Source: https://www.buenosaires.gob.ar/areas/leg_tecnica/sin/normapop09.php?id=81179&qu=c&ft=0&cp=&rl=1&rf=0&im=&ui=0&printi=1&pelikan=1&sezion=&primera=0&mot_toda=&mot_frase=&mot_alguna=&digId=
Timestamp: 2018-12-11 15:19:11
Document Index: 47481621

Matched Legal Cases: ['Artículo 1', 'artículo 16', 'Artículo 2', 'Artículo 3', 'Artículo 4', 'Artículo 5', 'Artículo 6', 'Artículo 7', 'artículo 18', 'Artículo 8', 'Artículo 9', 'Artículo 10', 'artículo 7', 'artículo 7', 'Artículo 11', 'Artículo 12', 'artículo 10', 'Artículo 16', 'artículo 7', 'Artículo 19', 'Artículo 22', 'Artículo 23', 'Artículo 26', 'Artículo 27', 'artículo 25', 'Artículo 28', 'Artículo 29', 'Artículo 30', 'Artículo 31', 'Artículo 33', 'Artículo 34', 'Artículo 35', 'Artículo 36', 'Artículo 37', 'artículo 36', 'Artículo 38', 'Artículo 39', 'Artículo 40']

LEY Nº 1845/05
LEY DE PROTECCIÓN DE DATOS PERSONALES - GARANTIZA DENTRO DEL ÁMBITO DE LA CIUDAD DE BUENOS AIRES LA PROTECCIÓN DE DATOS PERSONALES REFERIDOS A PERSONAS FÍSICAS O DE EXISTENCIA IDEAL, ASENTADOS O DESTINADOS A SER ASENTADOS EN ARCHIVOS, REGISTROS, BASES O BANCOS DE DATOS DEL SECTOR PÚBLICO - HÁBEAS DATA - CORREO ELECTRÓNICO - E MAIL - REGISTRO - ACCIÓN - AMPARO
Buenos Aires, 24 de noviembre de 2005
Artículo 1° - Objeto. La presente ley tiene por objeto regular, dentro del ámbito de la Ciudad de Buenos Aires, el tratamiento de datos personales referidos a personas físicas o de existencia ideal, asentados o destinados a ser asentados en archivos, registros, bases o bancos de datos del sector público de la Ciudad de Buenos Aires, a los fines de garantizar el derecho al honor, a la intimidad y a la autodeterminación informativa, de conformidad a lo establecido por el artículo 16 de la Constitución de la Ciudad de Buenos Aires.
Cuando los datos se refieran a información pública y no a datos personales será de aplicación la Ley N° 104 de la Ciudad de Buenos Aires.
Artículo 2° - Ámbito de aplicación. A los fines de la presente ley se consideran incluidos dentro del sector público de la Ciudad de Buenos Aires a todos los archivos, registros, bases o bancos de datos de titularidad de los órganos pertenecientes a la administración central, descentralizada, de entes autárquicos, empresas y sociedades del estado, sociedades anónimas con participación estatal mayoritaria, sociedades de economía mixta y todas aquellas otras organizaciones empresariales donde el Estado de la Ciudad de Buenos Aires tenga participación en el capital o en la formación de las decisiones societarias, del Poder Legislativo y del Judicial, en cuanto a su actividad administrativa, y de los demás órganos establecidos en el Libro II de la Constitución de la Ciudad de Buenos Aires.
Artículo 3° - Definiciones. A los fines de la presente ley se entiende por:
Encargado del tratamiento: Persona física o de existencia ideal, autoridad pública, dependencia u organismo que, solo o juntamente con otros, realice tratamientos de datos personales por cuenta del responsable del archivo, registro, base o banco de datos.
Del Régimen de los Archivos, Registros, Bases
o Bancos de Datos
Artículo 4° - Creación de archivos, registros, bases o bancos de datos:
f) Órgano responsable del archivo, precisando dependencia jerárquica en su caso;
Artículo 5° - Tratamiento de datos personales efectuados por terceros. Cuando el responsable de un archivo, registro, base o banco de datos decida encargar a un tercero la prestación de servicios de tratamiento de datos personales, deberá requerir previamente la autorización del organismo de control, a cuyo efecto deberá fundar los motivos que justifican dicho tratamiento.
