Pocas empresas panameñas están listas para nueva Ley de Protección de Datos

En un año entra en vigencia la Ley de Protección de Datos. Averiguamos que tanto se han preparado las empresas para cumplir esta normativa.

Para abril del 2021 ya estará vigente la Ley 81 del 2019 que regula el uso y la transferencia de los datos personales de todos los ciudadanos. Aplica tanto para nacionales como extranjeros.

“Usted levanta su teléfono y empieza una persona que usted no conoce a hacerle preguntas y manifiesta tener conocimiento de sus datos, su nombre completo, su número de cédula, su residencia, para ofrecerle un servicio. Esta práctica se va a acabar con la aplicación y entrada en vigencia de la ley 81. Toda empresa que desee tratar con datos personales debe previamente tener un consentimiento del titular de estos datos”, explicó Armando Lin, de la Autoridad Nacional de Transparencia y Acceso a la Información (Antai).

“Estamos muy expuestos a los medios sociales, a fraudes, a ciberataques. Los datos los tenemos dispersos y no sabemos en qué momento se fugan y puedan causar daños a un tercero”, advirtió Raúl Lezcano, gerente senior de Riscco.

Un sondeo realizado a 465 ejecutivos en Panamá por parte de la empresa Riscco, dedicada a la consultoría en riesgo tecnológico y seguridad de información, arrojó que son muy pocas las empresas que han iniciado este proceso.

“Solamente como el 20% ha estado realizando juiciosamente ese análisis en cumplimiento con lo que pide la ley”, señaló Lezcano.

La Autoridad Nacional de Transparencia y Acceso a la Información (Antai) informó que un consejo de protección de datos personales se encuentra trabajando en la reglamentación de esta ley, la cual deberá estar lista entre junio y julio de este año.

“Que le pueda dar un aproximado de 8-9 meses a las empresas para que vayan adecuando sus procesos y procedimientos y quedar bajo el paraguas de esta ley”, concluyó Lin.

Las sanciones por incumplir la ley son multas que van de mil a 10 mil dólares y la suspensión del registro de la base de datos a la empresa que incumpla.