Protección de datos personales y EBTs

Question 1

¿Qué es un dato personal para el derecho argentino?

Answer 1

“Dato personal” es información de cualquier tipo, referida a personas físicas o de existencia ideal determinada o determinable.

Para que el dato sea personal tiene que estar vinculado o poder vincularse con una persona física o jurídica.

Question 2

¿Cuál es el objetivo de la Ley de Protección de datos personales?

Answer 2

La ley busca proteger los datos personales en archivos, registros, bancos de datos y otros medios técnicos, sean públicos o privados. Su fin es garantizar:

• El derecho al honor y a la intimidad de las personas.
• El acceso a la información personal registrada, según el artículo 43 de la Constitución Nacional.

Esta ley también aplica a los datos de personas jurídicas (personas de existencia ideal). Además, no debe afectar las bases de datos ni las fuentes de información periodísticas.

Question 3

¿Qué tipo de derecho es el habeas data?

Answer 3

El habeas data es un derecho consagrado en la Constitución Nacional.

Question 4

¿Qué dice el derecho de habeas data?

Answer 4

El derecho de habeas data habilita a cualquier persona a usar una acción rápida de amparo para conocer los datos sobre ella en registros públicos o privados que dan informes.

Si los datos son falsos o discriminatorios, puede pedir que se borren, corrijan, mantengan en secreto o se actualicen. No se puede afectar el secreto de las fuentes periodísticas.

Si se afecta la libertad física, hay detención ilegal o desaparición forzada, la acción de hábeas corpus puede ser presentada por el afectado o por otros en su nombre. El juez debe resolver de inmediato, incluso durante el estado de sitio.

Question 5

¿Cuál es el fundamento normativo de la Ley de Protección de datos personales?

¿Cuáles son los bienes jurídicos tutelados por el Habeas Data y la Ley de Protección de Datos Personales?

Answer 5

El fundamento normativo es defender el honor y la intimidad (Art. 43 de la Constitución Nacional).

• Derecho al Honor
• Derecho a la Intimidad

Ambos son consagrados en la Constitución Nacional.

Question 6

¿Cuál es la definición de “tratamiento de datos”?

Answer 6

Operaciones y procedimientos sistemáticos, electrónicos o no, que permitan la:

• Recolección
• Conservación
• Ordenación
• Almacenamiento
• Modificación
• Relacionamiento
• Evaluación
• Bloqueo
• Destrucción
• y en general el procesamiento de datos personales, así como también su cesión a terceros a través de comunicaciones, consultas, interconexiones o transferencias.

Question 7

¿Cuál es la definición de “archivo, registro, base o banco de datos”?

Answer 7

Indistintamente, designan al conjunto organizado de datos personales que sean objeto de tratamiento o procesamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización o acceso.

Question 8

¿Cuál es la definición de “datos sensibles”?

Answer 8

Datos personales que revelan origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o la vida sexual.

Question 9

¿Cuál es la definición de “datos informatizados”?

Answer 9

Los datos personales sometidos al tratamiento o procesamiento electrónico o automatizado.

Question 10

¿Cuál es la definición de “responsable de archivo, registro, base o banco de datos”?

Answer 10

Persona física o de existencia ideal pública o privada, que es titular de un archivo, registro, base o banco de datos.

Question 11

¿Cuál es la definición de “titular de los datos”?

Answer 11

Toda persona física o persona de existencia ideal con domicilio legal o delegaciones o sucursales en el país, cuyos datos sean objeto del tratamiento al que se refiere la presente ley.

Question 12

¿Cuál es la definición de “usuario de datos”?

Answer 12

Toda persona, pública o privada que realice a su arbitrio el tratamiento de datos, ya sea en archivos, registros o bancos de datos propios o a través de conexión con los mismos.

Question 13

¿Cuáles son los 15 principios generales para el tratamiento de los datos personales y su protección?

Answer 13

1. Ppio de Licitud (art. 3)
2. Ppio de Pertinencia (art. 4 inc 1 y 7)
3. Ppio de Legalidad (art. 4 inc 2)
4. Ppio de Finalidad (art. 4 inc 3)
5. Ppio de Utilización no abusiva (art. 4 inc )
6. Ppio de Exactitud (art. 4 inc 4 y 5)
7. Ppio de Acceso a la información por parte del titular de los datos (art. 4 inc 6)
8. Ppio de Limitación en el tiempo y caducidad (art. 4 inc 7)
9. Ppio de consentimiento (art 5)
10. Ppio de Información (art 6 y art 13)
11. Ppio de seguridad de los datos (art 9)
12. Ppio del Deber de confidencialidad (art 10)
13. Ppio de Cesión (Art 11)
14. Ppio de Control (Art 13)
15. Presunción de publicidad (Art 27)

Question 14

Explique el artículo 5: consentimiento

Answer 14

El tratamiento de datos personales es ilícito cuando el titular no hubiese prestado su consentimiento libre, expreso e informado, el que deberá constar por escrito u otro medio que se le equipare, de acuerdo a las circunstancias.

El referido consentimiento prestado con otras declaraciones, deberá figurar en forma expresa y destacada, previa notificación al requerido de datos, de la información descrita en el artículo 6° de la presente ley.

