Propuesta de guía de implementación de la “Ley 8968 - Protección de la persona frente al tratamiento de sus datos personales” en la Universidad Técnica Nacional

Abstract

En la era de la digitalización, con el auge de las tecnologías, su abaratamiento (que permite un mejor acceso) y la globalización en la sociedad del siglo XXI, existen problemas inherentes, como el trasiego de datos e información. De ahí que la legislación mundial ha tenido que adaptarse en muchos sentidos; uno de ellos es la protección de las personas ante el uso que las organizaciones dan a sus datos personales. Concretamente, se han creado leyes que regulan el actuar de las empresas u organizaciones ante este tema.

Costa Rica no es la excepción. A partir del año 2011, con la creación de la Ley 8968 (Protección de la Persona frente al Tratamiento de sus Datos Personales), se inician los esfuerzos por proteger a la persona. Por ejemplo, su artículo primero establece su objetivo, que es garantizar a cualquier persona el respeto a sus derechos fundamentales, concretamente el derecho a la autodeterminación informativa con relación a su vida o actividad privada respecto del tratamiento automatizado de sus datos.

Como suele presentarse en muchos casos, las leyes son solo la punta del témpano de hielo que se encuentra por debajo en la implementación de este tipo de regulaciones, por lo que es recomendable la creación de una «Guía de Implementación» de esta ley, ajustada a la normativa vigente y centrada en las buenas prácticas, la eficiencia y la eficacia, y especialmente contextualizada en el sector educativo, según los intereses y necesidades de la Universidad Técnica Nacional, institución de educación superior costarricense, objeto de aplicación de este documento e investigación.

La Universidad Técnica Nacional de Costa Rica, en el año 2017, asumió el reto del desarrollo e implementación de la Ley 8968, referente a la Protección de la Persona frente al Tratamiento de sus Datos Personales en todos sus extremos, con el fin de brindar un mejor servicio a sus usuarios y cumplir con la normativa vigente. Lo hizo mediante acuerdo de la Comisión Institucional de Gestión Informática, máximo ente colegiado institucional de toma de decisiones en torno a tecnología.