Source: https://ligadelconsorcista.org/legislacion/gu-buenas-pr-cticas-en-pol-ticas-privacidad-las-bases-datos-del-mbito-p-blico-disposic
Timestamp: 2020-07-12 03:08:05
Document Index: 184142594

Matched Legal Cases: ['Artículo 1', 'artículo 1', 'artículo 2', 'artículo 43', 'artículo 1', 'artículo 38', 'artículo 6', 'artículo 16', 'artículo 23', 'artículo 117', 'artículo 157', 'artículo 8', 'artículo 10', 'artículo 14', 'artículo 14', 'artículo 14', 'artículo 16', 'artículo 16']

Guía de Buenas Prácticas en Políticas de Privacidad para las Bases de Datos del Ámbito Público - Disposic. 7/2008 Liga del Consorcista
Guía de Buenas Prácticas en Políticas de Privacidad para las Bases de Datos del Ámbito Público - Disposic. 7/2008
2731 personas leyeron esto
Disposición 7/2008 - Dirección Nacional de Protección de Datos Personales - PROTECCION DE LOS DATOS PERSONALES - Apruébanse la "Guía de Buenas Prácticas en Políticas de Privacidad para las Bases de Datos del Ámbito Público" y el texto modelo de "Convenio de Confidencialidad".
Que en virtud de lo dispuesto en el Anexo III del Decreto Nº 163 de fecha 2 de marzo de 2005, entre las funciones asignadas a la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES se especifica, en el punto 15, la de "Coordinar las actividades de la Administración Pública Nacional referidas a la protección de datos personales".
Que por ello, se estima pertinente aprobar una "GUIA DE BUENAS PRACTICAS EN POLITICAS DE PRIVACIDAD PARA LAS BASES DE DATOS DEL AMBITO PUBLICO", como un documento de adopción voluntaria que establezca pautas de conducta con relación a la protección de los datos personales y en particular a la aplicación de pautas de confidencialidad.
Que con referencia a este último tema, también se ha considerado adecuado aprobar un texto modelo de "Convenio de Confidencialidad", a ser utilizado por los organismos públicos con el objetivo de optimizar la protección legal del titular de los datos personales y a fin de que los empleados públicos tomen conciencia de esta obligación.
Que a fin de que los administrados conozcan qué organismos públicos han adoptado la Guía que se aprueba por la presente, quienes adhieran a sus términos y principios y se hallen inscriptos en el REGISTRO NACIONAL DE BASES DE DATOS podrán solicitar a la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES, la identificación correspondiente, consistente en un isologotipo que podrán utilizar en la página web propia, denominado "Sello Argentino de Privacidad".
Artículo 1º - Apruébese el documento "GUIA DE BUENAS PRACTICAS EN POLITICAS DE PRIVACIDAD PARA LAS BASES DE DATOS DEL AMBITO PUBLICO", que como Anexo I forma parte del presente, como un instrumento orientativo en materia de reglas de privacidad y confidencialidad en el tratamiento de datos personales.
2º - Apruébese el texto modelo de "Convenio de Confidencialidad" que podrá ser adoptado por los distintos organismos públicos, que como Anexo II forma parte del presente.
3º - Apruébese el diseño del isologotipo que identificará a los organismos públicos que adhieran a los términos y principios contenidos en la "GUIA DE BUENAS PRACTICAS EN POLITICAS DE PRIVACIDAD PARA LAS BASES DE DATOS DEL AMBITO PUBLICO", denominado "Sello Argentino de Privacidad", el que como Anexo III forman parte de la presente medida.
4º - Los organismos públicos que apliquen la Guía que se aprueba por el artículo 1º, podrán hacer uso del isologotipo aprobado por el artículo 2º en la página web propia.
Para ello deberán solicitar mediante nota escrita la autorización de la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES, la que proveerá el archivo gráfico correspondiente si se reúnen las condiciones indicadas.
5º - Aquellos organismos públicos que hagan uso de la opción dispuesta por la presente Disposición deberán establecer sobre el isologotipo un enlace a la página web de la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES en la que se publica el listado de los adherentes a la "GUIA DE BUENAS PRACTICAS EN POLITICAS DE PRIVACIDAD PARA LAS BASES DE DATOS DEL AMBITO PUBLICO".
6º - Créase el FORO DE PROTECCION DE DATOS PERSONALES que será dirigido por el CENTRO DE JURISPRUDENCIA, INVESTIGACION Y PROMOCION DE LA PROTECCION DE LOS DATOS PERSONALES creado por Disposición DNPDP Nº 03 del 11 de abril de 2008.
7º - Los organismos públicos adherentes a la Guía que se aprueba por este acto tendrán a su disposición las instrucciones y modelos de escritos que como Anexo IV se agregan a la presente, a fin de proporcionarlos a las personas que deseen efectuar trámites relacionados con la protección de sus datos personales relativos al ejercicio de los derechos de acceso, rectificación, actualización supresión y sometimiento a normas de confidencialidad de sus datos personales.
