Paraguay aprueba ley de datos y fija cambios al SIPAP

Nueva ley de datos personales

Paraguay aprobó una nueva ley de datos personales que incorpora derechos de acceso, rectificación, eliminación, oposición, portabilidad y revisión de decisiones automatizadas. La norma también obliga a aplicar el principio de minimización de datos, según la cobertura publicada por La Nación en Paraguay.

La misma nota indica que el procedimiento para los ciudadanos será gratuito. Ante un reclamo por uso indebido de datos, primero deben acudir a la organización y, si no hay una respuesta suficiente, pueden ir a la Agencia o al hábeas data.

Brechas de seguridad y autoridad de control

De acuerdo con una publicación especializada sobre Paraguay, la ley prevé que las brechas de seguridad se notifiquen a la Agencia y, cuando corresponda, a los titulares afectados en un plazo máximo de 72 horas desde que se tomó conocimiento.

Esa misma fuente atribuye a la autoridad de datos funciones de supervisión, fiscalización, dictado de reglamentaciones, tramitación de denuncias, instrucción de sumarios, realización de auditorías e imposición de sanciones administrativas.

Impacto regulatorio en pagos

En el frente financiero, el BCP fijó topes de tarifas para servicios del SIPAP, con límites que alcanzan a PISP, Solicitud de Pago, Débitos Directos o Domiciliación, transferencias interbancarias en sistemas propietarios y pagos iniciados mediante QR. La cobertura de La Nación sobre esa medida agrega esas categorías como parte del alcance de la decisión.

Entorno de ciberseguridad

Una nota de Mucho Texto sobre ciberseguridad en Paraguay ubica como ejes de defensa la visibilidad, la autenticación y la ley de delitos informáticos. En ese marco, los cambios en protección de datos y en tarifas de servicios de pago se suman a un escenario local con más exigencias de cumplimiento para empresas y actores financieros.