Principios Generales de la Protección
Artículo 6° - Calidad de los datos. Los datos personales que se recojan a los efectos de su tratamiento deben ser ciertos, adecuados, pertinentes y no excesivos en relación al ámbito y finalidad para los que se hubieren obtenido.
Artículo 7° - Consentimiento.
1) El tratamiento de datos personales se considera ilícito cuando el titular no hubiere prestado su consentimiento libre, expreso e informado, el que deberá constar por escrito, o por otro medio que permita se le equipare, de acuerdo a las circunstancias.
El referido consentimiento prestado con otras declaraciones, deberá figurar en forma expresa y destacada, previa notificación al titular de datos, en forma adecuada a su nivel social y cultural, de la información a que se refiere el artículo 18 inciso b) de la presente ley.
Artículo 8° - Datos sensibles.
1) Ninguna persona puede ser obligada a proporcionar datos sensibles. En particular no se podrá solicitar a ningún individuo datos sensibles como condición para su ingreso o promoción dentro del sector público de la Ciudad de Buenos Aires.
2) Los datos sensibles sólo pueden ser tratados cuando medien razones de interés general autorizadas por ley. También podrán ser tratados con finalidades estadísticas o científicas, siempre y cuando no puedan ser identificados sus titulares.
3) Queda prohibida la formación de archivos, registros, bases o bancos de datos que almacenen información que directa o indirectamente revele datos sensibles, salvo que la presente ley o cualquier otra expresamente disponga lo contrario o medie el consentimiento libre, previo, expreso, informado y por escrito del titular de los datos.
4) Los datos relativos a antecedentes penales o contravencionales o infracciones administrativas sólo pueden ser objeto de tratamiento por parte de las autoridades públicas competentes, en el marco de las leyes y reglamentaciones respectivas.
Artículo 9° - Datos relativos a la salud. Los establecimientos sanitarios dependientes de la Ciudad de Buenos Aires y los profesionales vinculados a las ciencias de la salud que presten servicios en los mismos pueden recolectar y tratar los datos personales relativos a la salud física o mental de los pacientes que acudan a los mismos o que estén o hubieren estado bajo tratamiento de aquéllos, respetando los principios del secreto profesional.
Artículo 10 - Cesión de datos.
1) Los datos personales objeto de tratamiento sólo pueden ser cedidos para el cumplimiento de los fines directamente relacionados con el interés legítimo del cedente y del cesionario y con el previo consentimiento del titular de los datos, al que se le debe informar sobre la finalidad de la cesión e identificar al cesionario o los elementos que permitan hacerlo.
2) Al consentimiento para la cesión de datos personales le son aplicables las disposiciones previstas en el artículo 7° de la presente ley.
b) En los supuestos previstos en el artículo 7° inciso 3° de la presente ley;
Artículo 11 - Transferencia interprovincial.
1) Es prohibida la transferencia de datos personales a cualquier provincia o municipio cuya administración pública no proporcione niveles de protección adecuados a los establecidos por la Ley Nacional N° 25.326 y la presente ley.
Colaboración judicial interjurisdiccional;
Intercambio de datos de carácter médico, cuando así lo exija el tratamiento del afectado, o una investigación epidemiológica, en tanto se realice en los términos del inciso 3°, apartado e) del artículo anterior;
Intercambio de información entre los respectivos organismos provinciales o nacionales dentro del marco de sus competencias, a requerimiento de la autoridad judicial y en el marco de una causa;
Cuando la transferencia tenga por objeto la lucha contra el crimen organizado, el terrorismo y el narcotráfico, y se realice a requerimiento de la autoridad judicial y en el marco de una causa;
Artículo 12 - Transferencia internacional.
1) Es prohibida la transferencia de datos personales de cualquier tipo con países u organismos internacionales o supranacionales, que no aseguren que los datos personales contarán con una protección adecuada a la proporcionada por la presente ley.
Intercambio de datos de carácter médico, cuando así lo exija el tratamiento del afectado, o una investigación epidemiológica, en tanto se realice en los términos del inciso 3°, apartado e) del artículo 10 de la presente ley;
Toda persona puede solicitar al organismo de control información relativa a la existencia de archivos, registros, bases o bancos de datos de titularidad del sector público de la Ciudad de Buenos Aires, su finalidad, identidad y domicilio de sus responsables.
