Protección de Datos Personales en América Latina y el Caribe: un Estudio Comparado

Abstract

El presente estudio tiene como objeto realizar un análisis profundo de la protección de datos personales en América Latina y el Caribe. Hace foco en la dimensión de iure de la protección, tomando como unidades de análisis a las 19 leyes de protección de datos personales que han sido sancionadas hasta el momento en América Latina y el Caribe. Se tomó como horizonte normativo a la Regulación General de Datos Personales de la Unión Europea (GDPR, por sus siglas en inglés), a partir de la cual se formuló un marco metodológico compuesto por 160 variables y 7 índices. Se construyó un Índice de Protección de Datos Personales de América Latina y el Caribe, el cual contempla numerosas dimensiones de la protección de datos, y compara con éxito 19 países de la región. El objetivo de la construcción de dicho índice es proponer un marco metodológico innovador para poder realizar evaluaciones continuas del estado de la protección de datos en la región desde la academia y la sociedad civil. Se condujo un análisis de clúster, con el cual se brindó evidencia empírica robusta a favor de la existencia de grupos de leyes con características parecidas en la región. De esta forma, se aportó evidencia en favor de la primera hipótesis, la cual propone que “no hay un marco regulatorio homogéneo respecto a la protección de datos personales en América Latina, sino que existen grupos de regulaciones de datos personales que cuentan con distintas características”. A su vez, se aportó evidencia muy sólida a favor de la hipótesis de que los países de la región de América Latina y el Caribe están emulando activamente el articulado de GDPR. Para este fin, se realizaron cuatro modelos de regresión lineal.