Marco legislativo para la política de datos (AM0046)

Breve Descripción del Compromiso
En el contexto de los modernos avances tecnológicos, los datos y la gestión de datos y sistemas de información son de importancia central para el establecimiento de una sociedad, una economía y un Estado eficientes. En consecuencia, las agendas estratégicas de digitalización y reformas de la administración pública de la República de Armenia consideran la formación de estructuras institucionales de gestión de datos en el país como una prioridad de la agenda, enfatizando en primer lugar la formación del marco legislativo que defina la política general en torno a los datos. Bajo las agendas estratégicas mencionadas, se sienta como base de la política de Estado la ideología de considerar los datos como patrimonio público. El establecimiento de un sistema institucional y legislativo completo de gestión de datos es de suma importancia no sólo para la prestación eficaz del sistema estatal y de los servicios estatales, sino también para aumentar la productividad y la competitividad del sector privado. La formación de bases institucionales y legislativas para la gestión de datos es una oportunidad para crear un diseño y funcionamiento de los sistemas de información administrativa centrados en el ciudadano y la legalidad, la introducción de estructuras de acceso a los datos con la lógica de la política de datos abiertos, la introducción de consultas ciudadanas y sistemas de trazabilidad sobre sus datos personales, la interoperabilidad de los sistemas de información administrativa, los estándares de gestión de datos, el alcance de los derechos y responsabilidades relacionados con los datos, etc. Actualmente, las políticas y los acuerdos institucionales en materia de datos y sistemas de información en Armenia son fragmentados y parciales y no satisfacen plenamente los avances de la época ni las necesidades del desarrollo de la economía digital y virtual, la prestación de servicios públicos y los sistemas de gestión. Por lo tanto, es necesario desarrollar e implementar una normativa legal unificada e integral que describa todo el campo de las relaciones de datos y los mecanismos de cumplimiento. Con el paquete legislativo que define la política de datos, se prevé desarrollar: 1. La Ley de la República de Armenia "Sobre la Libertad de Información y la Información Pública", cuyo propósito es garantizar la realización del derecho a recibir información previsto en la Constitución de la República de Armenia mediante la prestación de servicios públicos eficaces y de calidad al público y a todas las personas, así como garantizar el acceso a la información definida por esta ley, lo que permitirá llevar a cabo el control público sobre el desempeño de sus funciones por parte de los órganos estatales. La ley regulará las relaciones relacionadas con la libertad de información, definirá la autoridad de los administradores de información en el campo del suministro de información, así como regulará las condiciones, el procedimiento y los métodos de proporcionar información pública, recibir información y el uso múltiple de la información, las condiciones y el procedimiento para clasificar, usar y acceder a la información restringida. 2. Ley de la RA "Sobre Ciberseguridad", cuyo objetivo principal es crear un entorno ciberseguro en los sistemas de información y las infraestructuras de información críticas. La ley regulará las relaciones relativas a la detección de incidentes cibernéticos, su notificación, prevención y resolución, el seguimiento, la supervisión y la aplicación de medidas de responsabilidad para el cumplimiento de los requisitos de esta ley, así como definirá el alcance de los sujetos que están obligados a garantizar la seguridad de los sistemas de información y la información crítica que utilizan. ciberseguridad de las infraestructuras, su uso continuo, ininterrumpido y seguro.

Definición del problema
1. ¿Qué problema pretende abordar el compromiso? El desarrollo de la legislación que define la política de datos tiene como objetivo regular las relaciones en torno a la formación y el uso de datos en Armenia, así como la creación de marcos institucionales con la adopción de la doctrina de datos abiertos. La legislación de la RA sentará las bases y brindará la oportunidad de aclarar los derechos y responsabilidades de los participantes del mercado de datos, los organismos reguladores y otras estructuras institucionales con las mejores soluciones disponibles, así como el marco legal necesario para brindar servicios seguros y centrados en el ciudadano, aumentar la eficiencia de la administración pública, promover la competitividad y la eficiencia de la economía, y desarrollar la economía y la sociedad digitales.

2. ¿Cuáles son las causas del problema? Actualmente, los principios y enfoques de la política de datos, el sistema de derechos y responsabilidades relacionados con la generación, el procesamiento, el almacenamiento, el intercambio, el uso y la distribución de datos, y las cuestiones de seguridad, están regulados de forma fragmentada. En el contexto del creciente volumen de la economía digital y los procesos de modernización y digitalización de la administración y los servicios públicos, es inevitable garantizar una regulación integral. La fragmentación de la normativa legal que define la política de datos dificulta la implementación de los compromisos declarados por el Estado, destinados a garantizar un sistema de gestión más eficaz, abierto, transparente y responsable.

