Protección Datos Personales (19.628)

Esta ley regula cómo se usan tus datos personales por parte de empresas y el Estado, a menos que sea para dar opiniones o informar. Siempre que se usen tus datos, debe ser según esta ley, para fines permitidos y respetando siempre tus derechos fundamentales.

Este artículo define términos clave de la ley. Por ejemplo: qué son "datos personales" (información tuya identificable), "datos sensibles" (sobre tu salud, creencias, etc.), "almacenamiento" (guardar datos), "comunicación" (compartirlos) y "eliminación" (borrarlos). También qué es un "banco de datos".

Cuando te pidan datos en encuestas o estudios, deben decirte si responder es obligatorio y para qué los usarán. Los resultados no deben identificarte. Además, puedes negarte a que usen tus datos para publicidad, estudios de mercado o encuestas de opinión.

Tus datos personales solo pueden usarse si una ley lo permite o si tú das tu permiso explícito y por escrito, sabiendo para qué. Puedes revocar ese permiso también por escrito. No necesitas autorizar datos que ya son públicos, ni si son para fines internos de ciertas instituciones o comunicaciones comerciales directas.

Quien maneja tus datos puede compartirlos automáticamente, pero siempre protegiendo tus derechos y con un fin claro. Si te piden datos por internet, deben registrar quién, por qué y qué datos pidieron. Quien pide es responsable y el receptor solo puede usarlos para ese fin. No aplica a datos públicos.

Tus datos deben borrarse si ya no tienen respaldo legal o están obsoletos. Se deben modificar si son incorrectos o incompletos, y bloquear si su veracidad es incierta. La persona a cargo del banco de datos debe hacer estos cambios (borrar, modificar o bloquear) sin que tú tengas que pedirlo.

Quienes trabajen con tus datos personales, ya sea en el Estado o en empresas privadas, tienen la obligación de mantenerlos en secreto. Esto es especialmente cierto si la información no es pública. Esta responsabilidad de confidencialidad continúa incluso después de que dejen ese trabajo.

Si alguien maneja tus datos personales por encargo (un "mandato"), debe hacerlo según las reglas generales. El encargo debe ser por escrito, detallando claramente cómo se usarán tus datos. La persona encargada tiene que respetar esas condiciones al pie de la letra.

Tus datos personales deben usarse solo para lo que fueron recolectados, a menos que sean públicos. Siempre deben ser exactos y actuales. No se pueden hacer evaluaciones de riesgo comercial que no se basen únicamente en deudas o protestos objetivos. Incumplir esto implica borrar la información de inmediato y pagar por los daños.

Tus datos sensibles (como los de salud o creencias) no pueden usarse, a menos que una ley lo permita, que tú des tu consentimiento o que sean necesarios para definir u otorgar beneficios de salud que te correspondan.

Quien esté a cargo de guardar tus datos personales después de recolectarlos debe cuidarlos muy bien. Si no lo hace y esto causa algún daño, será responsable de compensar por ello.

Tienes derecho a pedir información sobre tus datos, su origen y a quién se comparten. Si están mal, puedes pedir que los modifiquen. También puedes pedir que los eliminen si son ilegales, están caducos o si los diste voluntariamente y ya no quieres que los usen, por ejemplo, para publicidad. Todo esto es gratis.

Nadie puede quitarte o limitar tu derecho a saber qué datos tuyos se usan, ni a modificarlos, borrarlos o bloquearlos. Este es un derecho fundamental que ninguna otra acción o acuerdo puede anular.

Si tus datos personales están en un banco de datos al que tienen acceso varias instituciones, puedes pedir la información sobre tus datos a cualquiera de ellas, no importa cuál elijas.

No podrás pedir información, modificar, borrar o bloquear tus datos si eso interfiere con las labores de fiscalización de un organismo público, afecta secretos legales, la seguridad nacional o el interés del país. Tampoco si tus datos se guardan por obligación legal, salvo que la misma ley lo permita.

Si no te responden en dos días hábiles o te niegan una solicitud sobre tus datos (por razones distintas a seguridad nacional), puedes reclamar ante un juez civil. El proceso implica presentar tu queja, notificar al responsable de los datos, que él se defienda, y luego el juez dictará sentencia, la cual puede ser apelada.

Las bases de datos solo pueden divulgar información sobre deudas económicas, financieras o comerciales que estén protestadas, o créditos impagos. PERO no pueden comunicar deudas repactadas, ni aquellas de servicios básicos (luz, agua, gas, teléfono), ni de educación, ni de salud, para proteger tus datos en esos ámbitos.

Los datos sobre tus deudas no pueden ser informados después de 5 años desde que se hicieron exigibles. Tampoco pueden seguir comunicándose si ya pagaste la deuda o se extinguió legalmente. Sin embargo, esta información sí puede ser entregada a tribunales si la solicitan por juicios pendientes.

Cuando pagas una deuda, el acreedor debe avisar a la base de datos en 7 días hábiles para que actualicen tu información. También puedes pedir la actualización directamente. Si la base de datos no puede actualizar rápido, deben bloquear tus datos hasta tener la información correcta. Incumplir esto se sanciona según el artículo 16.

Un organismo público puede usar tus datos personales solo si es parte de sus funciones y cumple con esta ley. En estos casos, no necesitan tu permiso directo para tratar tu información.

Los organismos públicos no pueden compartir tus datos sobre condenas o infracciones una vez que la acción legal o la sanción hayan prescrito o se hayan cumplido. La excepción es si los tribunales u otros organismos públicos competentes solicitan esta información, pero deben mantenerla en reserva.

El Registro Civil mantendrá un registro público de los bancos de datos personales que manejan los organismos del Estado. Este registro indicará por qué existen, para qué se usan y qué tipo de datos guardan. Los organismos deben enviar esta información al Registro Civil al iniciar y avisar de cualquier cambio en 15 días.

Si tus datos personales son mal usados y te causan daño (económico o moral), el responsable (empresa o Estado) debe compensarte. Además, deben borrar, modificar o bloquear los datos según tu solicitud o una orden judicial. Puedes reclamar y pedir indemnización al juez, quien evaluará la prueba y fijará el monto.

Tus recetas médicas y exámenes de salud son secretos. Solo se puede compartir su contenido o dar copias con tu permiso escrito y explícito. Quien los revele indebidamente será castigado. Las farmacias sí pueden compartir datos estadísticos de ventas de medicamentos, pero nunca identificando al paciente ni al médico.

Esta ley entrará en vigencia en 60 días desde su publicación, salvo el artículo 22 (sobre el registro de bancos de datos públicos en el Registro Civil), que regirá un año después. Sin embargo, los organismos públicos deben enviar esa información al Registro Civil antes de ese plazo, según lo que diga el reglamento.

Si tienes datos personales guardados en bases de datos antiguas, antes de que existiera esta ley, ¡tranquilo! Igual tienes todos los derechos que esta nueva normativa te entrega para proteger tu información. Así, tus datos están resguardados, sin importar cuándo se crearon esas bases.

Ojo, las reglas del 'Boletín de Informaciones Comerciales' (el que existe desde el decreto de 1928) siguen funcionando. Es decir, se mantienen vigentes, pero solo en todo aquello que no choque con lo que dice esta nueva ley. Si hay un conflicto, esta ley es la que manda.