Source: https://ar.vlex.com/vid/ley-h-2431-534025382
Timestamp: 2018-07-23 04:01:18
Document Index: 117295678

Matched Legal Cases: ['artículo 43', 'artículo 39', 'Artículo 10', 'Artículo 11', 'Artículo 12', 'Artículo 14', 'Artículo 15', 'Artículo 16', 'Artículo 17', 'artículo 23', 'Artículo 20', 'Artículo 21', 'Artículo 22', 'Artículo 23', 'artículo 21', 'Artículo 25', 'Artículo 26', 'Artículo 27', 'Artículo 28', 'Artículo 29', 'Artículo 30', 'Artículo 31', 'Artículo 31', 'Artículo 32', 'Artículo 37', 'Artículo 38', 'Artículo 39', 'Artículo 42', 'artículo 41']

LEY H-2431. Ley de proteccion de los datos personales (Antes Ley 25326) - Constitucional - Digesto Jurídico - Legislación - VLEX 534025382
Fecha de Sanción: 4 de Octubre de 2000
CAPITULO II. PRINCIPIOS GENERALES RELATIVOS A LA PROTECCION DE - arts. 3 a 12
CAPITULO III. DERECHOS DE LOS TITULARES DE LOS DATOS - arts. 13 a 20
CAPITULO IV. USUARIOS Y RESPONSABLES DE ARCHIVOS, REGISTROS Y BANCOS DE DATOS - arts. 21 a 28
CAPITULO V. CONTROL - arts. 29 y 30
CAPITULO VI. SANCIONES - art. 31
CAPITULO VII. ACCION DE PROTECCION DE LOS DATOS PERSONALES - arts. 32 a 43
Objeto - La presente ley tiene por objeto la protección integral de los datos personales asentados en archivos, registros, bancos de datos, u otros medios técnicos de tratamiento de datos, sean éstos públicos, o privados destinados a dar informes, para garantizar el derecho al honor y a la intimidad de las personas, así como también el acceso a la información que sobre las mismas se registre, de conformidad a lo establecido en el artículo 43, párrafo tercero de la Constitución Nacional.
Definiciones - A los fines de la presente ley se entiende por:
CAPITULO II PRINCIPIOS GENERALES RELATIVOS A LA PROTECCION DE Artículos 3 a 12
Archivos de Datos. Licitud - La formación de archivos de datos será lícita cuando se encuentren debidamente inscriptos, observando en su operación los principios que establece la presente Ley y las reglamentaciones que se dicten en su consecuencia. Los archivos de datos no pueden tener finalidades contrarias a las leyes o a la moral pública.
Calidad de los datos 1. Los datos personales que se recojan a los efectos de su tratamiento deben ser ciertos, adecuados, pertinentes y no excesivos en relación al ámbito y finalidad para los que se hubieren obtenido.
Consentimiento -.
Se trate de las operaciones que realicen las entidades financieras y de las informaciones que reciban de sus clientes conforme las disposiciones del artículo 39 de la Ley 21526 .
Información - Cuando se recaben datos personales se deberá informar previamente a sus titulares en forma expresa y clara:
Categoría de datos 1. Ninguna persona puede ser obligada a proporcionar datos sensibles.
Datos relativos a la salud - Los establecimientos sanitarios públicos o privados y los profesionales vinculados a las ciencias de la salud pueden recolectar y tratar los datos personales relativos a la salud física o mental de los pacientes que acudan a los mismos o que estén o hubieren estado bajo tratamiento de aquéllos, respetando los principios del secreto profesional.
Seguridad de los datos 1. El responsable o usuario del archivo de datos debe adoptar las medidas técnicas y organizativas que resulten necesarias para garantizar la seguridad y confidencialidad de los datos personales, de modo de evitar su adulteración, pérdida, consulta o tratamiento no autorizado, y que permitan detectar.
desviaciones, intencionales o no, de información, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado.
