Source: https://aldiaargentina.microjuris.com/2019/01/16/se-aprueban-criterios-orientadores-e-indicadores-de-mejores-practicas-para-la-aplicacion-de-la-ley-de-proteccion-de-los-datos-personales/?shared=email&msg=fail
Timestamp: 2019-03-19 01:27:20+00:00

Document:
Se aprueban criterios orientadores e indicadores de mejores prácticas para la aplicación de la Ley de Protección de los Datos Personales – AL DÍA | ARGENTINA
Se aprueban criterios orientadores e indicadores de mejores prácticas para la aplicación de la Ley de Protección de los Datos Personales
Título: RESOLUCIÓN N° 4/2019 – Habeas Data. Régimen Legal. Protección de los Datos Personales. Ley Nº 25.326. Aplicación. Criterios orientadores e indicadores de mejores prácticas. Aprobación.
Cita: LEG96770
VISTO el EX-2018-52934591-APN-AAIP, la Ley Nº 25.326 de Protección de los Datos Personales, la Ley Nº 27.275 , y los Decretos N° 206 del 27 de marzo de 2017 y Nº 746 del 25 de septiembre de 2017, y
Que el Decreto N° 746 del 25 de septiembre de 2017 sustituyó el artículo 19 de la Ley Nº 27.275, atribuyendo a la AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA la facultad de actuar
como Autoridad de Aplicación de la Ley N° 25.326 y se incorporó como inciso t) al artículo 24 de la Ley Nº 27.275, la competencia de la AAIP de “[f]iscalizar la protección integral de los datos personales asentados en archivos, registros, bancos de datos, u otros medios técnicos de tratamiento de datos, sean éstos públicos, o privados destinados a dar informes, para garantizar el derecho al honor y a la intimidad de las personas, así como también el acceso a la información que sobre las mismas se registre”.
Que la Ley N° 25.326 define el término “base de datos” en su artículo 2° como “[
e]l conjunto organizado de datos personales que sean objeto de tratamiento o procesamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización o acceso”.
Que, para la correcta interpretación del término “disociación de datos”, corresponde a
la AAIP definir qué se entiende por “persona determinable”.
Que entonces corresponde a la AAIP delimitar cuáles son las condiciones para realizar una cesión de datos personales entre organismos pú
blicos, en los términos del artículo 11, inciso 3, apartado c).
ARTÍCULO 1°. – Apruébense los criterios orientadores e indicadores de mejores prácticas en la aplicación de la Ley Nº 25.326 , siendo de observancia obligatoria para todos aquellos sujetos alcanzados por la Ley Nº 25.326, y que como Anexo I (IF-2019-01967621-APN-AAIP) forman parte integrante de la presente Resolución.
ARTÍCULO 2°. – Comuníquese, publíquese, dése a la DIRECCIÓN NACIONAL DEL REGISTRO OFICIAL y, oportunamente, archívese. Eduardo Andrés Bertoni
Criterios orientadores e indicadores de mejores prácticas en la aplicación de la Ley Nº 25.326
Ante una solicitud del titular de los datos de acceder a sus datos personales recolectados mediante sistemas
de video vigilancia (su imagen personal), se debe tener en consideración las siguientes pautas:
i) El titular de los datos debe acreditar su identidad mediante DNI, indicar fecha y hora aproximada en la
que pudo haber sido captada su imagen e información necesaria para identificarla.
ii) El responsable de la base de datos debe proporcionar los datos personales en forma clara, acompañados
de una explicación del tiempo en que se registró al titular de los datos, lugar en el que el sistema de video
vigilancia lo registrara, finalidad, eventuales cesiones y/o destino de los datos, indicando si el banco de
datos se encuentra inscripto en el Registro Nacional de Bases de Datos de la Dirección Nacional de
Protección de Datos Personales, dependiente de la Agencia de Acceso a la Información Pública.
iii) Excepcionalmente el responsable de la base de datos debe proporcionar la imagen (impresión o archivo en formato digital) en caso que el titular de los datos funde debidamente el motivo de obtenerla en dicha modalidad y cancele el costo que irrogue el trámite. En caso que la imagen brindada permita identificar a algún tercero, el responsable de la base de datos deberá aplicar alguna técnica de disociación de forma tal que solo pueda ser identificado el titular de los datos.
iv) El responsable de la base de datos debe informar en forma expresa y clara al titular de los datos que, en caso de disconformidad con la respuesta brindada, podrá presentar su reclamo ante la Dirección Nacional de Protección de Datos Personales en los términos del artículo 31, inciso 3 del Decreto Nº 1558/01, sin perjuicio de tener disponible la acción de habeas data.
En caso que el responsable de la base de datos tome decisiones basadas únicamente en el tratamiento automatizado de datos que le produzcan al titular de los datos efectos jurídicos perniciosos o lo afecten significativamente de forma negativa, el titular de los datos tendrá derecho a solicitar al responsable de la base de datos una explicación sobre la lógica aplicada en aquella decisión, de conformidad con el artículo
15, inciso 1 de la Ley Nº 25.326.
No será considerada persona determinable, en los términos del artículo 2 de la Ley Nº 25.326, cuando el procedimiento que deba aplicarse para lograr su identificación requiera la aplicación de medidas o plazos desproporcionados o inviables.
Los datos biométricos son aquellos datos personales obtenidos a partir de un tratamiento técnico específico,
relativos a las características físicas, fisiológicas o conductuales de una persona humana, que permitan o confirmen su identificación única.
Los datos biométricos que identifican a una persona se considerarán datos sensibles (conforme el artículo 2°, Ley N° 25.326) únicamente cuando puedan revelar datos adicionales cuyo uso pueda resultar potencialmente discriminatorio para su titular (v.g. datos que revelen origen étnico o información referente a la salud).
Cualquiera sea la modalidad del consentimiento que se adopte, conforme el artículo 5, inciso 1 de la Ley Nº 25.326, el responsable de la base de datos debe acreditar que quien haya prestado tal consentimiento sea efectivamente el titular de los datos requeridos y no otra persona, esto es, que cuente con mecanismos de validación de identidad eficaces.
En caso de tratamiento de datos personales de niñas, niños y adolescentes, se debe tener en cuenta lo siguiente:
i) De conformidad con el principio de autonomía progresiva receptado en los artículos 26 y 639 del Código
Civil y Comercial, el menor de edad podrá prestar consentimiento informado en relación al tratamiento de
sus datos personales teniendo en consideración sus características psicofísicas, aptitudes y desarrollo.
ii) Si el menor de edad no posee la capacidad suficiente para prestar el consentimiento informado, el titular de la responsabilidad parental o tutela sobre la niña, niño o adolescente, deberá prestar el consentimiento para el tratamiento de sus datos personales. En tal caso, el responsable de la base de datos deberá realizar esfuerzos razonables para verificar que el consentimiento haya sido efectivamente otorgado por el titular de la responsabilidad parental o tutela sobre el menor de edad, teniendo en cuenta sus posibilidades para hacerlo.
Tag: BASES DE DATOS PERSONALES, HABEAS DATA, LEY DE PROTECCIÓN DE DATOS PERSONALES
Previous: Previous post: Desalojo iniciado contra el comodatario de un inmueble
Next: Next post: Se crea el Instituto de Investigaciones Tributarias, Aduaneras y de los Recursos de la Seguridad Social

References: RESOLUCIÓN 
 artículo 19
 artículo 24
 artículo 2
 artículo 11

ARTÍCULO 1

ARTÍCULO 2
 artículo 31
 artículo
15
 artículo 2
 artículo 2
 artículo 5