Descripción del compromiso
1. ¿Qué se ha hecho hasta ahora para resolver el problema? Existe una legislación vigente sobre protección de datos personales y libertad de información, que, sin embargo, no proporciona un marco legislativo completo y actualizado sobre la política de datos. Se ha formado un equipo de trabajo en el Consejo de Gestión de Sistemas de Información para elaborar la legislación destinada a introducir la política de datos.

2. ¿Cuáles son las soluciones que proponemos? Para abordar el problema, el Ministerio de Industria de Alta Tecnología, en colaboración con las instituciones interesadas, ha implementado la medida «Formulación de legislación que define la política de datos», que también es uno de los objetivos declarados en el Programa de Gobierno de la República de Armenia 2021-2026 y la estrategia de reformas de la Administración Pública.

3. ¿Qué resultados queremos lograr con la implementación de este compromiso? La elaboración y adopción de legislación sobre política de datos permitirá regular plenamente las relaciones entre la economía, la sociedad, el estado y los servicios digitales, lo que, a su vez, mejorará la calidad de los datos, el acceso y su gestión segura. La calidad de los servicios prestados al público, la confianza pública en los datos y sistemas de información estatales y el uso de los servicios digitales aumentarán significativamente. Como resultado final, se espera crear una base jurídica integral, crucial para el desarrollo de políticas centradas en el ciudadano y basadas en datos, así como para el desarrollo de la economía y la sociedad digitales.

Análisis de compromiso
1. ¿Cómo promoverá el compromiso la transparencia? La legislación que define la política de datos incluirá regulaciones sobre los derechos y responsabilidades de quienes realizan acciones relacionadas con los datos, su recepción, procesamiento, almacenamiento, transmisión y otras acciones; el sistema normativo relativo al acceso a los datos y la transparencia también se basará en la doctrina de datos abiertos; se establecerán fundamentos jurídicos y estándares para los catálogos de datos y para garantizar el acceso público a los metadatos.

2. ¿Cómo contribuirá el compromiso a fomentar la rendición de cuentas? La legislación de la República de Armenia definirá y especificará las normas de clasificación, uso, evaluación de la calidad, identificación, protección y distribución precisa de datos, los principios de gestión de riesgos, la responsabilidad y la rendición de cuentas, y otras relaciones jurídicas.

3. ¿Cómo mejorará el compromiso la participación ciudadana en la definición, implementación y seguimiento de soluciones? La elaboración e implementación de la legislación de datos basada en la política de datos abiertos también contribuirá al desarrollo de sistemas de comunicación entre ciudadanos y el Estado y de gestión participativa mediante la implementación de soluciones y plataformas más inteligentes y mutuamente fiables. Al mismo tiempo, la legislación de datos también proporcionará una infraestructura jurídica suficiente que permitirá la introducción de sistemas de seguimiento, control y gestión de la calidad de los servicios públicos, para fomentar prácticas de diseño y prestación de servicios públicos centradas en la ciudadanía y basadas en su experiencia.

Planificación de compromisos (hitos | resultados esperados | fecha de finalización esperada)

Acción 1. Estudio de la práctica internacional con la participación de expertos internacionales y representantes interesados ​​del sector público | Selección de las mejores prácticas aplicables para Armenia, identificando lagunas legislativas con base en la evaluación comparativa internacional e identificando las regulaciones necesarias | Segundo semestre de 2022

Acción 2. Elaboración de un paquete legislativo basado en la práctica internacional y el contexto local | Formación de una infraestructura legislativa | 1.er semestre de 2023

Acción 3. Debates con expertos internacionales y locales sobre el proyecto de paquete legislativo | Aprovechar al máximo la experiencia disponible y recopilar retroalimentación durante la fase de elaboración de la versión inicial del paquete | Primer semestre de 2023

Acción 4. Debates públicos sobre el proyecto de paquete legislativo a través de canales oficiales reconocidos y en formatos más interactivos y participativos | Medidas de sensibilización pública sobre soluciones legislativas, formación de percepciones, opiniones y consenso público | Segundo semestre de 2023

Acción 5. Circulación del documento final entre los órganos de la administración estatal. Adopción del acto jurídico pertinente | El documento conceptual básico irá acompañado de manuales para su aplicación y uso. | Primer semestre de 2024

Relación del Compromiso con los documentos estratégicos y otros procesos internacionales | Sección «6. Desarrollo Institucional» del Programa 2021-2026 del Gobierno de la República de Armenia

Revisión del plan de acción

Compromiso 1. Marco legislativo sobre política de datos

● Verificable: Sí

● ¿Tiene una lente de gobierno abierto? Sí

● Potencial de resultados: sustancial

Compromiso 1. Legislación sobre política de datos

Agencia líder: Ministerio de Industria de Alta Tecnología

Para obtener una descripción completa del compromiso, consulte el Compromiso 1 del plan de acción de Armenia para 2022-2024. aquí.