El titular de los datos, previa acreditación de su identidad, tiene derecho a solicitar y obtener información relativa a los datos personales referidos a su persona que se encuentren incluidos en los archivos, registros, bases o bancos de datos del sector público de la Ciudad de Buenos Aires.
El incumplimiento de esta obligación dentro del término acordado en el inciso precedente habilitará al interesado a promover sin más la acción de protección de datos personales prevista en la presente ley.
Obligaciones Relacionadas con los Datos Personales
Asentados en Archivos, Registros, Bases o Bancos de Datos
Artículo 16 - Confidencialidad. El responsable del archivo, registro, base o banco de datos, el encargado del tratamiento y los usuarios de datos están obligados al secreto profesional respecto de los datos personales sujetos a tratamiento y a guardar dicho secreto, una vez finalizadas las funciones o actividades en virtud de las cuales dichos datos fueron sometidos a tratamiento.
a) Requerir y obtener el consentimiento del titular de los datos personales, previo a su obtención y tratamiento, en los términos del artículo 7° de la presente ley.
c) Respetar en todo momento los principios generales de la protección de datos personales.
d) Proceder en forma inmediata a la rectificación, actualización o supresión, de los datos personales cuando fueran total o parcialmente inexactos, incompletos, o desactualizados.
e) Registrar sus archivos, registros, bases o bancos de datos en el Registro de Datos creado por el organismo de control.
Artículo 19 - Obligaciones del encargado del tratamiento de datos. Le asisten al encargado del tratamiento de datos personales los mismos deberes y obligaciones exigidas al responsable del archivo, registro, base o banco de datos tanto respecto de la confidencialidad y reserva que debe mantener sobre la información obtenida, como del respeto y cumplimiento a los principios generales de la protección de datos personales.
El encargado del tratamiento sólo actúa siguiendo instrucciones del responsable del tratamiento y no podrá, bajo ningún concepto, ceder los datos personales sometidos a tratamiento, ni aun para su conservación
El titular de los datos personales siempre tendrá derecho a conocer la lógica del proceso de decisión automatizada explicado en términos simples y adecuados a su nivel social y cultural
Artículo 22 - Organismo de control. Desígnase a la Defensoría del Pueblo de la Ciudad de Buenos Aires como organismo de control de la presente ley.
Artículo 23 - Registro de datos personales. Créase en el ámbito de la Defensoría del Pueblo de la Ciudad de Buenos Aires el Registro de Datos Personales, que tendrá las siguientes funciones:
Llevar un registro de los archivos, registros, bases o bancos de datos creados por el sector público de la Ciudad de Buenos Aires. A tal fin, establecerá el procedimiento de inscripción, su contenido, modificación, cancelación, y la forma en que los ciudadanos podrán presentar sus reclamos, de conformidad con lo establecido en el art. 4°, inc. 3° de la presente ley.
Formular advertencias, recomendaciones, recordatorios y propuestas a los responsables, usuarios y encargados de archivos, registros, bases o bancos de datos del sector público de la Ciudad de Buenos Aires, a los efectos de lograr una completa adecuación y cumplimiento de los principios contenidos en la presente ley.
La reglamentación determinará las condiciones y procedimientos para la aplicación de las sanciones previstas, las que deberán graduarse en relación a la gravedad y extensión de la violación y de los perjuicios derivados de la infracción, garantizando el principio del debido proceso.
Artículo 26 - Responsabilidad. Los responsables, usuarios, encargados o cesionarios de archivos, registros, bases o bancos de datos del sector público de la Ciudad de Buenos Aires que en forma arbitraria obstruyan el ejercicio de los derechos que la presente ley le reconoce a los ciudadanos serán considerados incursos en falta grave.
