Empleos de GRC y protección de datos en Argentina

9 de noviembre de 2026

Por F. Jay Hall, Fundador y Director Ejecutivo, GRC Careers

¿Hay empleos de GRC en Argentina?

Sí. Al 9 de noviembre de 2026, GRC Careers publicaba cuatro vacantes abiertas en Argentina de dos empleadores, y tres eran remotas. Las cuatro están donde los datos personales se cruzan con el dinero. Tres son de prevención del fraude y una es de cumplimiento regulatorio:

Sezzle: Fraud & Risk Operations Team Lead, remoto
Sezzle: Fraud Data Analyst, remoto
Sezzle: Fraud Operations Analyst (Argentina)
OKX: Senior Compliance Analyst, remoto

Los avisos se publican en el idioma del empleador, y cada uno enlaza con la página de postulación del propio empleador; las cuatro estaban abiertas ese mismo día. Las vacantes de Argentina también aparecen en nuestra lista de empleos internacionales de GRC, junto con otras ofertas globales, y en la de empleos remotos. También puede crear una alerta de empleo.

La bandera de la Argentina: tres franjas horizontales, celeste, blanca y celeste, con el Sol de Mayo dorado en el centro — argentina.gob.ar: Manuel Belgrano enarboló por primera vez la bandera celeste y blanca a orillas del Paraná en 1812, y el Día de la Bandera se conmemora el 20 de junio, fecha de su fallecimiento. Imagen de dominio público, Wikimedia Commons.

¿Qué ley protege los datos personales en Argentina?

La Ley 25.326 de Protección de los Datos Personales, del año 2000. La aplica la Agencia de Acceso a la Información Pública (AAIP), y desde 2003 la Unión Europea considera que Argentina protege los datos personales de forma adecuada.

InfoLEG, Ley 25.326, texto actualizado: sancionada el 4 de octubre de 2000 y promulgada parcialmente el 30 de octubre de 2000; alcanza los datos personales asentados en archivos públicos y en bancos de datos privados destinados a dar informes.
Constitución Nacional, artículo 43 (reforma de 1994): toda persona puede conocer los datos referidos a ella que consten en registros públicos o en bancos privados destinados a proveer informes, y exigir su supresión, rectificación, confidencialidad o actualización en caso de falsedad o discriminación.
Ley 25.326, artículo 33: llama hábeas data a esa acción.
Ley 25.326, artículo 2: los datos personales son la información referida a personas "físicas o de existencia ideal", es decir, también a empresas y otras personas jurídicas.
RGPD, artículo 4, punto 1: la definición europea se limita a la persona física, así que las dos normas se separan desde la primera definición.
Ley 25.326, artículo 12: prohíbe las transferencias de datos personales a países que no proporcionen niveles de protección adecuados.

¿Quién aplica la ley de protección de datos en Argentina?

La AAIP. La misma agencia se ocupa del acceso a la información pública, y ya empezó a trabajar sobre inteligencia artificial.

Ley 27.275, artículo 19, sustituido por el Decreto 746/2017 (Boletín Oficial del 26 de septiembre de 2017): la agencia debe "actuar como Autoridad de Aplicación de la Ley de Protección de Datos Personales N° 25.326".
Ley 27.275 (sancionada el 14 de septiembre de 2016): creó la agencia como ente autárquico con autonomía funcional en el ámbito de la Jefatura de Gabinete de Ministros.
AAIP, 27 de septiembre de 2024: versión preliminar de una guía para entidades públicas y privadas en materia de transparencia y protección de datos personales para una inteligencia artificial responsable, abierta a comentarios hasta el 30 de octubre de 2024.

Quien busque empleo en gobernanza de IA en Argentina debería empezar por esa guía y por la Ley 25.326.

¿Por qué importa la decisión de adecuación de la UE para el empleo?

Porque los datos personales pueden viajar de la UE a la Argentina sin las cláusulas contractuales tipo ni las demás garantías que exige una transferencia a un país sin decisión de adecuación. A mi juicio, eso convierte a los equipos argentinos en una opción más sencilla para el trabajo con Europa.

