Source: http://www.informaticalegal.com.ar/2005/11/08/disposicion-72005-de-la-direccion-nacional-de-proteccion-de-datos-personales-clasificacion-y-graduacion-de-sanciones/
Timestamp: 2017-03-24 19:55:57
Document Index: 126150675

Matched Legal Cases: ['artículo 31', 'artículo 6', 'artículo 10', 'artículo 157', 'artículo 19', 'artículo 27', 'artículo 10', 'artículo 12', 'artículo 7']

Disposición 7/2005 de la Dirección Nacional de Protección de Datos Personales – Clasificación y Graduación de Sanciones | #informaticalegal
8 Noviembre, 2005 0 Comments	Dirección Nacional de Protección de Datos Personales
Apruébanse la “Clasificación de Infracciones” y la “Graduación de las sanciones” a aplicar ante violaciones a las normas de la Ley Nº 25.326 y de las reglamentaciones dictadas en su consecuencia. Derógase la Disposición Nº 1/2003.
Que en virtud de ello, oportunamente se dictó la Disposición DNPDP Nº 1/2003, la que estableció una clasificación de las infracciones en “leves”, “graves” y “muy graves” y una graduación de la sanción administrativa de multa a aplicar ante las infracciones que pudieran comprobarse, determinada dentro de los parámetros de monto fijados en el artículo 31 de la citada norma legal.
Que a los fines indicados precedentemente sería conveniente aplicar a los casos de “infracciones leves” las sanciones de “hasta DOS (2) apercibimientos” y/o “multa de PESOS UN MIL ($ 1.000.-) a PESOS TRES MIL ($ 3.000.- ); a las “infracciones graves”, las sanciones de “hasta CUATRO (4) apercibimientos”, “suspensión de UNO (1) a TREINTA (30) días” y/ o “multa de PESOS TRES MIL UNO ($ 3.001.- ) a PESOS CINCUENTA MIL ($ 50.000.-) y finalmente, a los casos de “infracciones muy graves” las sanciones de “hasta SEIS (6) apercibimientos”, “suspensión de TREINTA Y UN (31) a TRESCIENTOS SESENTA Y CINCO (365) días”, “clausura o cancelación del archivo, registro o banco de datos” y/o “multa de PESOS CINCUENTA MIL UNO ($50.001.- ) a PESOS CIEN MIL ($ 100.000.-).
Art. 2º — Apruébase la “Clasificación de Infracciones” y la “Graduación de las Sanciones”, que como ANEXOS I y II, respectivamente, forman parte integrante de la presente medida.
a) No atender la solicitud de acceso, rectificación o supresión de los datos personales objeto de tratamiento cuando legalmente proceda.
b) No proporcionar la información que solicite la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES en el ejercicio de las competencias que tiene atribuidas.
c) No solicitar la inscripción de las bases de datos personales tanto públicas como privadas cuyo registro sea obligatorio en los términos exigidos por la Ley Nº 25.326 y normas complementarias.
d) Recoger datos de carácter personal sin proporcionar a los titulares de los mismos la información que señala el artículo 6º de Ley Nº 25.326 o sin recabar su consentimiento libre, expreso e informado en los casos en que ello sea exigible.
e) Incumplir el deber de secreto establecido en el artículo 10 de la Ley Nº 25.326, salvo que constituya la infracción grave prevista en el punto 2, apartado d) o la infracción muy grave contemplada en el punto 3, apartado g) o el delito contemplado en el artículo 157 bis, inciso 2) del Código Penal.
f) No respetar el principio de gratuidad previsto en el artículo 19 de la Ley Nº 25.326.
g) Mantener por más tiempo que el establecido legalmente, el registro, archivo o cesión de los datos significativos para evaluar la solvencia económico- financiera de los titulares de los datos.
h) Tratar, dentro de la prestación de servicios de información crediticia, datos personales patrimoniales que excedan la información relativa a la solvencia económica y al crédito del titular de tales datos.
i) Tratar, en los archivos, registros o bancos de datos con fines publicitarios, datos que excedan la calidad de aptos para establecer perfiles con fines promocionales o hábitos de consumo.
j) No cesar en el uso ilegítimo de los tratamientos de datos de carácter personal cuando sea requerido por el titular. Entiéndese incluida en este supuesto la negativa a retirar o bloquear el nombre y dirección de correo electrónico de los bancos de datos destinados a publicidad cuando su titular lo solicite de conformidad con lo previsto en el último párrafo del artículo 27 de la Ley Nº 25.326.
k) Proceder al tratamiento de datos de carácter personal que no reúnan las calidades de ciertos, adecuados, pertinentes y no excesivos en relación al ámbito y finalidad para los que se hubieren obtenido.
