Principios que rigen el tratamiento
Los datos deben recogerse con una finalidad clara y legítima, con consentimiento del titular o con otra base legal, en la cantidad necesaria para esa finalidad, conservarse solo el tiempo requerido, mantenerse exactos y protegerse con medidas de seguridad adecuadas. El titular debe saber quién trata sus datos, para qué y cómo ejercer sus derechos.
Derechos de los titulares
Acceso a sus datos, rectificación de los inexactos, cancelación o supresión cuando ya no sean necesarios o se traten sin base legal, oposición al tratamiento y portabilidad. La empresa debe tener un procedimiento para atender estas solicitudes en plazo.
Obligaciones prácticas de la empresa
- Inventario de qué datos trata, de quién, para qué y dónde se almacenan.
- Bases legales y avisos de tratamiento claros en formularios, contratos y sitio web.
- Medidas de seguridad técnicas y organizativas, y controles de acceso.
- Contratos con proveedores que traten datos por cuenta de la empresa.
- Procedimiento para atender derechos de los titulares y para gestionar brechas de seguridad.
- Especial cuidado con datos sensibles (salud, biometría, orientación, creencias) y con datos de menores.
- Reglas para transferencias de datos fuera de Panamá.
Cuando algo sale mal
Una filtración, un acceso indebido o una reclamación de un titular exigen respuesta rápida y documentada: contención técnica, análisis forense de lo ocurrido, evaluación legal de las obligaciones de notificación y comunicación con los afectados. Improvisar en ese momento multiplica el daño. Vea también nuestro artículo sobre respuesta a un ciberincidente.
Cómo lo hace Imperium
Diagnóstico de cumplimiento, redacción de políticas y avisos, contratos con proveedores, capacitación y, en caso de incidente, respuesta integrada entre nuestra área de Consultoría Legal y el Laboratorio Informático Forense.
Preguntas frecuentes
¿Aplica a empresas pequeñas?
Sí. Toda organización que trate datos personales está sujeta al régimen.
¿Necesito consentimiento para todo?
No siempre; existen otras bases legales, pero deben identificarse y documentarse.
¿Puedo usar datos de clientes para marketing?
Solo si la finalidad fue informada y existe base legal, y respetando el derecho a oponerse.
¿Qué hago si un cliente pide que borre sus datos?
Atender la solicitud en plazo, salvo que exista una obligación legal de conservación.