Derecho Informático y Protección de Datos: Marco Legal y Aplicaciones

El Derecho Informático abarca todas las normas, leyes y estándares que regulan las acciones relacionadas con la informática. Estas regulaciones, emanadas del orden jurídico, buscan establecer y garantizar el cumplimiento de deberes y el respeto de derechos fundamentales en el ámbito digital.

La Informática Jurídica, por su parte, se refiere a las herramientas y gestiones que facilitan y mejoran el control de los procesos jurídicos, ofreciendo respaldo y eficiencia en la gestión.

Tipos de Informática Jurídica

• Informática de gestión y control: Incluye todos los documentos judiciales respaldados digitalmente.
• Informática de Estudios Jurídicos: Agiliza los procesos jurídicos mediante el uso de nuevas aplicaciones y tecnologías.
• Informática Metadocumentaria: Aplica la inteligencia artificial a la educación, investigación, redacción y previsión del derecho.

Protección de Datos Personales

La protección de datos personales se considera un derecho fundamental, que otorga a las personas la capacidad de decidir sobre la información que les concierne. En el ciberespacio, el tratamiento de estos datos debe realizarse con respeto y cuidado, garantizando que no sean manejados por terceros sin consentimiento.

Legislación Chilena Relevante

Ley 19223: Delitos Informáticos

Esta ley aborda la utilización indebida de datos en sistemas informáticos.

Artículos Clave:

• Artículo 1: Sanciona a quien maliciosamente destruya o inutilice un sistema de tratamiento de información, impidiendo o modificando su funcionamiento (sabotaje informático).
• Artículo 2: Castiga a quien se apodere, use o conozca indebidamente información contenida en un sistema (ej: Hackers de sombrero negro).
• Artículo 3: Penaliza a quien maliciosamente altere, dañe o destruya datos contenidos en un sistema de tratamiento de información.
• Artículo 4: Sanciona a quien maliciosamente revele o difunda datos contenidos en un sistema de información.

Ley 19628: Protección de Datos de Carácter Personal

Esta ley regula la protección de los datos personales.

Artículos Clave:

• Artículo 1: Establece que toda persona puede efectuar el tratamiento de datos personales, siempre que lo haga de manera concordante y para finalidades permitidas por el ordenamiento jurídico.
• Artículo 2: Define términos clave como mal uso de almacenamientos de datos, bloque de datos, comunicación o transmisión de datos, dato caducado, dato estadístico, datos de carácter personal, datos sensibles, eliminación o cancelación de datos, fuentes accesibles, etc.
• Artículo 3: Exige que en toda recolección de datos personales (encuestas, estudios de mercado, etc.) se informe a las personas sobre el carácter obligatorio o facultativo de las respuestas y el propósito de la información. Se debe omitir la identificación de los consultados en la comunicación de resultados. El titular puede oponerse al uso de sus datos para publicidad, investigación de mercado o encuestas de opinión.
• Artículo 4: El tratamiento de datos solo puede efectuarse cuando la ley lo autorice. La persona que lo autoriza debe estar informada sobre el propósito del almacenamiento y su posible comunicación al público.
• Artículo 5: El responsable del banco de datos puede establecer un procedimiento atomizado de transmisión, limitando el uso de los datos al receptor para los fines que motivaron la transmisión. Esto no aplica a datos personales accesibles al público o transmitidos a organizaciones internacionales.
• Artículo 6: Los datos personales deben ser eliminados o cancelados cuando carezcan de fundamento legal o hayan caducado. Deben ser modificados si son erróneos, inexactos, equívocos o incompletos, y bloqueados si su vigencia es dudosa. El responsable del banco de datos debe actuar sin requerimiento del titular.
• Artículo 7: Las personas que trabajan en el tratamiento de datos personales, tanto en organismos públicos como privados, deben guardar secreto sobre los mismos.
• Artículo 8: En el caso de que el tratamiento de datos personales se efectúe por mandato, se aplicarán las reglas generales.
• Artículo 9: Al recolectar información, debe especificarse el propósito de la recolección, a menos que se obtenga de información pública.
• Artículo 10: No pueden ser objeto de tratamiento los datos sensibles, salvo que la ley lo autorice.
• Artículo 11: El responsable de los registros o bases de datos donde se almacenen datos personales debe cuidarlos con diligencia y responder por los daños.
• Artículo 12: El titular tiene derecho a exigir información sobre el destino y uso de sus datos personales, y la eliminación de datos es gratuita.
• Artículo 13: La información eliminada o bloqueada no puede ser limitada por ninguna organización bajo ninguna circunstancia.
• Artículo 14: Si los datos personales están en un banco de datos al que tienen acceso diversos organismos, el titular puede requerir información a cualquiera de ellos.
• Artículo 15: No se puede eliminar o bloquear información personal de alguna entidad pública (registro civil o aduana).
• Artículo 16: Si una persona solicita modificar o eliminar información personal y la entidad no responde en dos días hábiles alegando interés de seguridad o nacional (artículo 15), se puede presentar el caso a la justicia.
• Artículo 17: Los responsables de los bancos de datos personales solo podrán comunicar información económica, financiera, bancaria o comercial que conste en letras de cambio, pagarés protestados, etc. También podrán comunicar otras obligaciones de dinero que determine el Presidente de la República, con el consentimiento expreso del deudor u obligado al pago y su fecha de vencimiento. No se podrá comunicar información relacionada con deudas contraídas con empresas públicas o privadas, como gastos comunes o concesionarios de autopistas.