Modificaciones al régimen de transferencias internacionales de datos personales
El texto describe los cambios recientes al régimen uruguayo de transferencias internacionales de datos personales, construido sobre la distinción entre jurisdicciones importadoras adecuadas y no adecuadas. La autora comenta la Resolución 063/2023 de la URCDP, que incorporó al listado de destinos adecuados a las entidades sujetas a la ley coreana de protección de datos y a las organizaciones incluidas en el Marco de Privacidad de Datos UE–EE. UU., y la Resolución 070/023 complementaria. Explica además las salvaguardas adicionales exigidas, la declaración que debe obtener el exportador de la organización importadora y el momento en que corresponde presentarla.
Modificaciones relativas a la protección de datos personales (Ley 20.075)
El artículo examina las modificaciones que la Ley N° 20.075 de Rendición de Cuentas introdujo a los artículos 13 y 34 de la Ley de Protección de Datos Personales N° 18.331. Las autoras detallan los nuevos deberes de informar sobre transferencias internacionales de datos y sobre los criterios y programas empleados en el tratamiento automatizado, así como la ampliación de facultades de la Unidad Reguladora y de Control de Datos Personales. Concluyen que los cambios refuerzan la transparencia y la responsabilidad proactiva, conceptos tomados del Reglamento General de Protección de Datos europeo.
