Presentamos el anteproyecto de
ley de protección de datos personales para Bolivia hace:
Sin contar con una respuesta o interés por parte de la Asamblea Legislativa de Bolivia.
Este documento ha sido un fruto del trabajo de ciudadanos y ciudadanas de La Paz, El Alto, Santa Cruz y Cochabamba comprometidos con la protección de nuestra privacidad y derechos humanos en Internet.
Les damos las gracias a todas y todos que apoyaron el proceso para crear una Internet más justa junto a la Fundación InternetBolivia
Hace exactamente un año, se evidenció la necesidad de crear un instrumento jurídico que fortalezca el respeto a la privacidad y el uso ético de datos personales por parte de entidades del Gobierno, empresas y organizaciones.
Este pedido se generó a raíz de dos situaciones. Por un lado, la aprobación de una modificación de la normativa electoral boliviana para la creación de interoperabilidad entre bases de datos críticas para la ciudadanía. Por el otro, el destape del caso de Cambridge Analytica, el cual demostró el aprovechamiento de información personal de usuarios de Facebook para fines políticos en varios países.
Ambos eventos, elevaron la preocupación de la población y de las organizaciones sociales y políticas, sobre el manejo adecuado y ético de datos personales. A partir de ello, la Agencia de Gobierno Electrónico y Tecnologías de la Información y Comunicación (AGETIC) del Estado, empezó rondas de discusión con algunas organizaciones de la sociedad civil y académicos. InternetBolivia.org participó en una de ellas a través de dos de sus miembros. La predisposición del Gobierno era favorable a entablar un diálogo técnico con el objetivo de crear una normativa adecuada para los requerimientos de la era digital.
A pesar de los pasos que se dieron, la necesidad por una Ley de protección de datos personales se ha incrementado notoriamente en el país por los siguientes motivos:
A nivel internacional, el caso de Cambridge Analytica aceleró a varios países y para actualizar y generar nuevas leyes para proteger a sus ciudadanos contra la violación de la privacidad y el usufructo no consentido de sus datos personales.
Caso de Cambridge Analytica
A nivel internacional, el caso de Cambridge Analytica aceleró a varios países y para actualizar y generar nuevas leyes para proteger a sus ciudadanos contra la violación de la privacidad y el usufructo no consentido de sus datos personales. La Unión Europea, Argentina y ahora Ecuador, están entre ellos. En éste último se generó una normativa altamente participativa con la sociedad civil. Dentro de poco, Bolivia será el único país de la región que no cuenta con una Ley de protección de datos personales.
El Centro de Gestión de Incidentes Informáticos (CGII), dependiente de AGETIC, registró al menos 112 vulnerabilidades a sistemas informáticos del Estado sólo en el primer semestre de 2018.
En Bolivia
El Centro de Gestión de Incidentes Informáticos (CGII), dependiente de AGETIC, registró al menos 112 vulnerabilidades a sistemas informáticos del Estado sólo en el primer semestre de 2018. En tanto el Estado concentra información crítica, estas no dejan de ser preocupantes: 62% fueron configuraciones de seguridad incorrectas, 14% fue la instalación de programación maliciosa (cross-site scripting) en aplicaciones de páginas web con capacidad de infectar a los dispositivos de los usuarios, 11% fue inyección sql, la cual tiene la intención de dañar bases de datos, y 4% fue exposición de datos sensibles. Aunque sólo la última implicó datos personales directamente, todos los demás pueden tener de igual manera afectaciones considerables a la información de la población.
Hay un mayor uso de aplicaciones comerciales que se instalan sobre los dispositivos móviles de la ciudadanía, como aquellas destinadas a delivery, pagos electrónicos, transporte urbano, entre otras.
Aplicaciones comerciales en móviles
Hay un mayor uso de aplicaciones comerciales que se instalan sobre los dispositivos móviles de la ciudadanía, como aquellas destinadas a delivery, pagos electrónicos, transporte urbano, entre otras. Estas aprovechan el desconocimiento de la población, y se instalan requiriendo permisos que pueden vulnerar la privacidad. Algunos permisos críticos detectados: acceso a la cámara, al micrófono, a la memoria SD, a contraseñas y a mensajes. Se requiere una regulación que promueva el consentimiento informado de la ciudadanía y que ponga límites sobre cómo se recopilan y usan esos datos.
Como se mostró recientemente en Brasil, Colombia, Estados Unidos, y otros países que pasaron por campañas electorales, la competencia de los partidos promueve varias vulneraciones a los derechos de la ciudadanía. Un caso preocupante es el uso de Whatsapp para extraer datos y generar desinformación.
El proceso
Tomando en cuenta la alta necesidad porque la población boliviana tenga una ley que brinde garantías sobre cómo se usan sus datos personales, la Fundación InternetBolivia.org exhorta a las autoridades para aunar esfuerzos y propuso una convocatoria ciudadana para impulsar este proceso.
Paso 1:
Materiales de
difusión sobre
el tema
Ayúdanos a compartir la página, los mensajes y la convocatoria. También puedes participar interactuando en las redes oficiales con el hashtag #MisDatosBo y por nuestras redes oficiales.
Paso 2:
Cursos presenciales en 4 ciudades
Dimos cursos gratuitos sobre protección de datos e información. Haremos una convocatoria abierta para abogados, periodistas, académicos, miembros de organizaciones de la sociedad civil y ciudadanía en general que quieran discutir sobre las mejores opciones para este marco normativo.
La Paz
- 9 de abril, Taller con especialistas y periodistas
- 10 de abril, Taller con la ciudadanía
El Alto
- 11 de abril, Taller con especialistas, periodistas y con la ciudadanía.
Cochabamba
- 22 de abril, Taller con especialistas y periodistas
- 29 de abril, Taller con la ciudadanía
Santa Cruz
- 23 de abril, Taller con especialistas y periodistas
- 24 de abril, Taller con la ciudadanía
Paso final:
Sistematización y
entrega de documento final
Con tu participación tanto en las redes como en las actividades presenciales sistematizamos todos los insumos en un documento final para presentar a las autoridades.
Noticias y contenidos relacionados
Entrevista en TAP sobre los Talleres para el Anteproyecto de Ley de Datos Personales
