Luego de más de un año de publicado el borrador del Reglamento peruano de datos personales para la recepción de comentarios, el 30 de noviembre se publicó oficialmente el nuevo Reglamento de la Ley de Protección de Datos Personales. Cabe recordar que el anterior reglamento era del año 2013 por lo que era necesaria una actualización, sobre todo cuando paralelamente se está reglamentando la Ley de Inteligencia Artificial. Todo ello, además, también teniendo en cuenta que Perú estaba por detrás de varios países de la región iberoamericana en los estándares de protección.
Autor: Rubiela Gaspar
Nuevos y viejos desafíos en el segundo Proyecto de Reglamento de IA en el Perú
El 19 de noviembre la Secretaría de Gobierno y Transformación Digital (SGTD) publicó el nuevo proyecto de Reglamento de la Ley de IA con cambios significativos respecto a la primera versión de mayo de este año, que comentamos en su oportunidad. Entre las novedades, destacan nuevas competencias para Concytec (supervisar el nivel de riesgo de software de IA), y para Indecopi (supervisar el nivel de riesgo de los sistemas de IA que afecten a los consumidores). También destaca la eliminación de principios como rendición de cuentas, supervisión humana y responsabilidad humana; y la definición de la figura del desarrollador, entre otros cambios.
X vs. Brasil: calmadas las aguas, ¿qué reflexiones nos deja?
X ha cumplido un mes de bloqueo en Brasil. Fue el 30 de agosto que el Tribunal Supremo Federal de Brasil (cuyo presidente es Alexandre de Moraes) tomó esta decisión y extendió la obligación a los operadores de internet y telefonía, así como a las tiendas de aplicaciones. Cabe recordar que, entre las medidas judiciales, el Tribunal dispuso que cualquier persona que intentara acceder a X a través de una VPN tendría que pagar una multa diaria de 50 mil reales (equivalente a 9,000$).
Hiperderecho estuvo presente en la 12° edición del Taller CELE: desafíos para los derechos humanos en Internet en América Latina
El 22 y 23 de agosto del presente año, se llevó a cabo en Buenos Aires la 12° edición del Taller del Centro de Estudios en Libertad de Expresión y Acceso a la Información de la Universidad de Palermo (CELE), titulado en esta ocasión “Entre la gobernanza y la regulación. Desafíos para los derechos humanos en Internet en América Latina”. Desde Hiperderecho, Rubiela Gaspar, Coordinadora Legal de Políticas Públicas, y Elizabeth Mendoza, Coordinadora Legal de Litigios, estuvieron presentes en estos talleres y tuvieron el agrado de compartir espacios con otras organizaciones de la sociedad civil y la academia para discutir cuestiones relacionadas con la libertad de expresión, igualdad de género, protección a periodistas, regulación de plataformas, conectividad significativa, neurotecnología, y más. Leer más
¿Registrar celulares para evitar los robos? Una medida destinada al fracaso
A partir del 22 de julio de este año, OSIPTEL comenzará a bloquear los equipos terminales móviles que, habiéndose adquirido con posterioridad al 22 de abril de este año, no se encuentren registrados. Esta medida de registro obligatorio bajo sanción de bloqueo se enmarca en la tercera etapa de ejecución del Registro Nacional de Equipos Terminales Móviles para la Seguridad (RENTESEG), creado el 2017 a iniciativa del Ejecutivo y reglamentado por el Ministerio del Interior.
El objetivo del RENTESEG es desincentivar y combatir la comercialización de celulares robados o de dudosa procedencia en el mercado peruano. Para lo cual, se propone identificar a los celulares a través de su IMEI (el DNI universal de todo celular, que consiste en una serie de 15 dígitos que vienen determinados de fábrica). A continuación explicaremos porque esta medida está destinada al fracaso y no permite alcanzar el objetivo de reducir el robo de celulares, sino que, por el contrario, crea una serie de problemas adicionales. Leer más
Proyecto de Ley inconstitucional amenaza a la Gobernanza de Internet y a la participación de sociedad civil
Hace un mes se publicó el Proyecto de Ley 07818/2023, promovido por Renovación Popular, a iniciativa del congresista Alejandro Muñante Barrios. El objetivo de este Proyecto sería, según se dispone, uniformizar y optimizar la disolución de asociaciones, fundaciones y sociedades. No obstante, en su contenido -y en lo relacionado con las asociaciones-, a través de este Proyecto el partido político en cuestión pretende crear nuevos supuestos para la disolución de asociaciones, sumadas a las ya existentes causales de buenas costumbres y orden público.