8º - Los organismos públicos adherentes a la Guía que se aprueba por la presente podrán utilizar la Mesa de Ayuda que se habilitará al efecto, para que puedan mantener actualizada su inscripción ante el REGISTRO NACIONAL DE BASES DE DATOS, así como para la resolución de cualquier inconveniente relacionado con la materia de protección de datos personales.
GUIA DE BUENAS PRACTICAS EN POLITICAS DE PRIVACIDAD PARA LAS BASES DE DATOS DEL AMBITO PUBLICO
• OBJETO La LEY Nº 25.326 tiene por objeto la protección integral de los datos personales asentados en archivos, registros, bancos de datos, u otros medios técnicos de tratamiento de datos, sean éstos públicos, o privados destinados a dar informes, para garantizar el derecho al honor y a la intimidad de las personas, así como también el acceso a la información que sobre las mismas se registre, de conformidad a lo establecido en el artículo 43, párrafo tercero de la Constitución Nacional (artículo 1º).
A los fines de la ley 25.326 se entiende por: Datos personales: información de cualquier tipo referida a personas físicas o de existencia ideal determinadas o determinables.
No automaticidad: el poder público tiene prohibido adoptar decisiones judiciales o actos administrativos que tengan como "único" fundamento el resultado del tratamiento informatizado de datos personales que suministren una definición del perfil o personalidad del interesado.
Datos sensibles: estos datos sólo pueden tratarse cuando medien razones de interés general autorizadas por ley o con finalidades estadísticas o científicas cuando no puedan ser identificados sus titulares.
Esto implica también que ninguna persona pueda ser obligada a proporcionar datos que revelen origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual y que esté prohibida la formación de archivos, bancos o registros que almacenen información que directa o indirectamente revele datos sensibles, excepto que, como se dijo precedentemente existan razones de interés general autorizadas por ley (v.g.: la Ley Nº 23.551 establece en el artículo 38 que los empleadores son agentes de retención de los importes que en concepto de cuotas de afiliación u otros aportes deban tributar los trabajadores a las asociaciones sindicales con personería gremial).
Se requerirá el consentimiento sólo cuando el tratamiento de datos pretendido exceda las atribuciones específicas del órgano administrativo.
En tal caso, el consentimiento deberá ser libre, expreso e informado y deberá realizarse por escrito o por otro medio que se le equipare.
Dicho consentimiento puede ser revocado en cualquier momento, sin efectos retroactivos.
Si el interesado revoca el consentimiento, el tratamiento de sus datos personales que se haga de allí en más será ilícito, por lo tanto la validez de la revocación debe considerarse al momento en que el organismo toma conocimiento de la misma y, si bien la Ley Nº 25.326 consagra expresamente la gratuidad para el ejercicio de los derechos de rectificación, actualización y supresión, la revocación del consentimiento no podría de ninguna manera estar prohibida, en tanto la facultad del consentimiento forma parte del ejercicio de un derecho humano fundamental de orden público, eje sobre el que se desarrolla la licitud del tratamiento de datos personales.
En caso de que los datos personales correspondientes a la persona que revoca el consentimiento hubiesen sido cedidos a un tercero, deberá notificarse tal circunstancia al cesionario, atento que tanto éste como el cedente responden solidaria y conjuntamente por la observancia de las normas de protección de datos personales ante el Organo de Control y el titular de los datos.
Publicidad: en toda comunicación con fines de publicidad que se realice por correo, teléfono, correo electrónico, Internet u otro medio a distancia a conocer, se deberá indicar, en forma expresa y destacada, la posibilidad del titular del dato de solicitar el retiro o bloqueo, total o parcial, de sus datos personales incluidos en la base de datos.
A pedido del interesado, se deberá informar el nombre del responsable o usuario del banco de datos que proveyó dicha información.
Casos de no aplicabilidad de la ley de protección de datos personales: la LEY Nº 25.326 no se aplica a las encuestas de opinión, mediciones y estadísticas relevadas conforme a Ley 17.622, trabajos de prospección de mercados, investigaciones científicas o médicas y actividades análogas, en la medida que los datos recogidos no puedan atribuirse a una persona determinada o determinable.
En el caso de archivos o bases de datos públicas dependientes de un organismo oficial que por razón de sus funciones específicas estén destinadas a la difusión al público en general, el requisitorelativo al interés legítimo del cesionario se considera implícito en las razones de interés general que motivaron el acceso público irrestricto.
La cesión masiva de datos personales de registros públicos a registros privados sólo puede ser autorizada por ley o por decisión del funcionario responsable, si los datos son de acceso público y se ha garantizado el respeto a los principios de protección establecidos en la Ley Nº 25.326 y que con dicha cesión no se ocasionan perjuicios a los titulares del dato.
