Proyecto Empresa: Milagro SL Mobile Apps

Saludos cordiales.

Ustedes como ingenieros en sistemas son contratados para asesorar a una empresa de tecnología, debe indicarle que leyes están incumpliendo según la legislación nacional venezolana y que sanciones o penas pueden ser aplicadas a la empresa, deben indicar de forma detallada de cuáles serán los pasos a seguir para dejar de estar cometiendo delitos ante el estado y regularizarse ante la ley, basándose en la Ley de Orgánica de Telecomunicaciones, la Ley de Protección de Datos Personales, la Ley de software libre, Ley de Propiedad Intelectual, Ley de Delitos Informáticos.

Se sugiere realizar un plan de acción para regularizar el estado de empresa justificando las acciones a tomar, contextualizando el caso hipotético de que sugiriendo o priorizando la utilización de Software libre de ser posible.

Caso 6:

Empresa: MILAGROSL6 Mobile Apps

Descripción: MNO Mobile Apps recopila y utiliza datos personales de los usuarios de sus aplicaciones sin informar adecuadamente sobre el propósito, el alcance y las medidas de protección de datos, violando las leyes de privacidad y protección de datos.

Delito: Tratamiento no autorizado de datos personales y falta de cumplimiento de las leyes de protección de datos.

Artículos Ley de Telecomunicaciones

El delito de tratamiento no autorizado de datos personales y la falta de cumplimiento de las leyes de protección de datos se abordan en la Ley Orgánica de Telecomunicaciones en los siguientes artículos:

Artículo 13: Este artículo establece los deberes de los usuarios de servicios de telecomunicaciones, incluyendo el deber de pagar oportunamente los cargos por los servicios recibidos, lo que podría estar relacionado con el tratamiento de datos personales en el contexto de los servicios de telecomunicaciones.

Artículo 188: Este artículo establece penas de prisión para diversas conductas, como causar daños a equipos terminales, instalaciones o sistemas de telecomunicaciones, lo cual podría incluir el tratamiento no autorizado de datos personales.

Artículo 189: Este artículo se refiere a la interceptación, interferencia, copia o divulgación ilegales del contenido de las transmisiones y comunicaciones, lo cual puede estar relacionado con el tratamiento no autorizado de datos personales.

Ley de Protección de Datos Personales

Ley de software libre (decreto 3.390 año 2004)

Ley de Propiedad Intelectual

Ley especial Contra los Delitos Informáticos. (Decreto 37.313 año 2001)

Artículo 20: Violación de la privacidad de la data o información de carácter personal. Este artículo establece penas para quien intencionalmente se apodere, utilice, modifique o elimine por cualquier medio, sin el consentimiento de su dueño, la data o información personales de otro que estén incorporadas en un sistema que utilice tecnologías de información.

Artículo 22: Revelación indebida de data o información de carácter personal. Este artículo sanciona a quien revele, difunda o ceda, en todo o en parte, la data o información obtenida mediante el uso indebido de tecnologías de información.

Plan de Acción para Regularizar el Tratamiento de Datos Personales por MNO Mobile Apps

1. Evaluación de la Situación Actual:

   - Realizar una revisión exhaustiva de las prácticas actuales de recopilación, almacenamiento y uso de datos personales por parte de MNO Mobile Apps.

   - Identificar las áreas específicas en las que se ha incumplido con las leyes de privacidad y protección de datos, incluyendo la falta de informar adecuadamente sobre el propósito, el alcance y las medidas de protección de datos.

2. Diseño de Políticas y Procedimientos:

   - Desarrollar políticas claras y transparentes que cumplan con las leyes de privacidad y protección de datos, incluyendo la obtención del consentimiento informado de los usuarios para la recopilación y uso de sus datos personales.

   - Establecer procedimientos para informar a los usuarios sobre el propósito, alcance y medidas de protección de datos en cumplimiento con las leyes aplicables.

3. Implementación de Medidas de Seguridad:

   - Adoptar medidas de seguridad adecuadas para proteger los datos personales recopilados, incluyendo el cifrado, la gestión de accesos y la anonimización cuando sea pertinente.

   - Garantizar que se cumplan los estándares de seguridad y privacidad en todas las etapas del ciclo de vida de los datos personales.

4. Capacitación y Concientización:

   - Capacitar al personal de MNO Mobile Apps sobre las leyes de privacidad y protección de datos, así como sobre las políticas y procedimientos internos relacionados con el tratamiento de datos personales.

   - Promover una cultura de privacidad y protección de datos dentro de la empresa, enfatizando la importancia del cumplimiento normativo y el respeto a la privacidad de los usuarios.

5. Evaluación de Software y Tecnologías:

   - Priorizar la utilización de Software Libre desarrollado con Estándares Abiertos siempre que sea posible, en línea con las disposiciones del Decreto N° 3.390 emitido por la Presidencia de la República de Venezuela.

   - Evaluar las soluciones de software disponibles que cumplan con los requisitos de privacidad y protección de datos, dando preferencia a aquellas que sean compatibles con el enfoque de Software Libre y Estándares Abiertos.

6. Auditoría y Monitoreo Continuo:

   - Realizar auditorías periódicas para asegurar el cumplimiento continuo de las políticas y procedimientos establecidos, así como de las leyes de privacidad y protección de datos.

   - Establecer un sistema de monitoreo constante para detectar y abordar cualquier incumplimiento o riesgo potencial en el tratamiento de datos personales.

7. Colaboración con Autoridades y Expertos:

   - Buscar asesoramiento legal especializado en materia de privacidad y protección de datos para garantizar el cumplimiento normativo.

   - Colaborar con las autoridades pertinentes, como la Agencia de Protección de Datos, para asegurar que las prácticas de tratamiento de datos cumplan con las regulaciones vigentes.

Ley de protección de datos personales

En Venezuela carecemos de una legislación especial en materia de protección de datos personales y privacidad, como comentamos en el primer ensayo de esta serie, lo que implica preguntarnos en cuáles fuentes debemos apoyarnos para abordar este proceso legislativo.

...