Question 15

Explique del artículo 5: excepción del consentimiento

Answer 15

Las excepciones tienen que ver mayoritariamente con:

• El ejercicio de las funciones del estado
• Fuerza mayor
• ## Las derivaciones de una relación contractual

Question 16

Explique el artículo 6: Información

Answer 16

Cuando se recaben datos personales, se deberá informar previamente a sus titulares en forma expresa y clara:

a) La finalidad para la que serán tratados y quiénes pueden ser sus destinatarios o clase de destinatarios.
b) La existencia del archivo, registro, banco de datos, electrónico o de cualquier otro tipo, de que se trate; y la identidad y domicilio de su responsable.
c) El carácter obligatorio o facultativo de las respuestas al cuestionario que se le proponga, en especial en cuanto a los datos referidos en el artículo siguiente.
d) Las consecuencias de proporcionar los datos, de la negativa a hacerlo o de la inexactitud de los mismos.
e) La posibilidad del interesado de ejercer los derechos de acceso, rectificación y supresión de los datos.

Question 17

¿Cuáles son los 6 derechos de los titulares de los datos?

Answer 17

1. Derecho de Oposición: posibilidad de negarse a brindar datos sensibles.
2. Derecho de Información: toda persona puede solicitar información al organismo de control relativa a la existencia de archivos, registros, bases o bancos de datos personales, sus finalidades y la identidad de sus responsables. El registro que se lleve al efecto será de consulta pública y gratuita.
3. Derecho de Acceso: Habeas Data.
4. Derecho al Contenido de la Información: Accesibilidad en un lenguaje comprensible (no codificado) y totalidad de la información.
5. Derecho de rectificación, actualización o supresión.
6. Derecho de Consulta.

Question 18

¿Cómo se ejercen los derechos, frente a la violación de la protección de datos personales?

Answer 18

Cuando fuera violado el derecho a la protección de datos personales, es decir, que por los medios correspondientes solicité la supresión o modificación de mis datos y no hubiera obtenido respuesta en los 5 días hábiles estipulados por la ley, puedo ejercer mi derecho:

• Elevando una denuncia ante la autoridad de aplicación (Dirección Nacional de Protección de Datos Personales) [via administrativa]
• Iniciando una acción judicial de amparo por Habeas Data [via judicial]

Question 19

¿Quién puede ejercer las acciones frente a la violación del derecho?
¿Contra quién se ejerce la acción?

Answer 19

Quién ejerce:

• Persona Física Titular del derecho (por si o por apoderado)
• Persona Jurídica Titular del derecho por sus representantes legales o por sus apoderados
• Defensor del Pueblo: amicus curae

Contra quién:

• El responsable de archivo, registro, base o banco de dato
• Los usuarios de datos

Question 20

Si mis datos están en una base publicitaria a la cual no me suscribí, ¿puedo solicitar la baja? ¿Cómo?

Answer 20

Sí.

• Contactándose directamente con la empresa para solicitar su baja de la base de datos con fines publicitarios
• Inscribiéndose en el Registro Nacional “No Llame”, manifestando la voluntad de no ser contactado por quien publicite, oferte, venda o regale bienes o servicios.

Question 21

¿Qué es la Autoridad de Aplicación? ¿Cuál es en este caso?

Answer 21

La Autoridad de Aplicación es el organismo de control establecido por la ley.

En este caso, es la Dirección Nacional de Protección de Datos Personales (DNPDP: Jefatura de gabinete de Ministros)

Question 22

En Argentina,

¿Es legal la compra de base de datos?
¿Es legal que una empresa venda una base de datos?

Answer 22

Será lícito siempre que cumpla con lo establecido en la norma:

Consentimiento del titular de los datos para el almacenamiento, tratamiento y cesión de sus datos
Infraestructura informática que garantice la seguridad de los datos Registro de la base de datos en el organismo correspondiente de contralor

Question 23

Explique el Artículo 11: Cesión

Answer 23

1. Los datos personales sólo pueden ser cedidos para el cumplimiento de los fines directamente relacionados con el interés legítimo del cedente y del cesionario, y con el previo consentimiento del titular de los datos, al que se le debe informar sobre la finalidad de la cesión e identificar al cesionario o los elementos que permiten hacerlo.
2. El consentimiento para la cesión es revocable.
3. El consentimiento tiene casos en los que no es exigido (fuerza mayor, etc)
4. El cesionario queda sujeto a las mismas obligaciones legales y reglamentarias del cedente.

Question 24

¿Qué se consideran metadatos?

Answer 24

Es la información que caracteriza a los datos, describen el contenido, calidad, condiciones, historia, trazabilidad, geolocalización, disponibilidad y otras características de los datos.

Por ejemplo, en las aplicaciones:

• contenidos como texto o fotos que una persona publica, o con los que reacciona o interactúa
• Contactos con los que interactúa, duración y frecuencia de esa actividad
• Localización y trazabilidad de sus movimientos; duración
• Forma de mover el mouse o scrollear en una oágina web, videojuego o app
• Número de tarjeta de crédito, información del celular o computadora.