Conformidade com a PDPL da Argentina usando o ConsentX

Requisitos de consentimento na PDPL da Argentina

O consentimento é um princípio central da Lei 25.326.

A lei geralmente exige que o consentimento seja livre, expresso e informado, documentado por escrito ou por outro meio legalmente equivalente e adequado às circunstâncias. Quando o consentimento é combinado com outras declarações, ele deve ser apresentado de forma expressa e destacada após o fornecimento das informações exigidas.

A lei também estabelece exceções em que o consentimento não é exigido, incluindo certos dados obtidos de fontes públicas de acesso irrestrito, tratamentos exigidos por lei ou por funções governamentais, determinadas listas limitadas de identificação e dados necessários a uma relação contratual, científica ou profissional existente.

O consentimento também pode ser revogado, embora a revogação não tenha efeito retroativo.

Aviso de privacidade e transparência

Antes de coletar dados pessoais, as organizações devem fornecer às pessoas informações claras sobre a atividade de tratamento.

As informações exigidas incluem aspectos como:

• A existência da base de dados ou do arquivo
• A identidade e os dados de contato do responsável
• A finalidade da coleta
• Os destinatários previstos ou as categorias de destinatários
• Se o fornecimento das informações solicitadas é obrigatório ou facultativo, quando aplicável
• Os direitos da pessoa nos termos do marco de privacidade aplicável

As orientações argentinas também enfatizam que as informações fornecidas às pessoas devem ser claras, simples e compreensíveis.

Direitos dos titulares

O marco argentino de privacidade confere às pessoas direitos importantes sobre seus dados pessoais.

Entre eles estão:

• Acesso: obter informações sobre os dados pessoais mantidos e tratados
• Retificação: corrigir informações inexatas ou incompletas
• Atualização: assegurar que os dados pessoais permaneçam exatos e atuais
• Supressão: solicitar a exclusão quando cumpridos os requisitos aplicáveis
• Confidencialidade: solicitar proteção adequada das informações pessoais nas circunstâncias aplicáveis

O marco argentino também prevê a ação de habeas data, por meio da qual as pessoas podem buscar acesso aos seus dados e, nos casos aplicáveis, sua retificação, supressão, confidencialidade ou atualização.

Cookies e rastreamento on-line

O marco argentino de privacidade pode se aplicar a cookies e identificadores on-line quando estes constituem dados pessoais.

O governo argentino atualmente identifica informações como endereços IP e identificadores de cookies entre os exemplos de dados pessoais. Se um determinado cookie ou tecnologia de rastreamento se enquadra nos requisitos aplicáveis depende das informações coletadas, da possibilidade de identificar uma pessoa e da finalidade do tratamento.

Por isso, as organizações que usam cookies e tecnologias de rastreamento devem avaliar os dados coletados e fornecer mecanismos adequados de aviso e consentimento quando exigido.

Segurança e confidencialidade

As organizações responsáveis por bases de dados devem implementar medidas adequadas para proteger os dados pessoais.

A Lei 25.326 exige que as bases de dados atendam a condições técnicas e organizacionais que protejam a integridade e a segurança dos dados. Ela também impõe obrigações de confidencialidade às pessoas envolvidas no tratamento de dados pessoais, dever que persiste após o término de sua relação com o responsável.