millones de JMD (32.034 $) y una pena de prisión de hasta diez años. Además, la Ley de Protección de Datos 2020 también permite a los ciudadanos jamaicanos interponer acciones civiles contra los responsables y encargados del tratamiento de datos que violen sus derechos en virtud de la ley.

Con la aprobación de la Ley de Protección de Datos de 2020, Jamaica se ha sumado a la lista de países del Caribe que han tratado de proporcionar un mayor nivel de protección de datos a sus respectivos ciudadanos, como la Ley de Protección de Datos de Trinidad y Tobago de 2011 y la Ley de Protección de Datos de las Islas Caimán de 2017. A través de la Ley de Protección de Datos de 2020, los ciudadanos de Jamaica disponen de una vía de recurso en caso de que sus datos personales se utilicen con fines ilegales o indebidos. De este modo, los ciudadanos de Jamaica pueden tener la tranquilidad de que sus datos personales y su privacidad están protegidos y son respetados en todo momento.