00:00Se trata del expediente 25.826 que plantea reformar la ley de protección de la persona frente al tratamiento de
00:07sus datos personales, vigente desde el 2011.
00:11Una iniciativa que surge tras la alerta generada por la filtración de millones de datos de costarricenses en la dark
00:16web por un usuario identificado como Harold 1488.
00:20¿Qué hace el proyecto? Bueno, hace tres cosas. Lo primero es que obliga a que los datos que son sensibles,
00:27como los datos crediticios, estén siempre cifrados.
00:31Es decir, que si se filtran, tengan que tener la llave de la entidad original para poder abrirlos.
00:38Lo segundo que hace es que aumenta las sanciones para ese tipo de delitos.
00:42Y lo tercero es que obliga a que cuando haya una filtración de datos se le tenga que avisar a
00:48la PRODAP para que pueda tomar todas las precauciones necesarias.
00:52Uno de los cambios más importantes es que la reforma establece como obligatorio el cifrado de los datos personales, tanto
00:58cuando permanecen almacenados como cuando son enviados a través de redes.
01:02El problema que vive nuestro país es más profundo y es más sistémico.
01:08Quiere decir que en la situación actual nos encontramos ante tipos de empresas que venden datos personales, que no tienen
01:18un régimen específico, que requieren una de dos prohibición o una regulación robusta.
01:24Viene a ser este proyecto de ley más duro con la empresa privada, manteniéndose laxo con la empresa pública, con
01:35las instituciones públicas.
01:36Y en este sentido, tenemos que ver que muchos de estos buros de créditos y muchos de las bases de
01:43datos que se alimentan en el país derivan de prácticas laxas del sector público,
01:49donde el ciudadano está obligado a dar su información personal.
01:54Con respecto a las multas, se establecen sanciones de hasta 80 salarios base, cerca de 40 millones de colones en
02:01los casos más graves.
02:02Pero a criterio del experto, el país requiere ir más allá para proteger los datos de los costarricenses.
02:08Hay ataques muy complejos donde si los datos se encuentran disponibles en el sistema que deben estarlo, el delincuente puede
02:16extraerlos.
02:18Entonces no podemos simplificar y decir que el cifrado va a traer un cambio.
02:22Tampoco que la notificación va a ser finalmente un cambio profundo, pero lo que sí podría traer cambios es fortalecer
02:30la agencia, darle recursos, generar una regulación más robusta.
02:37La propuesta plantea plazo de hasta dos años para que el sector privado adapte su sistema de almacenamiento y de
02:4418 meses para que las instituciones públicas completen la adecuación criptográfica.
02:49Pero por ahora, el expediente apenas inicia su recorrido en la Asamblea Legislativa.
