Source: http://www.impo.com.uy/bases/leyes/18331-2008
Timestamp: 2017-06-27 17:15:11+00:00

Document:
Volver Ley N° 18331 LEY DE PROTECCION DE DATOS PERSONALES
Promulgación: 11/08/2008 Publicación: 18/08/2008 Registro Nacional de Leyes y Decretos:
Referencias a toda la norma CAPITULO I - DISPOSICIONES GENERALES
Artículo 1 Derecho Humano.- El derecho a la protección de datos personales es
Artículo 2 Ambito subjetivo.- El derecho a la protección de los datos personales se
Artículo 3 Ambito objetivo.- El régimen de la presente ley será de aplicación a los
(*)Notas:Literal C) reglamentado por: Decreto Nº 437/009 de 28/09/2009.
Referencias al artículo Artículo 4 Definiciones.- A los efectos de la presente ley se entiende por:
Referencias al artículo CAPITULO II - PRINCIPIOS GENERALES
Artículo 5 Valor y fuerza.- La actuación de los responsables de las bases de datos,
A)     Legalidad.
B)     Veracidad.
C)     Finalidad.
D)     Previo consentimiento informado.
E)     Seguridad de los datos.
F)     Reserva.
G)     Responsabilidad.
Referencias al artículo Artículo 6 Principio de legalidad.- La formación de bases de datos será lícita
Referencias al artículo Artículo 7 Principio de veracidad.- Los datos personales que se recogieren a los
Referencias al artículo Artículo 8 Principio de finalidad.- Los datos objeto de tratamiento no podrán ser
Referencias al artículo Artículo 9 Principio del previo consentimiento informado.- El tratamiento de datos
(*)Notas:Inciso 2º) redacción dada por: Ley Nº 18.719 de 27/12/2010 artículo 152.
Referencias al artículo Artículo 9-BIS   A los efectos de lo dispuesto por el literal I) del artículo 4°, por
solicitud de cualquier interesado, se expedirá sobre el derecho a la protección de datos personales, en situaciones relacionadas con los apartados precedentes literales A) y B) del inciso primero del artículo 34 de la presente ley. (*)(*)Notas:Ver vigencia: Ley Nº 18.996 de 07/11/2012 artículo 2.
Artículo 10 Principio de seguridad de los datos.- El responsable o usuario de la base
Referencias al artículo Artículo 11 Principio de reserva.- Aquellas personas físicas o jurídicas que
Referencias al artículo Artículo 12 Principio de responsabilidad.- El responsable de la base de datos es
responsable de la violación de las disposiciones de la presente ley.
Referencias al artículo CAPITULO III - DERECHOS DE LOS TITULARES DE LOS DATOS
Artículo 13 Derecho de información frente a la recolección de datos.- Cuando se
Referencias al artículo Artículo 14 Derecho de acceso.- Todo titular de datos personales que previamente
Referencias al artículo Artículo 15 Derecho de rectificación, actualización, inclusión o supresión.- Toda
A)     Perjuicios a los derechos e intereses legítimos de terceros.
B)     Notorio error.
C)     Contravención a lo establecido por una obligación legal. (*)
(*)Notas:Inciso 4º) redacción dada por: Ley Nº 18.719 de 27/12/2010 artículo 152.
Referencias al artículo Artículo 16  (Derecho a la impugnación de valoraciones personales).- Las personas tienen derecho a no verse sometidas a una decisión con efectos jurídicos que les afecte de manera significativa, que se base en un tratamiento automatizado de datos destinado a evaluar determinados aspectos de su personalidad, como su rendimiento laboral, crédito, fiabilidad, conducta, entre otros.
(*)Notas:Redacción dada por: Ley Nº 18.719 de 27/12/2010 artículo 152.
Referencias al artículo Artículo 17 Derechos referentes a la comunicación de datos.- Los datos personales
(*)Notas:Literal C) del inciso 3º) redacción dada por: Ley Nº 18.719 de 27/12/2010
Referencias al artículo CAPITULO IV - DATOS ESPECIALMENTE PROTEGIDOS
Artículo 18 Datos sensibles.- Ninguna persona puede ser obligada a proporcionar datos
Referencias al artículo Artículo 19 Datos relativos a la salud.- Los establecimientos sanitarios públicos o
Referencias al artículo Artículo 20 Datos relativos a las telecomunicaciones.- Los operadores que exploten
Artículo 21  (Datos relativos a bases de datos con fines de publicidad).- En la recopilación de domicilios, reparto de documentos, publicidad, prospección comercial, venta u otras actividades análogas, se podrán tratar datos que sean aptos para establecer perfiles determinados con fines promocionales, comerciales o publicitarios; o permitan establecer hábitos de consumo, cuando éstos figuren en documentos accesibles al público o hayan sido facilitados por los propios titulares u obtenidos con su consentimiento. (*)
(*)Notas:Inciso 1º) redacción dada por: Ley Nº 18.719 de 27/12/2010 artículo 152.
