Antes de la ley de protección de datos, las agencias de crédito ya seguían prácticas acordes con sus principios
La economía digital en todo el mundo -y también aquí- se expande a medida que aumenta el uso de la tecnología en las más diversas actividades cotidianas. Así, en la economía digital y su sociedad hiperconectada, contar con una legislación que regule el tratamiento de los datos personales permite a la sociedad funcionar mejor y con mayor seguridad.
Con el objetivo de definir las normas para el tratamiento de estos datos personales, a fin de conciliar el potencial económico del tratamiento de datos por parte de las organizaciones con la intimidad de las personas, la Ley General de Protección de Datos de Carácter Personal (LGPD). La nueva legislación es positiva para el país, sus ciudadanos y sus empresas.
Para los ciudadanos, porque los interesados tendrán más información sobre el tratamiento de sus datos personales. Para las empresas, porque la LGPD orientará sobre cómo tratar estos datos de acuerdo con criterios y normas específicas. Y es igualmente positiva para Brasil, porque promueve la seguridad jurídica necesaria para atraer inversiones extranjeras y estimular el desarrollo de la economía, la tecnología y el bienestar social.
Incluso antes de la LGPD, las agencias de crédito ya seguían procedimientos compatibles con sus recomendaciones.
Una de las aportaciones más importantes de la LGPD es el principio de autodeterminación informativa, que es el derecho del interesado a saber quién sabe qué sobre él. A través de la autodeterminación informativa, el interesado puede ejercer un verdadero poder de control sobre la exactitud de la información recogida, así como sobre sus destinatarios y los fines para los que se utilizan estos datos.
No Código de Defensa del Consumidor (Los principios de equidad en el tratamiento de la información, como acceso o participación, integridad, seguridad y reparación - todos ellos también incluidos en la LGPD - están presentes en la CDC, así como en la Ley de Cadastro Positivo. Estos principios, reconocidos internacionalmente, son conocidos en Canadá, Estados Unidos y Europa como los “principios de información justa” y guían la actuación de las oficinas desde hace tiempo.
El artículo 5 de la Ley de Registro Positivo, por ejemplo, que trata de los derechos de la persona registrada, refuerza la autodeterminación informativa en este ámbito al garantizar los siguientes derechos cancelación o reapertura del registro, cuando se solicite; libre acceso, independientemente de la justificación, a la información de las bases de datos, incluido el historial crediticio y la puntuación crediticia, siendo el gestor de la base de datos (GBD) responsable de mantener sistemas seguros, por teléfono o por medios electrónicos, para que la persona registrada consulte la información; impugnación de la información anotada erróneamente en las bases de datos y su corrección o cancelación en todas las bases de datos que compartieron la información; derecho a ser informado previamente de la identidad del gestor, almacenamiento y finalidad del tratamiento de sus datos personales.
En materia de tratamiento de datos, el artículo 7 de la LGPD prevé diez bases o hipótesis jurídicas para el tratamiento de datos personales, sin que exista jerarquía alguna. La agencias de crédito tratan datos personales, que son todos los datos relativos a una persona física identificada o identificable. Y en la mayoría de sus actividades utilizan la base jurídica del punto X: la protección del crédito, incluso en consonancia con la Registro positivo. Además del Registro Positivo, existen otras bases legales que las agencias utilizan para evaluar el crédito.
El papel crucial de la ANPD
La entrada en vigor de la LGPD sin el pleno funcionamiento de la Autoridad Nacional de Protección de Datos Personales (ANPD), en opinión del sector crediticio, genera inseguridad jurídica en cuanto a la correcta aplicación de la ley.
Por ello, el sector ve con satisfacción que se están tomando las iniciativas necesarias para el funcionamiento de la ANPD, encargada de regular y orientar la aplicación de la LGPD. Esto se debe a que la Presidencia de la República ha aprobado la estructura regimental de la Autoridad, la lista de cargos comisionados y de confianza, y ha nombrado a los cinco miembros del Consejo de Administración, que ya han sido oídos y aprobados por el Senado Federal.
Como la LGPD involucra a todos los sectores y segmentos de la economía brasileña, se recomienda que la ANPD sea dirigida por un Consejo de Administración y un personal con amplia disponibilidad para conocer las especificidades de cada segmento y experiencia técnica, especialmente de sectores habituados al uso de datos personales, ciencia de datos, gobernanza de datos, seguridad de la información, desarrollo de la economía digital y transformación digital, así como conocimiento de convergencia regulatoria, certificaciones y mejores prácticas internacionales.
Considerando que las cuestiones relacionadas con la privacidad y la protección de datos personales son disciplinas nuevas en Brasil, la capacidad técnica de la ANPD es relevante para el trabajo normativo y estructural de la Autoridad. Como también lo es la amplia participación de todos los sectores de la sociedad, especialmente los directamente afectados por el nuevo marco normativo.
La ANPD también es esencial para la seguridad jurídica en cuanto a la definición de la mejor interpretación de las normas, con vistas a mantener un equilibrio entre la protección de los interesados, garantizando todos los derechos previstos, como la corrección de datos incompletos, inexactos o anticuados, y el desarrollo económico y social.
Sin una orientación estratégica y pedagógica, las múltiples interpretaciones desde otros ámbitos públicos tenderán a provocar inseguridad jurídica y miles de pleitos, que podrían resolverse en la mayoría de los casos con instrucciones y orientaciones previas de la autoridad competente.
Desde el punto de vista del sector de burós de crédito, se debe orquestar la implementación y normalización del tema en el país, bajo la coordinación del ANPD. Y como resultado de procesos amplios y abiertos de consultas públicas y análisis de impacto normativo, evitando decisiones monocráticas y puntuales, sin previa adaptación efectiva a la LGPD.
El diálogo con el gobierno y otros sectores organizados es y seguirá siendo una prioridad para el sector privado en la búsqueda de los mejores resultados para la sociedad. Al mismo tiempo que sugiere el debate normativo, el sector privado organizado se propone colaborar activamente en la elaboración de las directrices, orientaciones normativas y labores educativas necesarias para la implantación de la LGPD.
(publicado en Portal Jota)
Gracias por leernos. Acceda a otros contenidos en Página web de ANBC.
Por: Elias Sfeir Presidente de ANBC & Miembro del Consejo Climático de la Ciudad de São Paulo & Concejal Certificado