Contexto y objetivos:

En virtud de este compromiso, el gobierno adoptará una política unificada de gestión de datos que regirá toda la información en poder del Estado y definirá una política de datos abiertos (es decir, aclarará los fundamentos legales y los estándares de los catálogos de datos y garantizará el acceso público a los metadatos). También establecerá criterios para determinar qué información en poder del Estado debe estar disponible al público de forma gratuita y cuál debe proporcionarse mediante pago. Varias propuestas de la sociedad civil durante el proceso de cocreación se centraron en la apertura de bases de datos y registros específicos. Este compromiso proporcionará una política regulatoria general para resolver las cuestiones en este ámbito.

El compromiso está vinculado a la Estrategia de Reforma de la Administración Pública, que exige una política de datos integral y un sistema institucional de gestión de datos. [ 1 ] También está en línea con el Programa de Gobierno 2021-2026, que tiene como objetivo mejorar los sistemas de información administrativa y las capacidades de las estadísticas oficiales a través de una política de datos unificada. [ 2 ] El compromiso contribuirá a la transparencia gubernamental al establecer regulaciones claras para la publicación de información en poder del Estado y garantizar el cumplimiento por parte del gobierno de los principios de datos abiertos.

Potencial de resultados:Sustancial

El IRM considera que este compromiso tiene un potencial sustancial de resultados en la apertura de los datos en poder del gobierno. De implementarse plenamente, este compromiso daría lugar, por primera vez, a regulaciones estatales integrales, legalmente vinculantes, sobre cómo el gobierno gestiona y publica los datos que posee, incluyendo la aplicación de estándares de datos abiertos. Si bien las leyes sobre libertad de información... [ 3 ] Los procedimientos gubernamentales proporcionan reglas básicas sobre la gestión y el suministro de información, pero tienen un alcance limitado y no contienen ninguna política oficial sobre datos abiertos. [ 4 ] El gobierno ha implementado numerosas iniciativas independientes de datos abiertos en el pasado. Por ejemplo, los planes de acción anteriores de la OGP incluyeron compromisos sobre datos abiertos en las declaraciones patrimoniales de los funcionarios, la titularidad real, la educación y un presupuesto estatal interactivo. Otras plataformas establecidas al margen de la OGP incluyen un registro electrónico de personas jurídicas, un plan de contratación pública y una plataforma de gestión de contratos, y un sistema de información jurídica. [ 5 ] Sin embargo, hasta ahora no ha habido un enfoque integral ni principios regulatorios unificados para tales iniciativas.

Este compromiso aborda la necesidad de una política unificada que aclare los motivos de las restricciones al acceso público a tipos de información manejados por organismos gubernamentales específicos (así como por proveedores de servicios públicos no estatales). [ 6 ] Por ejemplo, los periodistas pueden solicitar información sobre los fundadores y accionistas de empresas en el registro estatal de forma gratuita, pero otras organizaciones y ciudadanos deben pagar. Esto puede dificultar la verificación de la información sobre la titularidad real y establecer posibles conflictos de intereses o riesgos de corrupción. De igual forma, la información del catastro estatal se proporciona de forma paga, mientras que esta información podría ayudar a los usuarios a verificar la declaración de bienes de los funcionarios o comprobar el conflicto de intereses cuando se vende una propiedad pública. No existe un enfoque coherente por parte de los organismos estatales sobre qué datos proporcionan al público y qué datos consideran cerrados. Por ejemplo, algunos organismos estatales publican información sobre funcionarios públicos, mientras que otros consideran que estos datos son personales y, por lo tanto, no son elegibles para su publicación. Además, cierta información puede ser rechazada por motivos de secreto de estado sin una justificación adecuada. Este compromiso proporcionará aclaraciones importantes sobre los motivos para restringir el acceso a cierta información en poder del estado y, cuando sea posible, eliminará restricciones innecesarias.

