Projeto de Lei de Proteção de Dados Pessoais (p. 131; § 1)

Nome da Lei
Projeto de Lei de Proteção de Dados Pessoais (p. 131; § 1)
Autoridade Supervisora
Autoridade de Proteção de Dados Pessoais, a Agência de Governo Eletrônico e Tecnologias de Informação e Comunicação (AGETIC) (p. 132; § 1)
Escopo de aplicação/Extraterritorialidade

Aplica-se ao processamento de dados pessoais em arquivos ou bancos de dados, públicos ou privados, que fornecem informações dentro do território boliviano (p. 131; § 1)

Diferenciação entre controlador e operador

Sem informação

Dados Pessoais

Qualquer informação sobre uma pessoa natural identificada ou identificável, expressa por números, letras alfabéticas, gráficos, fotografias, símbolos alfanuméricos, formas acústicas ou qualquer outro tipo de dado (p. 131; § 2)

Dados Sensíveis

Dados que se referem à esfera íntima do indivíduo, ou cujo uso inadequado pode causar discriminação de qualquer tipo ou alto risco ao indivíduo particular (p. 131; § 3)

Bases legais de tratamento de dados

O processamento de dados pessoais pode ocorrer com o consentimento do titular, exceto em situações específicas estabelecidas por lei (p. 132; § 1)

Requisitos de Segurança

Medidas técnicas, organizacionais e legais devem ser adotadas para garantir a segurança dos dados pessoais e prevenir sua alteração, perda, tratamento ou acesso não autorizado (p. 132; § 2)

Direitos do Titular de Dados

Qualquer pessoa física ou jurídica que se sinta indevidamente impedida de conhecer, contestar ou obter a exclusão ou retificação dos dados pode tomar medidas legais (p. 132; § 1)

Transferências internacionais de dados

Não há disposições estabelecidas no projeto de lei sobre transferências internacionais (p. 132; § 1)

Encarregado de Proteção de Dados/DPO

O Presidente da Autoridade de Proteção de Dados é o principal responsável, assistido por um Conselho Executivo com três membros (p. 132; § 1)

Notificação de incidentes

Quando o responsável tomar conhecimento de uma violação de segurança, deve notificar imediatamente a autoridade de controle e os titulares afetados (p. 132; § 2)

Dados de menores

Sem informação

Penalidades e sanções

A violação da lei pode resultar em sanções, que podem incluir advertências, multas ou outras penalidades conforme determinado pela autoridade (p. 132; § 1)