Artículo 22 (Datos relativos a la actividad comercial o crediticia).- Queda expresamente autorizado el tratamiento de datos destinado a informar sobre la solvencia patrimonial o crediticia, incluyendo aquellos relativos al cumplimiento o incumplimiento de obligaciones de carácter comercial o crediticia que permitan evaluar la concertación de negocios en general, la conducta comercial o la capacidad de pago del titular de los datos, en aquellos casos en que los mismos sean obtenidos de fuentes de acceso público o procedentes de informaciones facilitadas por el acreedor o en las circunstancias previstas en la presente ley. Para el caso de las personas jurídicas, además de las circunstancias previstas en la presente ley, se permite el tratamiento de toda información autorizada por la normativa vigente. (*)
Artículo 23 Datos transferidos internacionalmente.- Se prohíbe la transferencia de
Referencias al artículo CAPITULO V - BASES DE DATOS DE TITULARIDAD PUBLICA
Artículo 24 Creación, modificación o supresión.- La creación, modificación o
Artículo 25 Base de datos correspondientes a las Fuerzas Armadas, Organismos
(*)Notas:Ver en esta norma, artículo: 26.
Artículo 26 Excepciones a los derechos de acceso, rectificación y cancelación.- Los
(*)Notas:Reglamentado por: Decreto Nº 664/008 de 22/12/2008.
Referencias al artículo Artículo 27 Excepciones al derecho a la información.- Lo dispuesto en la presente ley
Artículo 28  (Creación, modificación o supresión).- Las personas físicas o jurídicas privadas que creen, modifiquen o supriman bases de datos de carácter personal, deberán registrarse conforme lo previsto en el artículo siguiente. (*)
Artículo 29 Inscripción registral.- Toda base de datos pública o privada debe
(*)Notas:Literal J) redacción dada por: Ley Nº 18.719 de 27/12/2010 artículo 154.
Artículo 30 Prestación de servicios informatizados de datos personales.- Cuando por
Artículo 31 Organo de Control.- Créase como órgano desconcentrado de la Agencia para
Referencias al artículo Artículo 32 Consejo Consultivo.- El Consejo Ejecutivo de la Unidad Reguladora y de
Artículo 33 Recursos.- La Unidad Reguladora y de Control de Datos Personales
Artículo 34 Cometidos.- El órgano de control deberá realizar todas las acciones
1)     Exigir a los responsables y encargados de tratamientos la
2)     Intervenir los documentos y archivos inspeccionados, así como tomar
3)     Incautarse de dichos elementos cuando la gravedad del caso lo
4)     Practicar inspecciones en bienes muebles o inmuebles ocupados a
5)     Requerir informaciones a terceros, pudiendo intimarles su
(*)Notas:Literal D) redacción dada por: Ley Nº 18.719 de 27/12/2010 artículo 155.
Artículo 35 (Potestades sancionatorias).- El órgano de control podrá aplicar las siguientes sanciones a los responsables de las bases de datos, encargados de tratamiento de datos personales y demás sujetos alcanzados por el régimen legal, en caso que se violen las normas de la presente ley, las que se graduarán en atención a la gravedad, reiteración o reincidencia de la infracción cometida:
1)     Observación.
2)     Apercibimiento.
3)     Multa de hasta 500.000 UI (quinientas mil unidades indexadas).
4)     Suspensión de la base de datos respectiva por el plazo de cinco
5)     Clausura de la base de datos respectiva. A tal efecto se podrá
Referencias al artículo Artículo 36 Códigos de conducta.- Las asociaciones o entidades representativas de
Artículo 37 Habeas Data.- Toda persona tendrá derecho a entablar una acción judicial
Artículo 38 Procedencia y competencia.- El titular de datos personales podrá entablar
Artículo 39 Legitimación.- La acción de habeas data podrá ser ejercida por el propio
Artículo 40 Procedimiento.- Las acciones que se promuevan por violación a los
Artículo 41 Trámite de primera instancia.- Salvo que la acción fuera manifiestamente
Artículo 42 Medidas provisionales.- Si de la demanda o en cualquier otro momento del
Artículo 43 Contenido de la sentencia.- La sentencia que haga lugar al habeas data
Artículo 44 Recurso de apelación y segunda instancia.- En el proceso de habeas data
Artículo 45 Sumariedad. Otros aspectos.-
Artículo 46 Adecuación de las bases de datos.- Las bases de datos deberán adecuarse a
Artículo 47 Traslado del órgano de control referente a datos comerciales.- Se
Artículo 48 Derogación.- Se deroga la Ley Nº 17.838, de 24 de setiembre de 2004.
Artículo 49 Reglamentación.- El Poder Ejecutivo deberá reglamentar la presente ley

References: Artículo 1

Artículo 2

Artículo 3
 Artículo 4

Artículo 5
 Artículo 6
 Artículo 7
 Artículo 8
 Artículo 9
 artículo 152
 Artículo 9
 artículo 4
 artículo 34
 artículo 2

Artículo 10
 Artículo 11
 Artículo 12

Artículo 13
 Artículo 14
 Artículo 15
 artículo 152
 Artículo 16
 artículo 152
 Artículo 17

Artículo 18
 Artículo 19
 Artículo 20

Artículo 21
 artículo 152

Artículo 22

Artículo 23

Artículo 24

Artículo 25

Artículo 26
 Artículo 27

Artículo 28

Artículo 29
 artículo 154

Artículo 30

Artículo 31
 Artículo 32

Artículo 33

Artículo 34
 artículo 155

Artículo 35
 Artículo 36

Artículo 37

Artículo 38

Artículo 39

Artículo 40

Artículo 41

Artículo 42

Artículo 43

Artículo 44

Artículo 45

Artículo 46

Artículo 47

Artículo 48

Artículo 49