Protección de datos en el Líbano, nueva legislación

La Ley n.º 81 de 10 de octubre de 2018 sobre Transacciones Electrónicas y Datos Personales es una ley libanesa de privacidad de datos aprobada recientemente en 2018. Antes de la promulgación de la Ley n.º 81 de 10 de octubre de 2018 sobre Transacciones Electrónicas y Datos Personales, el Líbano aún no había aprobado ninguna forma de legislación que regulara la recopilación o el tratamiento de datos personales, a pesar de que el Consejo Constitucional del Líbano reconoce la privacidad como un derecho constitucional. Como tal, si bien la Ley N ° 81 de 10 de octubre de 2018 sobre Transacciones Electrónicas y Datos Personales no es una ley integral de protección de datos, ya que los requisitos impuestos a los controladores y procesadores de datos no son tan estrictos como muchas leyes modernas de protección de datos, la ley, sin embargo, proporciona a los ciudadanos libaneses protecciones en lo que respecta a sus datos personales.

Cómo se definen los controladores y procesadores de datos en virtud de la Ley n.º 81 de 10 de octubre de 2018 sobre transacciones electrónicas y datos personales?

Bajo la Ley No. 81 de 10 de octubre de 2018 sobre Transacción Electrónica y Datos Personales, un controlador de datos se define como “la persona física o jurídica que determina los fines y medios del tratamiento de datos personales.” Por el contrario, la ley no proporciona una definición para el término procesador de datos, ya que las regulaciones y obligaciones que la ley establece en lo que respecta a la recopilación y procesamiento de datos personales se aplican a los controladores de datos. En este sentido, la ley define los datos personales como “cualquier información relacionada con una persona física que permita su identificación, directa o indirecta, incluso mediante la comparación de información recogida de diversas fuentes o el cruce de información diversa”. Por otra parte, aunque la ley no ofrece una definición de datos personales sensibles, “los datos relativos a la salud, la identidad genética y la vida sexual de una persona están sujetos a disposiciones específicas.”

Cuáles son los requisitos de los controladores de datos en virtud de la Ley N ° 81 de 10 de octubre de 2018 sobre Transacciones Electrónicas y Datos Personales?

En virtud de la Ley n.º 81 de 10 de octubre de 2018 sobre transacciones electrónicas y datos personales, los responsables del tratamiento de datos que operan en el Líbano son responsables de defender los siguientes principios de protección de datos:

• El principio de limitación de la finalidad.
• El principio de tratamiento lícito, seguro, específico y transparente.
• El principio de exactitud.
• Principio de proporcionalidad.
• El principio de limitación del almacenamiento.
• El principio de seguridad.
• El principio de confidencialidad.

Además de los principios de protección de datos enumerados anteriormente, los responsables del tratamiento de datos que operan en Líbano también están obligados a cumplir otros requisitos diversos establecidos en la ley. Por ejemplo, los controladores de datos están obligados a obtener una licencia del Ministerio de Economía y Comercio o MoET para abreviar, antes de recoger o procesar datos “relacionados con asuntos de seguridad del Estado nacional y extranjero”. Además, la ley también obliga a que los datos personales sólo puedan recopilarse de ciudadanos libaneses para fines seguros, legítimos, determinados y explícitos, y todos los datos personales que se recopilen para tales fines también deben ser correctos, completos y estar actualizados.

Cuáles son los derechos de los ciudadanos libaneses en virtud de la Ley n.º 81 de 10 de octubre de 2018 sobre transacciones electrónicas y datos personales?

Dado que la Ley n.º 81 de 10 de octubre de 2018 sobre transacciones electrónicas y datos personales no es una ley integral de protección de datos, algunas disposiciones de la ley no son coherentes con otras leyes importantes sobre privacidad que se han aprobado en los últimos años, como la ley GDPR de la UE. Para ilustrar aún más este punto, “la Ley no proporciona ninguna definición de consentimiento ni ninguna disposición específica relativa al requisito de consentimiento para el tratamiento de datos personales ni ninguna disposición relativa a las condiciones del consentimiento.” No obstante, la ley reconoce a los ciudadanos libaneses los siguientes derechos en materia de privacidad de datos:

• Derecho a ser informado.
• Derecho de acceso.
• Derecho de rectificación.
• Derecho de oposición.
• El derecho a interponer recursos legales.

En lo que respecta a las sanciones relativas al incumplimiento de la ley, la Ley n.º 81 de 10 de octubre de 2018 sobre transacciones electrónicas y datos personales no establece un regulador independiente para la protección de datos en el país. Sin embargo, “el artículo 106 de la Ley establece una pena de multa de 1 millón de LBP ($ 642) a 3 millones de LBP ($ 1,917) y / o prisión de tres meses a tres años por la siguiente infracción”:

• La recogida o el tratamiento de datos personales sin licencia o declaración.
• El tratamiento de datos personales infringiendo las disposiciones del capítulo 2 de la parte 5 de la Ley.
• La divulgación de datos personales procesados a terceros no autorizados, independientemente de si dicha divulgación es intencionada o no.

Dado que las leyes integrales de protección de datos han sido escasas y distantes entre sí con respecto a la región de Oriente Medio, con la excepción de ciertas leyes como la Ley de Protección de Datos n.º 5 de 2020 del Centro Financiero Internacional de Dubái (“DIFC”), la aprobación de la Ley n.º 81 de 10 de octubre de 2018 sobre Transacciones Electrónicas y Datos Personales representa un paso adelante para el país de Líbano en lo que respecta a la protección de datos. A través de la aprobación de la ley, los ciudadanos libaneses tienen una vía de recurso en caso de que sientan que sus derechos de privacidad de datos han sido violados en virtud de la ley. Así, a pesar de que la ley es todavía algo limitada, crea una base jurídica sobre la que deben recogerse y tratarse los datos personales en el país, así como sanciones que pueden imponerse a los responsables del tratamiento de datos que no respeten esta base jurídica.