Los deberes del responsable
Licitud del tratamiento, información al titular, calidad del dato, seguridad y confidencialidad, y atención de los derechos de acceso, rectificación y supresión. Son deberes permanentes, no un trámite de inscripción.
Argentina · Ley 25.326 · AAIP
La Ley 25.326 se dictó en 2000, antes de la nube, del perfilado masivo y de los modelos de lenguaje. Los proyectos de reforma que hoy se discuten en el Congreso apuntan todos al mismo lugar: responsabilidad demostrada. Quien empieza ahora a dejar registro no rehace el trabajo cuando la reforma llegue.
Disponible hoy Vigente, con reforma en debate.
Qué exige hoy
La distancia entre el texto y la práctica se llena con lo que hace la AAIP: resoluciones, criterios de graduación y actuaciones de oficio. Eso es lo que hoy define la vara real.
Licitud del tratamiento, información al titular, calidad del dato, seguridad y confidencialidad, y atención de los derechos de acceso, rectificación y supresión. Son deberes permanentes, no un trámite de inscripción.
La AAIP reclasificó las infracciones en leves, graves y muy graves, con un régimen de graduación propio. Entre los atenuantes pesa haber colaborado y haber tenido medidas y procedimientos internos capaces de reducir el daño.
Sin ley de IA, el uso de sistemas automatizados se juzga con esta ley. La AAIP mantiene un programa de transparencia sobre datos personales e inteligencia artificial, y hay usos —como el reconocimiento facial con fines de seguridad— que pasan por evaluación previa ante la Agencia.
Los topes de multa se expresan en unidades móviles con actualización periódica, así que un monto fijo envejece mal. Por eso no imprimimos una cifra: el valor vigente lo publica la propia Agencia.
Lo que viene
El anteproyecto de la AAIP perdió estado parlamentario y volvió al Congreso por la vía de nuevos proyectos. Cambian los autores; el contenido converge.
Mientras la reforma se tramita, el deber vigente es el de la ley actual. Lo que cambia con la reforma es la vara de prueba, y esa se construye antes.
Cómo ayuda Andin
Andin trabaja sobre el dato antes de que llegue a un modelo o a un tercero, y deja registro de cada acto material. Esa base no depende de qué versión del texto se sancione.
Disponible hoy
Dónde está cada dato personal, de dónde vino y quién accede. Es el insumo que toda versión de la reforma va a pedir, y el que más cuesta reconstruir después.
Disponible hoy
Los identificadores se protegen de forma determinista antes de que el dato cruce a un modelo, y lo dudoso va a revisión humana. Sin ley de IA, esta es la defensa que hoy se sostiene.
En desarrollo
Los antecedentes de una evaluación de impacto y el registro de tratamientos, armados sobre el dato ya examinado. La evaluación y la firma son del responsable.
Andin genera y ordena la evidencia. La conformidad la evalúa la AAIP; Andin sostiene el registro con el que usted responde.
Preguntas frecuentes
El trabajo que pide cualquier versión de la reforma —saber dónde está el dato, quién lo usa y con qué respaldo— tarda meses y se hace una sola vez. Esperar convierte una tarea de fondo en una carrera contra un plazo.
El régimen fija los topes en unidades móviles, cuyo valor se actualiza. No imprimimos una cifra justamente por eso: el número correcto es el vigente al momento en que usted lo consulta, y lo publica la propia Agencia.
Es un solo trabajo con dos presentaciones. El inventario, la procedencia y el registro de decisiones se hacen una vez; lo que cambia es ante quién se presenta y con qué plazo. Ver el marco chileno →
Los trámites ante la Agencia los hace la organización. Andin sostiene el registro y la evidencia con los que esos trámites se responden con respaldo.
Conversemos
Si su organización trata datos personales en Argentina, el inventario y el registro que la reforma va a pedir se construyen ahora, con calma. Conversemos sobre por dónde empezar.