La nueva Ley de Protección de Datos Personales introduce en Paraguay un marco que alcanza a organizaciones públicas y privadas que recopilan, almacenan o utilizan información de personas. El Ministerio de Tecnologías de la Información y Comunicación (MITIC) señala que la normativa abarca tanto los registros digitales como los documentos físicos y establece condiciones para el tratamiento de esa información.
La regulación apunta a que los datos personales sean manejados con una base legal, responsabilidad y consentimiento informado cuando corresponda, incorporando derechos para los titulares y obligaciones para quienes administran esa información.
La ley también alcanza a empresas privadas
El alcance no queda limitado a organismos estatales. Cualquier persona u organización pública o privada que utilice datos personales quedará comprendida, independientemente de su tamaño o del sector en el que opere.
Esto incluye información almacenada en sistemas informáticos, plataformas digitales y bases de datos, pero también aquella contenida en formularios, archivos y otros soportes físicos utilizados dentro de las organizaciones.
Los ciudadanos tendrán protección frente al uso indebido
La normativa busca establecer herramientas frente al uso inadecuado de información personal y fija un marco para el tratamiento de datos relacionados con la intimidad y privacidad de las personas.
El esquema también establece que la protección de información personal deberá convivir con las normas de acceso a la información pública. El MITIC sostiene que las leyes de transparencia y acceso a información pública mantienen su vigencia.
Empresas tendrán un periodo para ponerse al día
La aplicación completa de la nueva legislación está prevista para finales de 2027, por lo que existe un periodo de adecuación durante el cual las organizaciones podrán revisar cómo recopilan, procesan, almacenan y administran datos personales.
Este plazo coloca a empresas e instituciones ante la necesidad de revisar procedimientos internos y determinar qué información manejan y bajo qué condiciones realizan su tratamiento.
Una nueva agencia tendrá a su cargo el control
La legislación contempla además la creación de la Agencia Nacional de Protección de Datos Personales, organismo que tendrá funciones relacionadas con la supervisión y el cumplimiento de las nuevas disposiciones.
La nueva regulación también alcanza al desarrollo tecnológico. El marco incorpora reglas para el tratamiento de información en el entorno digital y contempla el uso responsable de tecnologías como la inteligencia artificial, dentro de las obligaciones establecidas para proteger datos personales.
