Guía de Protección de Datos en Paraguay: Cumplimiento Legal 2025
En Paraguay, la protección de datos personales es una materia en pleno desarrollo, con la Ley N° 6534/2020 como marco principal. Para los profesionales del derecho, comprender cómo esta norma interactúa con el Código Laboral, los regímenes del Instituto de Previsión Social (IPS) y la Subsecretaría de Estado de Tributación (SET) es esencial para asesorar a empresas y trabajadores. Esta guía ofrece un panorama práctico y actualizado, enfocado en obligaciones, riesgos y estrategias de cumplimiento.
1. Ley 6534/2020: Principios Clave y Ámbito de Aplicación
La Ley N° 6534/2020, 'De Protección de Datos Personales', regula el tratamiento de datos en el sector público y privado. Sus principios incluyen licitud, lealtad, finalidad, proporcionalidad, calidad, exactitud y seguridad. Para los profesionales legales, es crucial identificar qué datos son sensibles (origen racial, salud, afiliación sindical, etc.) y que su tratamiento requiere consentimiento inequívoco o base legal específica. El incumplimiento acarrea sanciones administrativas y civiles. Además, la ley establece la obligación de registrar bases de datos ante la Autoridad de Aplicación (aún pendiente de reglamentación completa, pero ya operativa en aspectos básicos). Los abogados deben asesorar sobre la implementación de políticas de privacidad, contratos de encargo de tratamiento y notificación de violaciones de seguridad, considerando que la ley tiene un capítulo específico sobre transferencia internacional de datos.
2. Protección de Datos en el Ámbito Laboral (Código Laboral)
El Código Laboral Paraguayo (Ley N° 213/93) no regula específicamente la protección de datos, pero sus disposiciones sobre intimidad y no discriminación (arts. 6, 14 y 21) se complementan con la Ley 6534/2020. El empleador solo puede tratar datos de los trabajadores para finalidades legítimas: gestión de la relación laboral, seguridad social y cumplimiento fiscal. Por ejemplo, la realización de exámenes médicos pre-ocupacionales (art. 77 del Código Laboral) implica tratamiento de datos de salud, por lo que se requiere consentimiento informado y confidencialidad. Los abogados deben revisar cláusulas contractuales y reglamentos internos para asegurar que la monitorización de correos o cámaras de vigilancia respete el principio de proporcionalidad y no viole el derecho a la intimidad. La STP (Secretaría Técnica de Planificación) aún no ha emitido directrices específicas, pero la jurisprudencia comparada y los principios de la ley son guía.
3. Interacción con IPS: Datos de Seguridad Social
El Instituto de Previsión Social (IPS) administra datos de salud y aportes de los trabajadores. La Ley 6534/2020 se aplica a estos datos, aunque el IPS actúa como ente público con finalidades de seguridad social. Para los profesionales, es relevante que el IPS tiene acceso a historiales clínicos y datos de afiliación, por lo que debe garantizar la confidencialidad y seguridad. Los empleadores que transmiten datos al IPS (a través de la planilla de aportes) son responsables del tratamiento, debiendo asegurar que la información sea exacta y actualizada. Cuando un trabajador ejerce sus derechos de acceso, rectificación o supresión, el empleador debe coordinar con el IPS. Un error en la gestión de estos datos puede generar conflictos laborales y sanciones administrativas. Los abogados deben conocer el procedimiento de habeas data (Ley N° 1682/2001) como mecanismo de tutela ante vulneraciones, así como las disposiciones de la ley de protección de datos sobre transferencia a terceros.
4. Obligaciones Fiscales y Datos ante la SET
La Subsecretaría de Estado de Tributación (SET) exige a los empleadores presentar declaraciones juradas con datos personales de los trabajadores (RUC, ingresos, retenciones). La Ley 6534/2020 no exime a la SET de cumplir con los principios de protección de datos. Así, la SET debe tratar los datos solo para fines tributarios, garantizando su confidencialidad y seguridad. Los estudios jurídicos y contables que manejan datos en nombre de sus clientes (encargados de tratamiento) deben firmar contratos de confidencialidad y aplicar medidas de seguridad. Además, la SET ha implementado plataformas digitales (como Marangatu) que requieren autenticación y gestión de datos, lo que implica riesgos de ciberseguridad. Los profesionales deben asesorar sobre la obligación de notificar cualquier violación de datos a la autoridad y a los afectados, según lo previsto en la ley. El incumplimiento puede derivar en sanciones fiscales y civiles, además de las penales si se acredita dolo.
Cómo te ayuda OficioIA
En OficioIA, nuestra plataforma con inteligencia artificial especializada en derecho paraguayo, puede asistirle en la redacción de políticas de privacidad, contratos de tratamiento de datos, cláusulas laborales, y en el análisis de casos prácticos sobre protección de datos. También le ayuda a mantenerse actualizado sobre la reglamentación de la Ley 6534/2020 y a resolver consultas específicas sobre IPS y SET, optimizando su tiempo y precisión legal.
Consultá tu caso con OficioIAPreguntas frecuentes
¿Qué sanciones aplican por incumplir la Ley 6534/2020 en Paraguay?
Las sanciones incluyen multas de hasta 40,000 jornales mínimos (según la gravedad) para infracciones muy graves, así como apercibimientos y suspensión temporal del tratamiento. Además, pueden generar responsabilidad civil por daños y perjuicios. La autoridad de aplicación aún no está plenamente operativa, pero las sanciones están previstas en la ley.
¿Puede un empleador monitorear los correos electrónicos de sus empleados en Paraguay?
Sí, pero con límites. El monitoreo debe ser proporcional, justificado y comunicado previamente al trabajador (política de uso de TICs). No debe vulnerar el derecho a la intimidad. La Ley 6534/2020 exige base legal o consentimiento. Los tribunales tienden a considerar ilegal el monitoreo secreto o que revele datos personales no relacionados con la actividad laboral.
¿Qué derechos tiene un trabajador sobre sus datos en el IPS?
El trabajador puede ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO) ante el IPS o el empleador que transmitió los datos. Si el IPS no corrige información errónea que afecta sus beneficios, puede interponer una acción de habeas data ante los tribunales, según la Ley 1682/2001.
legal/agente_legal
¿Necesitás aplicar esto en tu trabajo?
El legal/agente_legal de OficioIA te guía paso a paso con normativa actualizada de tu país, documentos a medida y respuestas en segundos.
Consultá tu caso con OficioIA →14 días gratis · Sin tarjeta de crédito