Dal 2019 Panama ha apportato diverse modifiche alla disciplina in materia di protezione dei dati personali, che è entrata in vigore il 29 marzo 2021.
Con la legge 81/2019 si intende garantire il corretto trattamento dei dati personali delle persone fisiche e, al tempo stesso, stabilire gli obblighi e le procedure che, nel rispetto dei diritti fondamentali e del diritto alla privacy, sono a carico di enti pubblici e privati.
In particolare, con riferimento all’e-commerce la natura stessa dell’attività richiede il trattamento di dati personali dei clienti, anche di quelli potenziali. Tutte le aziende che svolgono e-commerce a Panama devono adottare e seguire precisi protocolli per la gestione dei dati dei clienti nei propri database, per evitare di incorrere in sanzioni che avranno un impatto negativo sulla loro attività.
L’organismo incaricato di controllare il rispetto della normativa in materia di dati personali è la National Authority for Transparency and Access to Information (ANTAI), con il supporto della National Authority for Government Innovation (AIG).
Le società che svolgono attività di e-commerce sono tenute a:
- Assicurare la riservatezza dei dati ottenuti dagli utenti.
- Usare i dati personali degli utenti per scopi leciti, previa autorizzazione degli stessi.
- Assicurare una corretta conservazione dei dati raccolti. Le società, infatti, sono responsabili dei danni che derivano da una cattiva gestione degli stessi.
- Non condividere i dati personali, tranne nei casi in cui siano state preventivamente autorizzate dal titolare o se tali dati siano richiesti da organi statali.
- Predisporre delle specifiche policy sulla privacy, nonché i termini di utilizzo dei dati, se la raccolta avviene tramite Internet.
- Trasmettere i dati personali degli utenti alle autorità statali, se richiesti.
Qualsiasi azienda di e-commerce che violi le disposizioni di legge incorrerà in sanzioni che variano da USD$ 1.000 a USD$ 10.000, comminate dall’ANTAI. Inoltre, si ricorda che tali previsioni si applicano a tutte le banche dati presenti nel territorio di Panama, sia nel caso in cui esse contengano dati personali di soggetti del posto che stranieri. Esse trovano altresì applicazione alle transazioni commerciali via Internet.