Artículo 10 Deber de confidencialidad 1
Artículo 11 Cesión 1
Se trate de datos personales relativos a la salud, y sea necesario por razones de salud pública, de emergencia o para la realización de
estudios epidemiológicos, en tanto se preserve la identidad de los titulares de los datos mediante mecanismos de disociación adecuados;
Artículo 12 Transferencia internacional 1
Intercambio de datos de carácter médico, cuando así lo exija el tratamiento del afectado, o una investigación epidemiológica, en tanto se realice en los términos del inciso e) del artículo anterior;
Transferencias bancarias o bursátiles, en lo relativo a las transacciones respectivas y conforme la legislación que les resulte aplicable;
Cuando la transferencia se hubiera acordado en el marco de tratados internacionales en los cuales la República Argentina sea parte;
CAPITULO III DERECHOS DE LOS TITULARES DE LOS DATOS Artículos 13 a 20
Derecho de información - Toda persona puede solicitar información al organismo de control relativa a la existencia de archivos, registros, bases o bancos de datos personales, sus finalidades y la identidad de sus responsables. El registro que se lleve al efecto será de consulta pública y gratuita.
Artículo 14 Derecho de acceso 1
El responsable o usuario debe proporcionar la información solicitada dentro de los diez (10) días corridos de haber sido intimado fehacientemente. Vencido el plazo sin que se satisfaga el pedido, o si evacuado el informe, éste se estimara insuficiente, quedará expedita la acción de protección de los datos personales o de hábeas data prevista en esta ley.
Artículo 15 Contenido de la información 1
Artículo 16 Derecho de rectificación, actualización o supresión 1
Durante el proceso de verificación y rectificación del error o falsedad de la información que se trate, el responsable o usuario del banco de datos deberá o bien bloquear el archivo, o consignar al proveer información relativa al mismo, la circunstancia de que se encuentra sometida a revisión.
Artículo 17 Excepciones -
Comisiones legislativas - Las Comisiones de Defensa Nacional y la Comisión Bicameral de Fiscalización de los Órganos y Actividades de Seguridad Interior e Inteligencia del Congreso de la Nación y la Comisión de Seguridad Interior de la Cámara de Diputados de la Nación, o las que las sustituyan, tendrán acceso a los archivos o bancos de datos referidos en el artículo 23 inciso 2 por razones fundadas y en aquellos aspectos que constituyan materia de competencia de tales Comisiones.
Gratuidad - La rectificación, actualización o supresión de datos personales inexactos o incompletos que obren en registros públicos o privados se efectuará sin cargo alguno para el interesado.
Artículo 20 Impugnaciones de valoraciones personales -1
Las decisiones judiciales o los actos administrativos que impliquen apreciación o valoración de conductas humanas, no podrán tener como único.
fundamento el resultado del tratamiento informatizado de datos personales que suministren una definición del perfil o personalidad del interesado.
CAPITULO IV USUARIOS Y RESPONSABLES DE ARCHIVOS, REGISTROS Y BANCOS DE DATOS Artículos 21 a 28
Artículo 21 Registro de archivos de datos
Inscripción 1. Todo archivo, registro, base o banco de datos público, y privado destinado a proporcionar informes debe inscribirse en el Registro que al efecto habilite el organismo de control.
Nombre y domicilio del responsable;
Características y finalidad del archivo:
Naturaleza de los datos personales contenidos en cada archivo;
Forma de recolección y actualización de datos;
Destino de los datos y personas físicas o de existencia ideal a las que pueden ser transmitidos;
Medios utilizados para garantizar la seguridad de los datos, debiendo detallar la categoría de personas con acceso al tratamiento de la información;
Tiempo de conservación de los datos;
Artículo 22 Archivos, registros o bancos de datos públicos 1
Personas respecto de las cuales se pretenda obtener datos y el
carácter facultativo u obligatorio de su suministro por parte de aquéllas,
Órganos responsables del archivo, precisando dependencia jerárquica en su caso;
Las oficinas ante las que se pudiesen efectuar las reclamaciones en ejercicio de los derechos de acceso, rectificación o supresión.
Artículo 23 Supuestos especiales 1
Archivos, registros o bancos de datos privados - Los particulares que formen archivos, registros o bancos de datos que no sean para un uso exclusivamente personal deberán registrarse conforme lo previsto en el artículo 21.
