La Ley Nro. 7.593 de Protección de Datos Personales (la “Ley”) representa un avance significativo en el marco regulatorio paraguayo, estableciendo reglas claras para el tratamiento de datos por parte del sector público y privado. Su finalidad es asegurar el respeto a los derechos fundamentales en un contexto de creciente digitalización.

La norma exige que el tratamiento de datos se base en consentimiento previo, libre e informado, salvo cuando exista otra base legal válida. Reconoce derechos esenciales para los titulares, como acceso, rectificación, supresión y oposición, fortaleciendo así su posición frente a organizaciones y autoridades.

Las entidades que manejan datos deben adoptar medidas técnicas y organizativas que garanticen seguridad, confidencialidad, minimización de datos y limitación de la finalidad. Asimismo, la Ley establece una protección reforzada para los datos sensibles, cuyo tratamiento queda sujeto a requisitos más estrictos para prevenir abusos o discriminación.

La normativa también exige transparencia, obligando a informar claramente la identidad del responsable, las finalidades del tratamiento, los plazos de conservación y los derechos del titular. Regula además las transferencias internacionales, permitiéndolas únicamente cuando existan garantías adecuadas de protección.

Para asegurar el cumplimiento efectivo, la Ley implementa un régimen sancionatorio que incentiva la adopción de buenas prácticas en el manejo de información personal. La Ley entrará en vigencia en un plazo de 24 meses, período durante el cual el Poder Ejecutivo desarrollará la reglamentación correspondiente que precisará los mecanismos de implementación.

Esta transición hacia un marco normativo robusto obliga a empresas e instituciones a revisar sus prácticas internas, evaluar riesgos y adoptar medidas de cumplimiento que garanticen la protección efectiva de los datos personales bajo su responsabilidad.