En caso de comisión de alguna de las infracciones previstas en el art. 25 de esta ley, en la Ley Nacional N° 25.326, su reglamentación y/o sus modificaciones, y sin perjuicio de las responsabilidades administrativas; de la responsabilidad por daños y perjuicios y/o de las sanciones penales que pudieran corresponder, el organismo de control dictará resolución recomendando al órgano del cual dependa jerárquicamente el archivo, registro, base o banco de datos en el que se hubiera verificado la infracción:
a) La adopción de las medidas que proceda adoptar para que cesen o se corrijan los efectos de la infracción. Dicha resolución se comunicará al responsable del archivo, registro, base o banco de datos, al órgano del cual dependa jerárquicamente, al titular del dato y, cuando corresponda, a los encargados del tratamiento y cesionarios de los datos personales.
b) La aplicación de las pertinentes sanciones administrativas a los responsables de la infracción individualizando al responsable, los hechos y los perjudicados.
c) En caso de comisión de alguna de las infracciones previstas en el art. 25 de esta ley por parte de un tercero encargado de realizar tratamientos de datos personales en virtud a un contrato celebrado de acuerdo a lo previsto por el art. 5° de esta ley, de acuerdo al tipo de infracción de que se trate, serán de aplicación con respecto al contratista infractor, las sanciones establecidas por la Ley Nacional N° 25.326, su reglamentación y/o sus modificaciones.
Artículo 27 - Inmovilización de archivos, registros, bases o bancos de datos. En los supuestos constitutivos de infracción contemplados en los incisos e) y f) del artículo 25 de la presente ley, el organismo de control podrá requerir al órgano del cual dependa jerárquicamente el archivo, registro, base o banco de datos en el que se hubiera cometido la infracción, la cesación en la utilización o cesión ilícita de los datos personales y, en caso de corresponder, la inmovilización del archivo, registro, base o banco de datos hasta tanto se restablezcan los derechos de los titulares de datos afectados.
Acción de protección de datos
Artículo 28 - Procedencia. La acción de protección de los datos personales o de hábeas data, de conformidad con lo dispuesto por el art. 16 de la Constitución de la Ciudad de Buenos Aires procederá:
b) En los casos en que se presuma la falsedad, inexactitud, desactualización de la información de que se trata, o el tratamiento de datos en infracción de la Ley Nacional N° 25.326 o la presente ley, para exigir su rectificación, supresión, confidencialidad o actualización.
Cuando el pedido de acceso sea relativo a información pública y no a datos personales, será de aplicación la Ley N° 104 de la Ciudad de Buenos Aires.
Artículo 29 - Legitimación activa. La acción de protección de los datos personales o de hábeas data podrá ser ejercida por el afectado, sus tutores o curadores y los sucesores de las personas físicas, sean en línea directa o colateral hasta el segundo grado, por sí o por intermedio de apoderado.
Artículo 30 - Legitimación pasiva. La acción procederá respecto de los responsables y/o encargados de tratamiento de archivos, registros, bases o bancos de datos del sector público de la Ciudad de Buenos Aires, a elección del titular de los datos.
Artículo 31 - Jurisdicción y procedimiento aplicable. La acción de protección de datos tramitará según las disposiciones de la presente ley y supletoriamente por el procedimiento que corresponde a la acción de amparo ante el Fuero Contencioso Administrativo de la Ciudad de Buenos Aires, las disposiciones del Código Procesal Contencioso, Administrativo y Tributario de la Ciudad de Buenos Aires relativas al procedimiento sumarísimo
Artículo 33 - Trámite.
1) Interpuesta la acción, el juez deberá pronunciarse en el término de tres (3) días sobre su procedencia formal, pudiendo dar vista al fiscal. Esta vista no suspende el curso del plazo.
Artículo 34 - Confidencialidad de la información. Cuando el responsable y/o encargado y/o usuario de un archivo, registro o banco de datos público se oponga a la remisión del informe solicitado con invocación de las excepciones al derecho de acceso, rectificación o supresión, autorizadas por la presente ley o por una ley específica; deberá acreditar los extremos que hacen aplicable la excepción legal. En tales casos, el juez podrá tomar conocimiento personal y directo de los datos solicitados asegurando el mantenimiento de su confidencialidad.
Artículo 35 - Contestación del informe. Al contestar el informe, el responsable y/o encargado y/o usuario del archivo, registro o banco de datos deberá expresar las razones por las cuales incluyó la información cuestionada y aquellas por las que no evacuó el pedido efectuado por el interesado, de conformidad a lo establecido en los artículos 13 a 15 de la ley
Artículo 36 - Ampliación de la demanda. Contestado el informe, el actor podrá, en el término de tres días, ampliar el objeto de la demanda solicitando la supresión, rectificación, confidencialidad o actualización de sus datos personales, en los casos que resulte procedente a tenor de la presente ley, ofreciendo en el mismo acto la prueba pertinente. De esta presentación se dará traslado al demandado por el término de tres (3) días.
