Por Santiago G. Rubin (1)
Abogado, especialista en Derecho Informático

Mediante el expediente D-1136/24-25-0(2), está en tratamiento por parte de la Cámara de Diputados de la provincia de Buenos Aires, un proyecto de ley que busca establecer un marco normativo provincial para la protección de los datos personales y biométricos utilizados por aplicaciones digitales que operan en ámbito bonaerense.

En los fundamentos del mencionado proyecto(3), se destaca la necesidad de proteger los derechos de los usuarios y consumidores en sintonía con la Ley nacional 25.326(4) (de protección de datos personales) y provincial 13.133(5) (Código provincial de implementación de los derechos de los consumidores y usuarios), partiendo del presupuesto fáctico que los usuarios suelen proporcionar gran cantidad de datos biométricos y de geolocalización al utilizar los servicios digitales, siendo por ello fundamental garantizar que dichos datos sean tratados de manera adecuada, segura, con pleno conocimiento y control de su uso por parte de sus titulares.

Específicamente se cita como antecedente el caso reciente donde el Ministerio de Producción, Ciencia e Innovación Tecnológica de la provincia de Buenos Aires dispuso la imputación (6) a la empresa Worldcoin (7) por inclusión de cláusulas abusivas y su relación con la solicitud de datos biométricos (8), sobre todo a menores.

Entre los principales puntos del proyecto en cuestión se destacan: una prohibición general en el ámbito provincial de manipulación, recolección, almacenamiento, venta y/o distribución de datos biométricos por parte de los proveedores de aplicaciones digitales, cuando no cumplan con los requerimientos de esta pretendida ley.

Los proveedores de aplicaciones digitales son definidos como cualquier entidad, ya sea física o jurídica, que desarrolle, suministre, ofrezca y/o distribuya de manera gratuita u onerosa, aplicaciones digitales a los usuarios bonaerenses. Entendiéndose por aplicación digital a cualquier software o plataforma digital que se utiliza en dispositivos electrónicos para realizar múltiples funciones.

Entrá a leer las últimas noticias y enterate de todo lo que sucede en el mundo cripto

Dicho proyecto, caracteriza los datos biométricos como datos específicos y únicos que se obtienen de características físicas o comportamentales de una persona, como escaneo de rostro, iris; que pueden ser utilizados para identificar, autenticar o verificar la identidad de un individuo.

La iniciativa legislativa busca imponer a los prestadores las siguientes obligaciones:

1) Registrar los contratos de adhesión que utilicen con los usuarios en cumplimiento con la ley 13.133.

2) Que dichos contratos de adhesión (términos y condiciones) deben ser claros y comprensibles, sin cláusulas abusivas.

3) De informar de manera clara y detallada a los usuarios, la finalidad de la información recolectada, justificación de su uso, lugar de almacenamiento, posibilidad de transferencia a terceros y procedimiento para solicitar la eliminación de los datos.

4) La existencia de un consentimiento informado de los datos personales aportados por el usuario, con consentimiento libre y expreso.

5) De contar con un domicilio en territorio bonaerense donde se pueda tener válida todo tipo de notificaciones.

6) Ser los responsables del cuidado y tratamiento de los datos personales de los usuarios, debiendo adoptar medidas técnicas y organizativas adecuadas para garantizar la seguridad de dichos datos.

7) Las que recopilen datos biométricos, deberán garantizar la confidencialidad y la congruencia de su uso conforme el consentimiento brindado, además se les impone el deber de contar con habilitación municipal o provincial a dichos efectos.

Siendo un punto novedoso en la pretensa ley, la búsqueda de creación del Registro Provincial de Aplicaciones Digitales de Datos Biométricos, para contabilizar las empresas que se provean de ese tipo de datos y permitir un control de la información generada en sus bases de datos.

Además, se crean sanciones que van desde apercibimiento, multa de 0,5 a 5.000 SMVM, decomiso, clausura, suspensión del registro de proveedores del Estado y pérdida de beneficios, entre otras, pudiendo ser acumulables, ante la constatación de incumplimiento.

Conclusiones:

Resulta de vital importancia ante el avance de una realidad, que demuestra la afectación de derechos, especialmente de niños, niñas y adolescentes (9), por parte de empresas (internacionales), sobre todo por la recopilación de datos personales (sensibles) y biométricos, sin su debida comprensión de riesgos ante la cesión de sus titulares; que, desde los ámbitos provinciales, sus legislaturas comiencen a discutir formas de regulación acordes.

Dentro de nuestro complejo sistema federal, ante la falta de avance de instrumentos legales nacionales como la actualización de la Ley 25.326 que permitirían una protección clara y homogénea, las provincias y los municipios, dentro de sus ámbitos de competencias, deben actuar, sin espera, en socorro de sus ciudadanos buscando una protección efectiva y a tiempo. Para lo cual claramente, cuentan con una poderosa herramienta: la competencia para normativizar el resguardo de los derechos de los consumidores y usuarios, concretamente la provincia de Buenos Aires tiene el mandato constitucional del art. 38 donde se impone en cabeza de la Provincia dicha protección.

Insistimos una vez más en el necesario e imperioso reforzamiento de los derechos de los usuarios digitales, frente al avance tecnológico, resultando ser ello ni más ni menos que la concretización de la protección de los derechos humanos (10).

Resultando altamente positivo que se avance en su discusión y tratamiento.

También te puede interesar:

Worldcoin pagará a cada “ser humano” a cambio de sus datos biométricos

1-https://www.linkedin.com/in/santiagorubin/

2-https://www.hcdiputados-ba.gov.ar/index.php?page=proyectos&search=proyecto&periodo=24-25&origen=D%20%20%20&numero=1136&alcance=0

3-https://intranet.hcdiputados-ba.gov.ar/proyectos/24-25D1136012024-04-1116-10-44.pdf

4-https://servicios.infoleg.gob.ar/infolegInternet/anexos/60000-64999/64790/texact.htm

5-https://normas.gba.gob.ar/documentos/VJJalfJV.html

6-https://www.gba.gob.ar/produccion/noticias/la_pba_imputó_la_empresa_worldcoin_que_podr%C3%ADa_ser_multada_por_1000_millones

7-https://es-es.worldcoin.org

8-Santiago G. Rubin, “Worldcoin pagará a cada “ser humano” a cambio de sus datos biométricos”, Errepar: https://documento.errepar.com/actualidad/proyecto-worldcoin-criptomoneda-pago-por-datos-biometricos

9-https://www.lanacion.com.ar/sociedad/dan-el-equivalente-a-30000-furor-entre-los-mas-jovenes-por-la-polemica-lectura-de-iris-a-cambio-de-nid15012024/

10-Ver más en: Santiago G. Rubin, “Neuroderechos y la protección jurídica de la actividad cerebral humana y la tecnología interfaz cerebro-computador”, Doctrina, La Ley AÑO LXXXVII Nº 86 TOMO LA LEY 2023-C ISSN: 0024-1636 - RNPI: 5074180.

Proyecto de ley bonaerense busca proteger datos biométricos de los usuarios digitales