Source: http://servicios.infoleg.gob.ar/infolegInternet/anexos/110000-114999/111293/texact.htm
Timestamp: 2020-07-11 11:19:24
Document Index: 290576444

Matched Legal Cases: ['artículo 31', 'artículo 31', 'artículo 31', 'artículo 29', 'Artículo 1', 'artículo 6']

Disposición 7/2005
Apruébanse la "Clasificación de Infracciones" y la "Graduación de las sanciones" a aplicar ante violaciones a las normas de la Ley Nº 25.326 y de las reglamentaciones dictadas en su consecuencia. Derógase la Disposición Nº 1/2003.
Bs. As., 8/11/2005
VISTO las competencias atribuidas a esta DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES por la Ley Nº 25.326 y su reglamentación aprobada por Decreto Nº 1558/01, la Disposición DNPDP Nº 1 del 25 de junio de 2003, y
Que entre las atribuciones asignadas a la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES se encuentra la de imponer las sanciones administrativas que en su caso correspondan por violación a las normas de la Ley Nº 25.326 y de las reglamentaciones dictadas en su consecuencia.
Que en virtud de ello, oportunamente se dictó la Disposición DNPDP Nº 1/2003, la que estableció una clasificación de las infracciones en "leves", "graves" y "muy graves" y una graduación de la sanción administrativa de multa a aplicar ante las infracciones que pudieran comprobarse, determinada dentro de los parámetros de monto fijados en el artículo 31 de la citada norma legal.
Que la misma normativa prevé que el órgano de control también podrá aplicar otras sanciones tales como apercibimiento, suspensión y clausura o cancelación del archivo, registro o banco de datos.
Que la experiencia ha demostrado, a pesar del breve período en que la mencionada Disposición se ha encontrado vigente, que resulta menester incorporar en el régimen sancionatorio por ella previsto, también a las otras sanciones que contempla el artículo 31 de la Ley Nº 25.326, con el objeto de otorgar a la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES un adecuado margen de actuación al momento de determinar la cuantía de las sanciones a aplicar, oportunidad en la que deberá considerar los criterios previstos en el segundo párrafo del artículo 31 del Decreto Reglamentario Nº 1558/ 01.
Que asimismo es oportuno incorporar nuevos hechos u omisiones que implican transgresiones a la normativa de protección de datos personales.
Que en consecuencia, cabe entonces reformular el régimen de infracciones y sanciones vigente, continuando en la postura antes sustentada al dictar la misma, de contar con un listado de carácter meramente enunciativo y por ende no taxativo, de aquellas conductas que se consideran violatorias de la Ley Nº 25.326 y su reglamentación.
Que a los fines indicados precedentemente sería conveniente aplicar a los casos de "infracciones leves" las sanciones de "hasta DOS (2) apercibimientos" y/o "multa de PESOS UN MIL ($ 1.000.-) a PESOS TRES MIL ($ 3.000.- ); a las "infracciones graves", las sanciones de "hasta CUATRO (4) apercibimientos", "suspensión de UNO (1) a TREINTA (30) días" y/ o "multa de PESOS TRES MIL UNO ($ 3.001.- ) a PESOS CINCUENTA MIL ($ 50.000.-) y finalmente, a los casos de "infracciones muy graves" las sanciones de "hasta SEIS (6) apercibimientos", "suspensión de TREINTA Y UN (31) a TRESCIENTOS SESENTA Y CINCO (365) días", "clausura o cancelación del archivo, registro o banco de datos" y/o "multa de PESOS CINCUENTA MIL UNO ($50.001.- ) a PESOS CIEN MIL ($ 100.000.-).
Que asimismo, resulta conveniente que la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES organice y mantenga actualizado un registro de los responsables de la comisión de las infracciones contempladas en la presente medida, en particular con el objeto de establecer antecedentes individuales para la evaluación de la cuantía de las sanciones, especialmente respecto del rubro reincidencia.
Que la DIRECCION GENERAL DE ASUNTOS JURIDICOS del MINISTERIO DE JUSTICIA Y DERECHOS HUMANOS y la PROCURACION DEL TESORO DE LA NACION han tomado la intervención que les compete.
Que la presente medida se dicta en uso de las facultades conferidas en el artículo 29 inciso b) y f) de la Ley Nº 25.326.
Artículo 1º — Derógase la Disposición DNPDP Nº 1 del 25 de junio de 2003.
Art. 2º — Apruébase la "Clasificación de Infracciones" y la "Graduación de las Sanciones", que como ANEXOS I y II, respectivamente, forman parte integrante de la presente medida.
Art. 3º — Créase el Registro de Infractores Ley Nº 25.326, el que tendrá como objetivos:
a) organizar y mantener actualizado, con las constancias provenientes de las actuaciones labradas en el marco del procedimiento de denuncias ante la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES, un registro de los responsables de la comisión de las infracciones contempladas en el ANEXO I de la presente medida.
b) hacer constar, en el legajo que se instrumente al respecto, la calidad de la falta cometida, la sanción aplicada, el grado de acatamiento de la misma, los recursos planteados, la decisión final recaída, la calidad de reincidente y todo otro elemento de juicio que sea de interés para la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES.