El compromiso también otorgará a Armenia su primera política oficial de datos abiertos a nivel estatal, lo que constituye una prioridad para la sociedad civil. [ 7 ] Aunque algunas plataformas y registros incorporan estándares de datos abiertos, muchas agencias gubernamentales aún publican documentos en formato PDF, que a menudo no son legibles por máquina (por ejemplo, un texto escaneado). Si bien la puntuación de Armenia en el Inventario de Datos Abiertos de Open Data Watch mejoró de 53 en 2018 a 57 en 2020, la puntuación de apertura se mantuvo sin cambios: 55. [ 8 ] A largo plazo, este compromiso podría ampliar la cobertura de los datos en poder del gobierno que se pueden divulgar y mejorar la usabilidad y la apertura al exigir el cumplimiento de los estándares de datos abiertos para cualquier dato en poder del gobierno.

A pesar del aumento del volumen de datos digitales, el gobierno carece de regulaciones sobre cómo gestionar, proteger y archivar estos datos electrónicamente. Las nuevas regulaciones abordarán los problemas relacionados con la mala gestión de datos personales (como las filtraciones) mediante el establecimiento de estándares gubernamentales para la gestión, el procesamiento, el almacenamiento y la publicación.

Oportunidades, desafíos y recomendaciones durante la implementación

Si bien el compromiso establece un marco regulatorio importante para la información en poder del gobierno, carece de claridad sobre componentes clave de la legislación. Por ejemplo, no menciona explícitamente a quiénes se aplicará la legislación como titulares de datos (p. ej., administración estatal, organizaciones estatales, gobiernos locales, proveedores de servicios públicos), qué tipo de legislación se espera (p. ej., regulación gubernamental, ley u otro tipo de acto jurídico) ni las sanciones por incumplimiento. Además, un posible desafío para la implementación será la falta de capacidad de los funcionarios estatales para gestionar conjuntos de datos y el desconocimiento de los estándares de datos abiertos y el manejo de datos personales.

Para lograr resultados sustanciales, el IRM recomienda los siguientes pasos durante la implementación:

• Definir claramente en la legislación los conjuntos de datos que se harán públicos, los estándares de datos abiertos que se adoptarán, los requisitos de actualizaciones periódicas y las sanciones por incumplimiento.. Con base en las sugerencias de los actores de la sociedad civil, el gobierno podría priorizar la disponibilidad gratuita de los datos del Registro Estatal y del Catastro Estatal, así como información sobre los bienes estatales y su uso, incluidos los contratos de arrendamiento, la lista de piezas de museo y otros, mediante diálogos con el público y la sociedad civil. [ 9 ] La Directiva 2019/1024 de la Unión Europea (UE) sobre datos abiertos y la reutilización de la información del sector público podría ser útil para establecer regulaciones sobre datos abiertos, [ 10 ] junto con las directrices sobre datos abiertos. [ 11 ] Armenia también podría aprender de las experiencias de otros países que están creando portales nacionales de datos abiertos, como Canadá, Estonia, Finlandia y Ucrania. [ 12 ]
• Involucrar a los usuarios de datos abiertos al diseñar e implementar la legislación de datosPara garantizar la utilidad de la legislación, será importante incorporar las necesidades de los posibles usuarios de datos, incluyendo la sociedad civil y los periodistas de investigación, durante su elaboración e implementación. Por ejemplo, en su plan de acción 2016-2018, Irlanda desarrolló una hoja de ruta trienal de datos abiertos en consulta con organismos públicos, empresas, organizaciones de la sociedad civil (OSC) e investigadores. [ 13 ] En su plan de acción 2022-2024, Rumanía está involucrando a la sociedad civil para identificar conjuntos de datos de alto valor en la implementación de su ley nacional sobre datos abiertos. El compromiso también implica implementar el principio de "apertura por diseño y por defecto" en el gobierno y aumentar la alfabetización de datos de la ciudadanía. [ 14 ]
• Capacitar al personal de la administración estatal, gobiernos locales y proveedores de servicios públicos que tratan con datosEl gobierno podría impartir capacitaciones en colaboración con expertos y organizaciones de la sociedad civil asociadas para garantizar la aplicación efectiva de la política de datos. Asimismo, la seguridad de los datos debería abordarse en la legislación sobre gestión de datos y en la capacitación de los funcionarios públicos. Por ejemplo, el plan de acción de Croacia 2022-2024 se compromete a capacitar a funcionarios y funcionarios públicos en materia de protección de datos personales. [ 15 ]
• Aclarar si la legislación cubrirá a las entidades privadas prestadoras de servicios públicos y a los gobiernos municipalesLa ley de libertad de información de Armenia incluye a las empresas privadas que prestan servicios públicos en la lista de titulares de información. Sin embargo, es necesario aclarar si la nueva política cubrirá a dichas empresas y con qué alcance. El gobierno podría considerar la aplicación de la política de gestión de datos a los actores privados que prestan servicios públicos y a los municipios.