¿Qué debe contener la política de privacidad según la Ley 21.719?
Respuesta corta
La Ley 21.719 exige mantener publicada una política de tratamiento con fecha y versión, junto con la identidad del responsable, el canal para solicitudes, los datos que se tratan, sus finalidades, la base legal, los destinatarios, las medidas de seguridad, los derechos de los titulares, las transferencias internacionales, los plazos de conservación, la fuente de los datos y las decisiones automatizadas.
En concreto:
- Identificación: Responsable, representante legal y encargado de prevención si existe (artículo 14 ter, letra b).
- Tratamientos: Datos, titulares, destinatarios, finalidades y bases (artículo 14 ter, letra d).
- Derechos: Acceso, rectificación, supresión, oposición, portabilidad y reclamo ante la Agencia (artículo 14 ter, letras f y g).
- Transferencias y plazos: Países de destino, garantías y conservación (artículo 14 ter, letras h e i).
- Automatización: Decisiones automatizadas y lógica aplicada (artículo 14 ter, letra l).
No cumplir total o parcialmente este deber es una infracción leve (artículo 34 bis, letra a).
Fuentes: Ley 21.719, Biblioteca del Congreso Nacional; texto de la Ley 21.719 publicado en el Diario Oficial el 13 de diciembre de 2024 (edición 44.023, CVE 2583630).
Contenido informativo. No constituye asesoría legal; para su caso, consulte con un abogado habilitado.
¿Su empresa está lista para la Ley 21.719? Pida una cotización.
Pedir cotización