Esta iniciativa afecta la organización ciudadana, pues crea riesgos a la permanencia de asociaciones y desalienta los procesos de formalización de agrupaciones, principalmente las que trabajan en la defensa y promoción de derechos humanos históricamente pendientes en el país. Inclusive su aprobación afecta espacios de diálogo y toma de decisiones clave para la implementación de políticas públicas eficientes. Espacios de diálogo como los que se generan en el marco de la transformación digital, afectando principios reconocidos como la gobernanza de internet, así como el principio de múltiples partes interesadas. Leer más
Tres riesgos para los derechos humanos en la propuesta de Reglamento peruano de IA
El 2 de mayo, la Secretaría de Transformación y Gobierno Digital (SGTD) publicó la propuesta de Reglamento (en adelante, la propuesta de Reglamento) de la Ley N°31814, Ley que promueve el uso de la Inteligencia Artificial en favor del desarrollo económico y social del país (en adelante, la Ley de Promoción de IA). Asimismo, dispuso de un plazo para recibir comentarios o sugerencias, el cual finalizó este sábado 1 de junio,fecha en la que la SGTD también realizó una sesión pública virtual de participación ciudadana a fin de exponer un resumen del Proyecto y recopilar sugerencias.
Leer más
Pornografía deepfake no consentida o material de abuso sexual: ¿cómo afecta a las mujeres?
Los deepfakes son un fenómeno que comienza su popularidad alrededor de 2017 a raíz de una discusión en Reddit, un sitio web similar a X, caracterizado por sus posts y foros de discusión. Si bien al principio los deepfakes fueron una innovación para los usuarios de la comunidad virtual, que lo utilizaban para usos recreativos no perjudiciales o incluso voluntariamente para contenido sexual, hoy en día la mayor parte de la pornografía deepfake en Internet no es consentida. En ese sentido, califica más bien como material de abuso sexual y no como “pornografía” -que es consentida-, aunque el nombre genérico o popular que se le ha asignado es pornografía deepfake. Leer más
¿Derecho al olvido? 5 pasos para su regulación
El pasado 15 de abril sesionó la Mesa de Trabajo sobre el derecho al olvido en la sede del Parlamento Andino, en la cual se expuso y discutió un borrador del Proyecto de Marco Normativo sobre el Derecho al Olvido Digital.
Desde Hiperderecho, Dilmar Villena, nuestro Director Ejecutivo, participó en la mesa de diálogo. Asimismo, a solicitud del Parlamento Andino, enviamos el viernes 19 de abril nuestros comentarios sobre el Proyecto. A raíz del citado evento y atendiendo a las reflexiones vertidas, a continuación enunciamos algunas recomendaciones a tener en cuenta al momento de regular el derecho al olvido.
Definir el derecho al olvido
Los proyectos que se han planteado sobre derecho al olvido en el Perú, como el citado Proyecto del Parlamento Andino o el Proyecto de Ley 4708-2022/CR, tienen como base el Expediente 03041-2021-PHD (Miguel Arévalo Ramírez vs. Google y otros). En este, el Tribunal Constitucional define principalmente el derecho al olvido como aquel que garantiza la eliminación, supresión o retiro de información relacionada con datos personales que es posible hallar usando motores de búsqueda o sistemas informáticos. Leer más
Diálogos por la protección de datos personales: La Red Iberoamericana en Lima
El pasado 1, 2 y 3 de abril se llevó a cabo en Lima un nuevo encuentro de los grupos de trabajo de la Red Iberoamericana de Protección de Datos Personales (RIPD), con el objetivo de promover una agenda de trabajo conjunta, así como una convergencia regulatoria en la región iberoamericana, en favor de la protección de datos personales.
¿Qué es la Red Iberoamericana de Protección de Datos Personales?
La RIPD surge en junio de 2003 como un foro de diálogo para integrantes del sector privado y público, compuesto por entidades estatales de protección de datos personales y organizaciones internacionales, El objetivo de la Red es, por un lado, convertirse en un espacio de debate regional permanente, de encuentro anual. Y, por otro lado, promover desarrollos normativos necesarios para garantizar una regulación avanzada del derecho fundamental a la protección de datos personales. Leer más