Artículo 25 Prestación de servicios informatizados de datos personales -1
Cuando por cuenta de terceros se presten servicios de tratamiento de datos personales, éstos no podrán aplicarse o utilizarse con un fin distinto al que.
figure en el contrato de servicios, ni cederlos a otras personas, ni aun para su conservación.
Una vez cumplida la prestación contractual los datos personales tratados deberán ser destruidos, salvo que medie autorización expresa de aquel por cuenta de quien se prestan tales servicios cuando razonablemente se presuma la posibilidad de ulteriores encargos, en cuyo caso se podrá almacenar con las debidas condiciones de seguridad por un período de hasta dos (2) años.
Artículo 26 Prestación de servicios de información crediticia 1
A solicitud del titular de los datos, el responsable o usuario del banco de datos, le comunicará las informaciones, evaluaciones y apreciaciones que sobre el mismo hayan sido comunicadas durante los últimos seis (6) meses y el nombre y domicilio del cesionario en el supuesto de tratarse de datos obtenidos por cesión.
Sólo se podrán archivar, registrar o ceder los datos personales que sean significativos para evaluar la solvencia económico - financiera de los afectados durante los últimos cinco (5) años. Dicho plazo se reducirá a dos
(2) años cuando el deudor cancele o de otro modo extinga la obligación, debiéndose hacer constar dicho hecho.
La prestación de servicios de información crediticia no requerirá el previo consentimiento del titular de los datos a los efectos de su cesión, ni la ulterior
comunicación de ésta, cuando estén relacionados con el giro de las actividades comerciales o crediticias de los cesionarios.
Artículo 27 Archivos, registros o bancos de datos con fines de publicidad 1
Artículo 28 Archivos, registros o bancos de datos relativos a encuestas 1
Las normas de la presente ley no se aplicarán a las encuestas de opinión, mediciones y estadísticas relevadas conforme a Ley 17622 , trabajos de prospección de mercados, investigaciones científicas o médicas y actividades análogas, en la medida que los datos recogidos no puedan atribuirse a una persona determinada o determinable.
CAPITULO V CONTROL Artículos 29 y 30
Artículo 29 Órgano de control 1
Asistir y asesorar a las personas que lo requieran acerca de los alcances de la presente y de los medios legales de que disponen para la defensa de los derechos que ésta garantiza;
Dictar las normas y reglamentaciones que se deben observar en el desarrollo de las actividades comprendidas por esta ley;
Realizar un censo de archivos, registros o bancos de datos alcanzados por la ley y mantener el registro permanente de los mismos;
Controlar la observancia de las normas sobre integridad y seguridad de datos por parte de los archivos, registros o bancos de datos. A tal efecto podrá solicitar autorización judicial para acceder a locales, equipos, o programas de tratamiento de datos a fin de verificar infracciones al cumplimiento de la presente ley;
Solicitar información a las entidades públicas y privadas, las que deberán proporcionar los antecedentes, documentos, programas u otros elementos relativos al tratamiento de los datos personales que se le requieran. En estos casos, la autoridad deberá garantizar la seguridad y confidencialidad de la información y elementos suministrados;
Imponer las sanciones administrativas que en su caso correspondan por violación a las normas de la presente ley y de las reglamentaciones que se dicten en su consecuencia;
Constituirse en querellante en las acciones penales que se promovieran por violaciones a la presente ley;
Controlar el cumplimiento de los requisitos y garantías que deben reunir los archivos o bancos de datos privados destinados a suministrar informes, para obtener la correspondiente inscripción en el Registro creado por esta ley.
Artículo 30 Códigos de conducta -
CAPITULO VI SANCIONES Artículo 31
Artículo 31 Sanciones administrativas 1
Sin perjuicio de las responsabilidades administrativas que correspondan en los casos de responsables o usuarios de bancos de datos públicos; de la responsabilidad por daños y perjuicios derivados de la inobservancia de la presente ley, y de las sanciones penales que correspondan, el organismo de control podrá aplicar las sanciones de apercibimiento, suspensión, multa de mil pesos ($1.000.-) a cien mil pesos ($100.000.-), clausura o cancelación del archivo, registro o banco de datos.
