Source: http://www2.cedom.gob.ar/es/legislacion/normas/leyes/ley1845.html
Timestamp: 2019-11-14 08:44:52+00:00

Document:
Ley 1845 - Protección de Datos Personales - VETADA PARCIALMENTE - REGLAMENTADA
La creación y mantenimiento de archivos, registros, bases o bancos de datos debe responder a un propósito general y usos específicos lícitos y socialmente aceptados. Los archivos de datos no pueden tener finalidades contrarias a las leyes o a la moral pública.
Las normas sobre creación, modificación o supresión de archivos, registros, bases o bancos de datos pertenecientes a organismos públicos deberán publicarse en el Boletín Oficial de la Ciudad de Buenos Aires e indicar:
Características y finalidad del archivo;
Personas respecto de las cuales se pretenda obtener datos y el carácter facultativo u obligatorio de su suministro por parte de aquéllas;
Procedimiento de obtención y actualización de los datos;
Estructura básica del archivo, informatizado o no, y la descripción de la naturaleza de los datos personales que contendrán;
Las cesiones, transferencias o interconexiones previstas;
Órgano responsable del archivo, precisando dependencia jerárquica en su caso;
Dependencia ante la cual los ciudadanos pueden ejercer los derechos reconocidos por la presente ley.
En las disposiciones que se dicten para la supresión de los archivos, registros, bases o bancos de datos se establecerá el destino de los mismos o las medidas que se adopten para su destrucción.
Cuando se traten datos personales recolectados a través de internet, los sitios interactivos de la Ciudad de Buenos Aires deberán informar al titular de los datos personales los derechos que esta ley y la ley nacional les otorgan mediante una política de privacidad ubicada en un lugar visible de la página web.
El tratamiento de datos personales se considera ilícito cuando el titular no hubiere prestado su consentimiento libre, expreso e informado, el que deberá constar por escrito, o por otro medio que permita se le equipare, de acuerdo a las circunstancias.
El consentimiento puede ser revocado por cualquier medio y en cualquier momento. Dicha revocación no tendrá efectos retroactivos.
Los datos sensibles sólo pueden ser tratados cuando medien razones de interés general autorizadas por ley. También podrán ser tratados con finalidades estadísticas o científicas, siempre y cuando no puedan ser identificados sus titulares.
Al consentimiento para la cesión de datos personales le son aplicables las disposiciones previstas en el artículo 7° de la presente ley.
Así lo disponga expresamente una ley especial referida a cuestiones sensibles, en particular sobre salud pública, emergencias y seguridad.
En los supuestos previstos en el artículo 7° inciso 3° de la presente ley;
Se hubiera aplicado un procedimiento de disociación de la información, de modo que los titulares de los datos sean inidentificables.
Cuando la información sea requerida por un magistrado del Poder Judicial, el Defensor del Pueblo o el Ministerio Público, en el marco de una causa judicial en particular.
Es prohibida la transferencia de datos personales a cualquier provincia o municipio cuya administración pública no proporcione niveles de protección adecuados a los establecidos por la Ley Nacional N° 25.326 y la presente ley.
Es prohibida la transferencia de datos personales de cualquier tipo con países u organismos internacionales o supranacionales, que no aseguren que los datos personales contarán con una protección adecuada a la proporcionada por la presente ley.
Requerir y obtener el consentimiento del titular de los datos personales, previo a su obtención y tratamiento, en los términos del artículo 7° de la presente ley.
Informar al titular de los datos, en forma expresa y clara, y bajo pena de nulidad, previamente a recabar información referida a su persona, acerca de:
Legalidad de los mecanismos de control interno y externo del archivo, registro, base o banco de datos.
La adopción de las medidas que proceda adoptar para que cesen o se corrijan los efectos de la infracción. Dicha resolución se comunicará al responsable del archivo, registro, base o banco de datos, al órgano del cual dependa jerárquicamente, al titular del dato y, cuando corresponda, a los encargados del tratamiento y cesionarios de los datos personales.
La aplicación de las pertinentes sanciones administrativas a los responsables de la infracción individualizando al responsable, los hechos y los perjudicados.
En caso de comisión de alguna de las infracciones previstas en el art. 25 de esta ley por parte de un tercero encargado de realizar tratamientos de datos personales en virtud a un contrato celebrado de acuerdo a lo previsto por el art. 5° de esta ley, de acuerdo al tipo de infracción de que se trate, serán de aplicación con respecto al contratista infractor, las sanciones establecidas por la Ley Nacional N° 25.326, su reglamentación y/o sus modificaciones.
Cumplida la recomendación del organismo de control, el Poder Ejecutivo deberá abrir un sumario administrativo para determinar si existió o no una infracción a la presente ley y dicha conclusión deberá ser informada a la Defensoría del Pueblo.
Para tomar conocimiento de los datos personales almacenados en archivos, registros o bancos de datos del sector público de la Ciudad de Buenos Aires, su fuente, origen, finalidad o uso que del mismo se haga.
En los casos en que se presuma la falsedad, inexactitud, desactualización de la información de que se trata, o el tratamiento de datos en infracción de la Ley Nacional N° 25.326 o la presente ley, para exigir su rectificación, supresión, confidencialidad o actualización.
En los casos de incumplimiento de las disposiciones previstas en la presente ley.
La demanda deberá interponerse por escrito, individualizando con la mayor precisión posible el nombre y domicilio del archivo, registro o banco de datos y, en su caso, el nombre del responsable y/o encargado y/o usuario del mismo y el organismo del cual, eventualmente, dependan.
El accionante deberá alegar las razones por las cuales entiende que en el archivo, registro o banco de datos individualizado obra información referida a su persona, en los casos del art. 28 inc. b); los motivos por los cuales considera que la información que le atañe resulta discriminatoria, falsa o inexacta y justificar que se han cumplido los recaudos que hacen al ejercicio de los derechos que le reconoce la presente ley. Deberá acompañar con el escrito de demanda la prueba documental que funde su pedido.
El accionante podrá solicitar que mientras dure el procedimiento, el registro o banco de datos asiente que la información cuestionada está sometida a un proceso judicial.
Interpuesta la acción, el juez deberá pronunciarse en el término de tres (3) días sobre su procedencia formal, pudiendo dar vista al fiscal. Esta vista no suspende el curso del plazo.
Vencido el plazo para la contestación del informe o contestado el mismo, y en el supuesto del artículo 36, luego de contestada la ampliación, y habiendo sido producida en su caso la prueba, el juez dictará sentencia.
El rechazo de la acción no constituye presunción respecto de la responsabilidad en que hubiera podido incurrir el accionante.
Sólo serán apelables para ambas partes la sentencia definitiva, y en caso del accionante, también la que declare la inadmisibilidad formal de la acción.
En cualquier caso, la sentencia deberá ser comunicada al organismo de control designado por esta ley, que deberá llevar un registro al efecto e incluir el caso en el informe anual previsto por el art. 23, inciso n).
En caso de incumplirse con la sentencia, y sin perjuicio de su ejecución forzosa, el juez podrá disponer, a pedido de parte, la aplicación de sanciones conminatorias o astreintes.
Nota de Redacción: Los artículos en negrita y bastardilla fueron vetados por el Decreto N° 1.914/05, B.O. N° 2351 del 04/01/2006.
Vetada Parcialmente: Decreto Nº 1.914/005 del 29/12/2005
Publicación: BOCBA N° 2351 del 04/01/2006
Aceptación de Veto Parcial: Resolución Nº 233/LCBA/006 del 13/07/2006

References: artículo 7
 artículo 7
 artículo 7
 resolución 
 artículo 36
 Resolución