En caso de que el requerido manifestara que no existe en el registro o banco de datos información sobre el accionante y éste acreditará por algún medio de prueba que tomó conocimiento de ello, podrá solicitar las medidas cautelares que estime corresponder de conformidad con las prescripciones del Código Contencioso Administrativo y Tributario.
Artículo 37 - Sentencia.
1) Vencido el plazo para la contestación del informe o contestado el mismo, y en el supuesto del artículo 36, luego de contestada la ampliación, y habiendo sido producida en su caso la prueba, el juez dictará sentencia.
5) En cualquier caso, la sentencia deberá ser comunicada al organismo de control designado por esta ley, que deberá llevar un registro al efecto e incluir el caso en el informe anual previsto por el art. 23, inciso n).
Artículo 38 - Prestación de servicios sobre solvencia patrimonial y de crédito. Los organismos, empresas o dependencias del sector público de la Ciudad de Buenos Aires que se dediquen a la prestación de servicios de información sobre solvencia patrimonial y de crédito quedan sujetos al régimen de la presente ley y, en lo que a la prestación de dichos servicios se refiere, a las disposiciones específicas de la Ley Nacional N° 25.326, la que resulte más favorable al titular del dato registrado.
Artículo 39 - Privacidad laboral en el ámbito del sector público de la Ciudad de Buenos Aires. Se entiende por correo electrónico toda correspondencia, mensaje, archivo, dato u otra información electrónica que se transmite a una o más personas por medio de una red de interconexión entre computadoras o dispositivos equiparables.
El incumplimiento de las órdenes emanadas del superior con respecto a la política de uso de correo electrónico y de internet en lugar de trabajo según lo previsto en esta norma, será sancionado de conformidad con lo dispuesto en los arts. 10 y 47 de la Ley N° 471 (Ley de Relaciones Laborales en la Administración Pública de la Ciudad Autónoma de Buenos Aires).
PRIMERA: En un plazo de ciento ochenta (180) días a contar desde la vigencia de la presente ley se procederá a la reglamentación de la presente ley.
SEGUNDA: En un plazo de ciento ochenta (180) días a contar desde la reglamentación, los responsables de archivos, registros, bases o bancos de datos del sector público de la Ciudad de Buenos Aires que realicen las actividades que por esta ley se regulan, deberán proceder a obtener la respectiva habilitación y a su consecuente inscripción en el Registro de Datos Personales.
Artículo 40 - Comuníquese, etc.
NOTA: Los párrafos de los Arts. 5° y 23; y el Art. 30 resaltados en negrita y bastardilla fueron vetados mediante el Decreto 1.914/05 publicado en el Boletín Oficial N° 2351 del 04/01/2006
5 relaciones definidas:
REGLAMENTADA POR DECRETO Nº 725/GCABA/07
Art. 1 del Decreto 725-07, reglamenta Ley 1845
Anexo I reglamenta :
INTEGRADA POR RESOLUCIÓN Nº 12/GCABA/ASINF/17
Anexo de la Resolución 12-ASINF-17 establece que el tratamiento de los datos se sujetará a las medidas de seguridad establecidas en el Art. 17 de la Ley 1845.
COMPLEMENTADA POR LEY Nº 4496/13
Art. 1 de la Ley 4496, establece que la presente ley, complementaria de la Ley 1845, tiene por objeto facilitar la rectificación de los datos personales que se encuentran asentados en registros, archivos o bases de datos públicos o privados dentro de la jurisdicción de la Ciudad Autónoma de Buenos Aires.
RATIFICADA POR RESOLUCIÓN Nº 233/LCABA/?/06
Art. 1 de la Resolución 233-LCABA-06, acepta el veto parcial de la Ley 1845, que fuera dispuesto por Decreto 1914-05.
VETADA POR DECRETO Nº 1914/GCABA/05
Art. 1 del Decreto 1914-05, veta parcialmente el proyecto de Ley 1845, en su art. 5, párrafos primero y segundo, art. 23, párrafos segundo, tercero y penúltimo, y su art. 30.