Protección de datos personales en Paraguay y Chile: análisis comparado y evaluación frente al estándar del GDPR

Resumo

El artículo presenta un análisis comparado de la Ley N.º 7593/2025, De Protección de Datos Personales en la República del Paraguay; su antecedente, la Ley N.º 6534/2020, De Protección de Datos Personales Crediticios; las leyes chilenas N.º 21.719 y N.º 21.663; y el Reglamento General de Protección de Datos (General Data Protection Regulation [GDPR]) de la Unión Europea. El objetivo es evaluar el grado de adecuación normativa e institucional de Paraguay al estándar internacional, considerando las deficiencias evidenciadas durante la crisis de ciberseguridad de 2025. Se emplea un enfoque cualitativo, un diseño no experimental y un alcance descriptivo-analítico, mediante una metodología jurídico-comparada de carácter estructural y el análisis documental de normas, doctrina especializada e informes institucionales. La comparación se organiza según principios rectores, derechos de los titulares, responsabilidad proactiva, brechas de seguridad, transferencias internacionales, tratamiento automatizado, autoridades de control y sanciones. Los resultados muestran que la nueva legislación paraguaya aproxima formalmente el país al GDPR y supera el modelo sectorial anterior. Sin embargo, persisten desafíos relacionados con la implementación de la autoridad de control, la coordinación institucional y las capacidades técnicas para prevenir y responder a incidentes. El modelo chileno presenta una mayor especialización al diferenciar la supervisión jurídica de la gestión técnica de la ciberseguridad. Se concluye que la eficacia del régimen paraguayo dependerá de la autonomía y los recursos de la autoridad, la aplicación de la responsabilidad proactiva y la articulación con los organismos de ciberseguridad para transformar las garantías normativas en una protección efectiva de los derechos fundamentales.