a) Tratar los datos de carácter personal en forma ilegítima o con menosprecio de los principios y garantías establecidos en Ley Nº 25.326 y normas reglamentarias.
b) Realizar acciones concretas tendientes a impedir u obstaculizar el ejercicio por parte del titular de los datos del derecho de acceso o negarse a facilitarle la información que sea solicitada.
c) Mantener datos de carácter personal inexactos o no efectuar las rectificaciones, actualizaciones o supresiones de los mismos que legalmente procedan cuando resulten afectados los derechos de las personas que la Ley Nº 25.326 ampara y haya sido intimado previamente por la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES.
d) Vulnerar el deber de guardar el deber de confidencialidad exigido por el artículo 10 de la Ley Nº 25.326 sobre los datos de carácter personal incorporados a registros, archivos, bancos o bases de datos.
e) Mantener bases de datos locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen.
f) Obstruir el ejercicio de la función de inspección y fiscalización a cargo de la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES.
g) No inscribir la base de datos de carácter personal en el registro correspondiente, cuando haya sido requerido para ello por la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES.
h) No cesar en el uso ilegítimo de los tratamientos de datos de carácter personal cuando sea requerido para ello por la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES.
i) Recoger datos de carácter personal mediante ardid o engaño.
a) Conformar un archivo de datos cuya finalidad sea contraria a las leyes o a la moral pública.
b) Transferir datos personales de cualquier tipo a países u organismos internacionales o supranacionales que no proporcionen niveles de protección adecuados, salvo las excepciones legales previstas en el artículo 12, inciso 2, de la Ley Nº 25.326, sin haber cumplido los demás recaudos legales previstos en la citada ley y su reglamentación.
c) Ceder ilegítimamente los datos de carácter personal fuera de los casos en que tal accionar esté permitido.
d) Recolectar y tratar los datos sensibles sin que medien razones de interés general autorizadas por ley o tratarlos con finalidades estadísticas o científicas sin hacerlo en forma disociada.
e) Formar archivos, bancos o registros que almacenen información que directa o indirectamente revele datos sensibles, salvo en los casos expresamente previstos en el artículo 7º, inciso 3), de la Ley Nº 25.326.
f) Tratar los datos de carácter personal de forma ilegítima o con menosprecio de los principios y garantías reconocidos en nuestra Carta Magna, cuando con ello se impida o se atente contra el ejercicio de los derechos fundamentales.
g) Vulnerar el deber de guardar secreto sobre los datos sensibles, así como de los que hayan sido recabados y tratados para fines penales y contravencionales.
GRADUACIÓN DE LAS SANCIONE
1.Ante la comisión de INFRACCIONES LEVES se podrán aplicar hasta DOS (2) APERCIBIMIENTOS y/o una MULTA de PESOS UN MIL ($ 1.000,00) a PESOS TRES MIL ($ 3.000,00).
2. En el caso de las INFRACCIONES GRAVES la sanción a aplicar será de hasta CUATRO (4) APERCIBIMIENTOS, SUSPENSION DE UNO (1) a TREINTA (30) DIAS y/o MULTA de PESOS TRES MIL UNO ($ 3.001,00) a PESOS CINCUENTA MIL ($50.000,00).
3. En el caso de INFRACCIONES MUY GRAVES se aplicarán hasta SEIS (6) APERCIBIMIENTOS, SUSPENSION DE TREINTA Y UNO (31) a TRESCIENTOS SESENTA Y CINCO (365) DIAS, CLAUSURA o CANCELACION DEL ARCHIVO, REGISTRO O BANCO DE DATOS y/o MULTA de PESOS CINCUENTA MIL UNO ($ 50.001,00) a PESOS CIEN MIL ($ 100.000,00).
7. La reincidencia se configura cuando quien habiendo sido sancionado por una de las infracciones previstas en la Ley Nº 25.326 y/o su reglamentación, incurriera en otra de similar naturaleza dentro del término de TRES (3) años, a contar desde la aplicación de la sanción.
8. La falta de pago de las multas aplicadas hará exigible su cobro por ejecución fiscal, constituyendo suficiente título ejecutivo el testimonio autenticado de la resolución condenatoria firme.
Disposición 4/2004 de la Dirección Nacional de Protección de Datos Personales – Código de Ética de la Asociación de Marketing Directo e Interactivo de Argentina (AMDIA) La AHT firma convenio con la Dirección Nacional de Protección de Datos Personales La Protección de Datos Personales en Argentina Especialistas piden que los Gobiernos prioricen la protección de datos personales El Senado Bonaerense aprueba proyecto de hábeas data para la protección de datos personales Write a comment: