{"id":19742,"date":"2022-05-24T10:34:31","date_gmt":"2022-05-24T10:34:31","guid":{"rendered":"https:\/\/www.fundacionmicrofinanzasbbva.org\/revistaprogreso\/?p=19742"},"modified":"2022-06-06T07:56:29","modified_gmt":"2022-06-06T07:56:29","slug":"datos-personales-tratados-por-las-entidades-bancarias","status":"publish","type":"post","link":"https:\/\/www.fundacionmicrofinanzasbbva.org\/revistaprogreso\/datos-personales-tratados-por-las-entidades-bancarias\/","title":{"rendered":"Datos personales tratados por las entidades bancarias"},"content":{"rendered":"
\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>

El pasado mes de febrero la Superintendencia de Bancos de Panam\u00e1 (SBP) aprob\u00f3 el Acuerdo No. 001-2022 que establece lineamientos especiales para la protecci\u00f3n de datos personales tratados por las entidades bancarias.<\/p>\n

Este acuerdo nace de los par\u00e1metros dados por la Ley 81 de 2019 comentada en Progreso 19<\/a> y su normativa de desarrollo[1], ambas vinculadas con la protecci\u00f3n de datos personales, que sientan las bases para la implementaci\u00f3n de un sistema adecuado y robusto aplicable a todo el sistema financiero nacional, alineando sus pol\u00edticas y procedimientos internos a los derechos ARCO.<\/p>\n

Objetivo y alcance<\/h3>\n

Este Acuerdo es de obligatorio cumplimiento para las entidades bancarias establecidas en la Rep\u00fablica de Panam\u00e1, las cuales deber\u00e1n establecer protocolos, procesos, procedimientos, mecanismos y dem\u00e1s reglas especiales relacionadas al tratamiento de datos personales. Los lineamientos dados en esta norma deben ser aplicados a los datos de todo cliente que sea tratado por una entidad bancaria, independientemente de su nacionalidad, residencia o domicilio.<\/p>\n

Principios Generales de Protecci\u00f3n de Datos<\/h3>\n

Las entidades bancarias deber\u00e1n aplicar los principios generales de protecci\u00f3n de datos personales en el tratamiento diario de los datos personales del cliente que lleven a cabo en sus operaciones: principio de lealtad, de finalidad, de proporcionalidad, de veracidad, de exactitud, de seguridad de los datos, de transparencia, de confidencialidad, de licitud y de portabilidad.<\/p>\n

Estos principios deber\u00e1n estar comprendidos desde la etapa de dise\u00f1o y comercializaci\u00f3n de los productos y servicios bancarios, durante la vigencia de la relaci\u00f3n contractual y, hasta tanto persista la obligaci\u00f3n legal para su conservaci\u00f3n.<\/p>\n

Derechos ARCO<\/h3>\n

En virtud del principio de transparencia, las entidades financieras, a solicitud del cliente, informar\u00e1n<\/p>\n

sobre el flujo de informaci\u00f3n que sobre sus datos personales mantenga en su base de datos para facilitar y garantizar por cualquier medio (f\u00edsico o digital) el debido ejercicio de los derechos<\/p>\n

de acceso, rectificaci\u00f3n, cancelaci\u00f3n, oposici\u00f3n y portabilidad (ARCO) reconocidos en el<\/p>\n

R\u00e9gimen de Protecci\u00f3n de Datos Personales:<\/p>\n

    \n
  1. Derecho de Acceso: el cliente tendr\u00e1 derecho de obtener la confirmaci\u00f3n del banco de s\u00ed se est\u00e1n o no tratando sus datos personales.<\/li>\n
  2. Derecho de Rectificaci\u00f3n: el cliente tendr\u00e1 derecho a solicitar y obtener del banco responsable del tratamiento de los datos, la correcci\u00f3n de sus datos personales, que se encuentren incluidos en la base de datos.<\/li>\n
  3. Derecho de Cancelaci\u00f3n: el cliente tendr\u00e1 derecho a solicitar del banco responsable la supresi\u00f3n o eliminaci\u00f3n de sus datos cuando los mismos sean incorrectos, irrelevantes, incompletos, desfasados, inexactos, falsos o impertinentes.<\/li>\n
  4. \u00a0Derecho de Oposici\u00f3n: el cliente tendr\u00e1 derecho a oponerse o negarse a proporcionar sus datos.<\/li>\n
  5. Derecho de Portabilidad: el cliente tendr\u00e1 derecho a recibir u obtener una copia de sus datos personales, que hubiera proporcionado al banco o que sean objeto de tratamiento.<\/li>\n<\/ol>\n

    Consentimiento<\/h3>\n

    Constituye un elemento b\u00e1sico de protecci\u00f3n de datos personales y en virtud del principio de licitud del tratamiento, deber\u00e1 ser obtenido por parte del titular de los datos de manera libre, ser expreso, preciso, previo, informado e inequ\u00edvoco<\/p>\n

    En aquellos casos en los que el consentimiento del cliente se realice a trav\u00e9s de medios electr\u00f3nicos o tecnol\u00f3gicos, los bancos deber\u00e1n contar con mecanismos que le permitan demostrar la identidad del cliente, el cumplimiento con los requerimientos para su validez y controles de seguridad dados en los acuerdos bancarios vigentes.<\/p>\n

    La norma establece adem\u00e1s, algunas situaciones en las que no se requerir\u00e1 autorizaci\u00f3n o consentimiento para el tratamiento de datos personales:<\/p>\n

      \n
    1. Tratamientos de car\u00e1cter bancario que cuenten con consentimiento previo.<\/li>\n
    2. Cuando sea necesaria la aplicaci\u00f3n de contratos bancarios en los que el cliente sea aparte o tenga inter\u00e9s.<\/li>\n
    3. Aquellos tratamientos con finalidad de preservar la seguridad de las personas y las instalaciones del banco.<\/li>\n
    4. Cuando el tratamiento sea necesario para la debida administraci\u00f3n y gesti\u00f3n de distintos riesgos bancarios.<\/li>\n
    5. Cuando sea necesario para el cumplimiento de requerimientos exigidos por la normativa bancaria, o establecidos por la Superintendencia de Bancos para el intercambio de informaci\u00f3n con otra entidad reguladora.<\/li>\n
    6. Cuando los datos utilizados sean compartidos o utilizados por el banco con la propietaria de acciones bancarias, subsidiarias u otra sociedad del grupo bancario para el ejercicio de las funciones propias de la entidad bancaria, siempre que no sea para fines de mercadeo.<\/li>\n
    7. Cuando el tratamiento est\u00e9 basado en inter\u00e9s leg\u00edtimo del banco, derivado de la relaci\u00f3n o v\u00ednculo del cliente por raz\u00f3n de un servicio o producto.<\/li>\n
    8. Cuando el tratamiento sea necesario para la transferencia, comunicaci\u00f3n o interconexi\u00f3n de los datos personales a un custodio de bases de datos, a un proveedor de servicios bancarios o terceros relacionados para la gesti\u00f3n de la relaci\u00f3n Banco-Cliente, orientado siempre a la prestaci\u00f3n de un servicio bancario o producto.<\/li>\n<\/ol>\n

      Aviso de privacidad<\/h3>\n

      El banco, al momento de obtener los datos personales directamente del cliente a trav\u00e9s de los canales electr\u00f3nicos, deber\u00e1 facilitarle toda la informaci\u00f3n que se recaba del mismo y los prop\u00f3sitos del tratamiento de los datos personales, a trav\u00e9s del aviso de privacidad o las condiciones de uso del servicio(s) o producto(s) ofrecido(s). El aviso de privacidad deber\u00e1 contener la siguiente informaci\u00f3n:<\/p>\n