Estudio de caso: Sri Lanka adopta una amplia legislación sobre protección de datos
Las «cuatro ces»: COVID, clima, conflictos y coste de la vida pusieron fuertemente a prueba a las pequeñas empresas de todo el mundo y retrasaron la consecución de los Objetivos de Desarrollo Sostenible. Este estudio de caso, del Informe Anual del ITC del 2022, destaca cómo el Centro de Comercio Internacional ha ayudado a los emprendedores a encontrar nuevas vías hacia la prosperidad a través del comercio.
El reto
La mayor participación de las mipymes en el comercio de bienes y servicios en línea es un motor clave de la creación de empleo y el desarrollo sostenible. Sin embargo, lograr el equilibrio político adecuado para un marco normativo favorable a las mipymes sigue siendo una de las tareas más difíciles, ya que debe fomentar un entorno propicio para el comercio electrónico, adaptado a las necesidades específicas de cada país.
Como parte de un marco regulador propicio, contar con políticas sólidas de protección de datos y privacidad es fundamental para salvaguardar los derechos de las personas y garantizar la confianza de los consumidores en las transacciones en línea en los países en desarrollo. Contribuye a apoyar el crecimiento y la innovación en la economía digital.
Esto es especialmente relevante en Sri Lanka, que ha experimentado un aumento significativo del comercio electrónico. La economía digital representó casi el 5 % del producto interior bruto en 2022. El país necesita un marco regulador favorable para aprovechar mejor las oportunidades de las mipymes y, al mismo tiempo, proteger a los consumidores.
La solución
Durante más de cinco años, el ITC ha apoyado a varios países para crear y fomentar un entorno político y normativo más propicio para las mipymes con respecto al comercio electrónico y digital. Uno de los principales beneficiarios ha sido Sri Lanka.
En el marco de un proyecto de asistencia relacionada con el comercio en Sri Lanka, el ITC ha impartido numerosos cursos de formación, ha entablado diálogos entre los sectores público y privado y ha ofrecido servicios de asesoramiento sobre reformas normativas nacionales y negociaciones bilaterales y multilaterales. Un componente clave de la ayuda consistió en asesorar y orientar al Ministerio de Infraestructura Digital y Tecnología de la Información sobre la legislación de protección de datos propuesta en el país.
Los resultados
El ITC proporcionó orientación sobre cómo alinear la legislación propuesta con las mejores prácticas internacionales y, al mismo tiempo, adaptarla a las especificidades del contexto local. Como parte de este trabajo, el ITC llevó a cabo un análisis normativo de la futura legislación que se compartió con el ministerio.
Además, el ITC apoyó al ministerio en la celebración de un diálogo público-privado para recibir comentarios sobre el marco de protección de datos propuesto. Cerca de 100 personas asistieron a esta reunión, en representación de 22 instituciones políticas gubernamentales, 19 empresas privadas y otras 11 instituciones. El ITC también apoyó al Comité de Redacción de la Ley de Protección de Datos para que participara en el Foro de Privacidad de Asia de la IAPP con el fin de aumentar su conocimiento de las mejores prácticas regionales.
A continuación, el proyecto de ley pasó por los procesos legislativos, que finalmente desembocaron en la promulgación, en marzo de 2022, por el Parlamento de Sri Lanka de la Ley de Protección de Datos Personales, número 9 de 2022, la más amplia y actualizada de Asia Meridional. Entre otras cosas, la ley contiene disposiciones sobre el tratamiento de datos, los derechos sobre los datos, las transferencias transfronterizas de datos, las obligaciones para las empresas y las sanciones. Por ello, las empresas de Sri Lanka tendrán que prepararse para cumplir la Ley de Protección de Datos Personales.
Jayantha Fernando, presidente del Comité de Redacción dela Ley de Protección de Datos, elogió al ITC por la asistencia técnica prestada:
El futuro
El ITC está dispuesto a apoyar a Sri Lanka en la siguiente fase, que es la puesta en práctica de la ley y la formación de funcionarios cuando se establezca la autoridad de protección de datos de Sri Lanka. El ITC también seguirá prestando una asistencia similar a otros países que estén promulgando o actualizando políticas de comercio electrónico, mediante el aumento de las capacidades técnicas y el apoyo a las revisiones legislativas.
