b. Leyes de protección de datos en Argentina/Bolivia/Colombia/Latinoamérica

En América Latina, la legislación ha evolucionado progresivamente desde la tutela de derechos fundamentales tradicionales (como el Habeas Data) hacia marcos regulatorios integrales orientados a la ciberseguridad proactiva y el principio de responsabilidad demostrada (accountability).

• Argentina: Pionera en la región con la Ley N° 25.326 de Protección de Datos Personales (2000), declarada con nivel de protección «adecuado» por la Unión Europea. La Agencia de Acceso a la Información Pública (AAIP) exige a los responsables del tratamiento adoptar medidas técnicas y organizativas rigurosas para garantizar la confidencialidad de las bases de datos, sancionando expresamente la inobservancia de estándares preventivos.

• Bolivia: Si bien carece aún de una ley omnicomprensiva de protección de datos personales, el derecho a la privacidad se ampara constitucionalmente a través de la Acción de Protección de Privacidad (Arts. 130 y 131 de la CPE). Adicionalmente, la Ley N° 164 (Ley General de Telecomunicaciones y TIC) regula aspectos clave como el comercio electrónico, la firma digital y la seguridad de las infraestructuras tecnológicas del Estado.

• Colombia: Se posiciona como referente regional mediante la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, cuya fiscalización recae en la Superintendencia de Industria y Comercio (SIC). Este marco consagra el principio de responsabilidad demostrada, obligando a las entidades a implementar sistemas de gestión de riesgos y medidas preventivas auditables para el resguardo de la información.

• Tendencia Regional: Países como Brasil (con la LGPD), Chile (mediante la modernización de la Ley 19.628 y la aprobación de la Ley de Ciberseguridad e Infraestructura Crítica) y Perú (Ley 29733) convergen decididamente hacia los estándares del Reglamento General de Protección de Datos de la UE (GDPR), imponiendo sanciones severas ante fallas de seguridad preventiva.

Referencias normativas

• Asamblea Legislativa Plurinacional de Bolivia. (2011). Ley N° 164: Ley General de Telecomunicaciones y Tecnologías de Información y Comunicación. Gaceta Oficial del Estado Plurinacional de Bolivia.

• Congreso de la Nación Argentina. (2000). Ley N° 25.326 de Protección de los Datos Personales. Boletín Oficial de la República Argentina.

• Congreso de la República de Colombia. (2012). Ley Estatutaria 1581 de 2012 por la cual se dictan disposiciones generales para la protección de datos personales. Diario Oficial No. 48.587.