Art. 4º — La DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES será el órgano responsable del archivo creado en el artículo precedente y ante sus dependencias deberán ejercerse los derechos de acceso, rectificación o supresión.
Art. 5º — Comuníquese, publíquese, dése a la DIRECCION NACIONAL DEL REGISTRO OFICIAL y archívese. — Juan A. Travieso.
(Anexo sustituido por art. 1° de la Disposición N° 9/2015 de la Dirección Nacional de Protección de Datos Personales B.O. 24/02/2015)
1.- Serán consideradas INFRACCIONES LEVES, sin perjuicio de otras que a juicio de la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES también las constituyan:
2.- Serán consideradas INFRACCIONES GRAVES, sin perjuicio de otras que a juicio de la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES también las constituyan:
a) Recoger datos de carácter personal sin proporcionar a los titulares de los mismos la información exigida por el artículo 6° de Ley N° 25.326 o sin recabar su consentimiento libre, expreso e informado en los casos en que ello sea exigible.
3.- Serán consideradas INFRACCIONES MUY GRAVES, sin perjuicio de otras que a juicio de la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES también las constituyan:
1. Ante la comisión de INFRACCIONES LEVES se podrán aplicar hasta DOS (2) APERCIBIMIENTOS y/o una MULTA de PESOS UN MIL ($ 1.000,00) a PESOS VEINTICINCO MIL ($ 25.000,00).
2. En el caso de las INFRACCIONES GRAVES la sanción a aplicar será de hasta CUATRO (4) APERCIBIMIENTOS, SUSPENSION DE UNO (1) a TREINTA (30) DIAS y/o MULTA de PESOS VEINTICINCO MIL UNO ($ 25.001,00) a PESOS OCHENTA MIL ($ 80.000,00). (Punto rectificado por art. 1° de la Disposición N° 13/2015 de la Dirección Nacional de Protección de Datos Personales B.O. 16/3/2015)
3. En el caso de INFRACCIONES MUY GRAVES se aplicarán hasta SEIS (6) APERCIBIMIENTOS, SUSPENSION DE TREINTA Y UNO (31) a TRESCIENTOS SESENTA Y CINCO (365) DIAS, CLAUSURA o CANCELACION DEL ARCHIVO, REGISTRO O BANCO DE DATOS y/o MULTA de PESOS OCHENTA MIL UNO ($ 80.001,00) a PESOS CIEN MIL ($ 100.000,00). (Punto rectificado por art. 1° de la Disposición N° 13/2015 de la Dirección Nacional de Protección de Datos Personales B.O. 16/3/2015)
4. Superados los SEIS (6) APERCIBIMIENTOS no podrá aplicarse nuevamente este tipo de sanción.
5. Las sanciones previstas precedentemente serán de aplicación a los responsables o usuarios de archivos, registros, bases o bancos de datos públicos y privados destinados a dar informes, se hubieren inscripto o no en el registro correspondiente, ello sin perjuicio de las responsabilidades administrativas que pudieran corresponder a los responsables o usuarios de bancos de datos públicos; de la responsabilidad por daños y perjuicios derivados de la inobservancia de la presente ley y de las sanciones penales que correspondan.
6. La aplicación y cuantía de las sanciones se graduará atendiendo a la naturaleza de los derechos personales afectados, al volumen de los tratamientos efectuados, a los beneficios obtenidos, al grado de intencionalidad, a la reincidencia, a los daños y perjuicios causados a las personas interesadas y a terceras personas, y a cualquier otra circunstancia que sea relevante para determinar el grado de antijuridicidad y de culpabilidad presentes en la concreta actuación infractora.
7. Cada infracción deberá ser sancionada en forma independiente, debiendo acumularse cuando varias conductas sancionables se den en las mismas actuaciones.
8. La reincidencia se configura cuando quien habiendo sido sancionado por una de las infracciones previstas en las Leyes Nros. 25.326 y 26.951 y/o sus reglamentaciones, incurriera en otra de similar naturaleza dentro del término de TRES (3) años, a contar desde la aplicación de la sanción.
9. La multa deberá ser abonada dentro de los DIEZ (10) días hábiles administrativos desde su notificación.
10. La falta de pago de las multas aplicadas hará exigible su cobro por ejecución fiscal, constituyendo suficiente título ejecutivo el testimonio autenticado de la resolución condenatoria firme.
11. Sin perjuicio de las sanciones que se apliquen, la DIRECCION NACIONAL DE PROTECCIÓN DE DATOS PERSONALES podrá imponer a la sancionada una obligación de hacer con el objeto de que cese en el incumplimiento que diera origen a la sanción.
(Nota Infoleg: por art. 1° de la Disposición N° 71/2016 de la Dirección Nacional de Protección de Datos Personales B.O. 29/12/2016 se establece que cuando un acto administrativo condenatorio incluya más de una sanción pecuniaria por idéntica conducta sancionable dentro de cada uno de los niveles de “Graduación de Sanciones” previsto por la presente Disposición, deberán aplicarse los siguientes topes máximos: a) para las infracciones leves: PESOS UN MILLÓN ($ 1.000.000.-), b) para las infracciones graves: PESOS TRES MILLONES ($ 3.000.000.-) y c) para las infracciones muy graves: PESOS CINCO MILLONES ($ 5.000.000.-).)