RGPD, artículos 45 y 46: una transferencia amparada por una decisión de adecuación no requiere autorización específica; sin ella, necesita garantías como las cláusulas contractuales tipo.
Decisión 2003/490/CE de la Comisión, artículo 1 (30 de junio de 2003): considera que Argentina garantiza un nivel adecuado de protección de los datos personales transferidos desde la Comunidad.
RGPD, artículo 45, apartado 9: las decisiones de este tipo siguen vigentes hasta que la Comisión las modifique, sustituya o derogue.
Comisión Europea, COM(2024) 7, sección 4.2 (15 de enero de 2024): Argentina sigue ofreciendo un nivel adecuado de protección. El mismo informe señaló el proyecto de ley de protección de datos que entonces estaba en el Congreso como una oportunidad para llevar esas garantías a la ley.
Lista de adecuación de la Comisión Europea: sus países sudamericanos son Argentina (2003), Uruguay (2012, Decisión 2012/484/UE) y Brasil (2026, Decisión (UE) 2026/179), así que la decisión argentina es la más antigua.
Reglamento (UE) 2024/1689, artículo 2, apartado 1, letra c: el Reglamento europeo de inteligencia artificial se aplica a proveedores y responsables del despliegue fuera de la UE cuando la información de salida generada por el sistema de IA se utiliza en la Unión.

Mapa de Sudamérica con los tres países que tienen decisión de adecuación de la UE: Argentina desde 2003, Uruguay desde 2012 y Brasil desde 2026, con Buenos Aires y Río de Janeiro señalados — Fuentes: EUR-Lex y la lista de adecuación de la Comisión Europea. Datos del mapa: Natural Earth, dominio público.

Quienes consiguen estos puestos saben poner la Ley 25.326 y el RGPD lado a lado y explicar en qué se diferencian.

¿Qué conviene tener preparado para una entrevista?

Una buena pregunta de práctica: un cliente en Alemania quiere enviar registros de clientes a su equipo en Buenos Aires y le pregunta qué hace falta. Una respuesta sólida hace cuatro cosas:

menciona la decisión de adecuación de la UE para Argentina y la revisión que la mantuvo;
aclara que la decisión cubre la transferencia, y que las demás obligaciones del RGPD siguen en manos del cliente;
indica que el equipo de Buenos Aires trata los datos bajo la ley argentina de protección de datos, con la AAIP como autoridad;
pregunta adónde van los datos después, porque la ley argentina prohíbe las transferencias a países que no proporcionen niveles de protección adecuados.

¿Qué une a la Argentina con Brasil y Alemania?

Las mismas decisiones de la UE: los datos personales que salen de Alemania y del resto de la Unión pueden ir a la Argentina con la decisión de 2003 y a Brasil con la de 2026. Los tres países comparten además una historia de estadio. Según la crónica de The FA (en inglés), Alemania le ganó 1 a 0 a la Argentina en tiempo suplementario en la final del Mundial jugada en el Maracaná de Río de Janeiro el 13 de julio de 2014. Vi esa final en el departamento de un amigo en Buenos Aires, la ciudad donde viví cuatro años. Dos años después, según World of Volley (en inglés), Brasil le ganó 3 a 1 a la Argentina en los cuartos de final del voleibol masculino de los Juegos Olímpicos de Río 2016, en el estadio Maracanãzinho, también en Río.

Esta guía también está disponible en inglés. Para ubicarse en el vocabulario del sector, consulte el glosario de gobernanza, riesgo y cumplimiento y la guía de cumplimiento por país.

Preguntas frecuentes

¿La ley argentina de protección de datos es igual al RGPD?

No. Comisión Europea, revisión de enero de 2024: Argentina sigue protegiendo los datos personales de forma adecuada, como la UE reconoce desde 2003. La Ley 25.326 es anterior al RGPD y difiere en varios puntos; la definición de datos personales de su artículo 2 también alcanza a las personas jurídicas.

¿Cuál es la autoridad de protección de datos en Argentina?

Ley 27.275, artículo 19, sustituido por el Decreto 746/2017: la Agencia de Acceso a la Información Pública (AAIP) es la autoridad de aplicación de la Ley 25.326.

Seguir leyendo

Ver todas las vacantes de GRC en español

This site in English