CAPITULO VII ACCION DE PROTECCION DE LOS DATOS PERSONALES Artículos 32 a 43
Artículo 32 Procedencia 1
para tomar conocimiento de los datos personales almacenados en archivos, registros o bancos de datos públicos o privados destinados a proporcionar informes, y de la finalidad de aquéllos;
en los casos en que se presuma la falsedad, inexactitud, desactualización de la información de que se trata, o el tratamiento de datos cuyo registro se encuentra prohibido en la presente ley, para exigir su rectificación, supresión, confidencialidad o actualización.
Legitimación Activa - La acción de protección de los datos personales o de hábeas data podrá ser ejercida por el afectado, sus tutores o curadores y los sucesores de las personas físicas, sean en línea directa o colateral hasta el segundo grado, por sí o por intermedio de apoderado.
Cuando la acción sea ejercida por personas de existencia ideal, deberá ser interpuesta por sus representantes legales, o apoderados que éstas designen al efecto. En el proceso podrá intervenir en forma coadyuvante el Defensor del Pueblo.
Legitimación Pasiva - La acción procederá respecto de los responsables y usuarios de bancos de datos públicos, y de los privados destinados a proveer informes.
Competencia - Será competente para entender en esta acción el juez del domicilio del actor; el del domicilio del demandado; el del lugar en el que el hecho o acto se exteriorice o pudiera tener efecto, a elección del actor.
cuando se interponga en contra de archivos de datos públicos de organismos nacionales, y
cuando los archivos de datos se encuentren interconectados en redes interjurisdicciones, nacionales o internacionales.
Procedimiento aplicable - La acción de hábeas data tramitará según las disposiciones de la presente ley y por el procedimiento que corresponde a la acción.
de amparo común y supletoriamente por las normas del Código Procesal Civil y Comercial de la Nación, en lo atinente al juicio sumarísimo.
Artículo 37 Requisitos de la demanda 1
Artículo 38 Trámite -1
Admitida la acción el juez requerirá al archivo, registro o banco de datos la remisión de la información concerniente al accionante. Podrá asimismo solicitar informes sobre el soporte técnico de datos, documentación de base.
relativa a la recolección y cualquier otro aspecto que resulte conducente a la resolución de la causa que estime procedente.
El plazo para contestar el informe no podrá ser mayor de cinco (5) días hábiles, el que podrá ser ampliado prudencialmente por el juez.
Artículo 39 Confidencialidad de la información 1
Contestación del informe - Al contestar el informe, el archivo, registro o banco de datos deberá expresar las razones por las cuales incluyó la información cuestionada y aquellas por las que no evacuó el pedido efectuado por el interesado, de conformidad a lo establecido en los artículos 13 a 15 de la ley.
Ampliación de la demanda - Contestado el informe, el actor podrá, en el término de tres (3) días, ampliar el objeto de la demanda solicitando la supresión, rectificación, confidencialidad o actualización de sus datos personales, en los casos que resulte procedente a tenor de la presente ley, ofreciendo en el mismo acto la prueba pertinente. De esta presentación se dará traslado al demandado por el término de tres (3) días.
Artículo 42 Sentencia -
Vencido el plazo para la contestación del informe o contestado el mismo, y en el supuesto del artículo 41, luego de contestada la ampliación, y habiendo sido producida en su caso la prueba, el juez dictará sentencia.
Ámbito de aplicación - Las normas de la presente ley contenidas en los Capítulos I, II, III y IV, son de orden público y de aplicación en lo pertinente en todo el territorio nacional. Se invita a las provincias a adherir a las normas de esta ley que fueren de aplicación exclusiva en jurisdicción nacional. La jurisdicción federal regirá respecto de los registros, archivos, bases o bancos de datos interconectados en redes de alcance interjurisdiccional, nacional o internacional.
LEY H-2431
(Antes Ley 25326)
C.D.I.C. S.A. C/mendoza Luciano Francisco S/ejecutivo
Disposición N 124/GCABA/DGTALMAEP