No es necesario acto administrativo alguno en los casos en que la ley disponga el acceso a la base de datos pública en forma irrestricta.
Se entiende por cesión masiva de datos personales la que comprende a un grupo colectivo de personas.
Además del cumplimiento de los requisitos para la transferencia internacional, deberá cumplirse con los requisitos del art.
11 de la ley 25.326 en caso de que la misma consista en una cesión de datos.
El funcionario público se encuentra particularmente sujeto a este deber en virtud de lo dispuesto en la legislación específica que regula su relación de empleo.
El reclamo se debe formular directamente ante el responsable del archivo o base de datos, quien deberá proporcionar la información dentro de los DIEZ (10) días corridos de recibida la solicitud.
Derechos de rectificación, actualización y supresión: a solicitud del titular del dato, o advertido el error o falsedad, el responsable o usuario del banco de datos procederá, siempre de manera gratuita, a la rectificación, supresión o actualización de los datos personales del afectado dentro del plazo de CINCO (5) días hábiles de requerido.
El incumplimiento de esta obligación habilitará al interesado a promover la acción judicial de Hábeas Data.
III.- TEMAS ESPECIALMENTE RELACIONADOS CON EL ESTADO NACIONAL Decreto Nº 1172/03 - Anexo VII - Acceso a la Información Pública
Según lo establecido en el artículo 6º de dicha norma, el solicitante no necesita acreditar un interés legítimo a fin de requerir, consultar y recibir información de los organismos, entidades, empresas, sociedades, dependencias y todo otro ente que actúe en jurisdicción del Poder Ejecutivo Nacional, bastando la sola petición del solicitante para acceder a la información requerida.
Sin embargo, en la Ley Nº 25.326, es requisito para ceder información la existencia de interés legítimo tanto en cedente como en cesionario.
Por su parte, el artículo 16 del citado Decreto Nº 1172/03 señala que los obligados a informar pueden exceptuarse de proveer la información requerida cuando una ley o decreto así lo establezca o, entre otros casos, cuando se trate de "información referida a datos personales de carácter sensible -en los términos de la Ley Nº 25.326- cuya publicidad constituya una vulneración del derecho a la intimidad y al honor, salvo que se cuente con el consentimiento expreso de la persona a que se refiere la información solicitada".
Supuestos especiales - artículo 23 de la Ley Nº 25.326 La Ley Nº 25.326 establece que quedan sujetos al régimen por ella establecido, aquellos datos personales que por haberse almacenado para fines administrativos, deban ser objeto de registro permanente en los bancos de datos de las fuerzas armadas, fuerzas de seguridad, organismos policiales o de inteligencia; y aquellos sobre antecedentes personales que proporcionen dichos bancos de datos a las autoridades administrativas o judiciales que los requieran en virtud de disposiciones legales.
El tratamiento de datos personales con fines de defensa nacional o seguridad pública por parte de las fuerzas armadas, fuerzas de seguridad, organismos policiales o inteligencia, sin consentimiento de los afectados, queda limitado a aquellos supuestos y categoría de datos que resultennecesarios para el estricto cumplimiento de las misiones legalmente asignadas a aquéllos para la defensa nacional, la seguridad pública o para la represión de los delitos.
En lo concerniente al deber de secreto que corresponde al responsable de la base de datos, a su encargado o a cualquier persona que, en definitiva, efectúe tratamiento de datos personales, dicha Disposición estima como infracción "leve" la vulneración del deber de secreto por parte del responsable y personas que intervengan en cualquier etapa de un tratamiento de datos personales; como "grave" cuando ello ocurre respecto de datos personales que se encuentren asentados en archivos, registros, bases o bancos de datos y como "muy grave" cuando se trate de datos sensibles o datos recabados o tratados para fines penales y contravencionales.
Sanciones penales: la Ley 25.326 estableció la incorporación al Código Penal de las siguientes sanciones penales: 1.
artículo 117 bis: "1º.
artículo 157 bis: "Será reprimido con la pena de prisión de un mes a dos años el que: 1º.
A sabiendas e ilegítimamente, o violando sistemas de confidencialidad y seguridad de datos, accediere, de cualquier forma, a un banco de datos personales; 2º.
Ilegítimamente proporcionare o revelare a otro información registrada en un archivo o en un banco de datos personales cuyo secreto estuviere obligado a preservar por disposición de la ley; 3º.
(con las modificaciones introducidas por el artículo 8º de la Ley Nº 26.388 de Delitos Informáticos).
En virtud de los servicios prestados en ......(organismo público)......, ......(nombre del empleado)......, tendré acceso a los bancos de datos, archivos e información que mi empleador autorice, y tomo conocimiento que en caso de consistir dicha información en datos personales, la misma es confidencial y se encuentra protegida por la Ley Nº 25.326, cuyo artículo 10 dispone: "El responsable y las personas que intervengan en cualquier fase del tratamiento de datos personales están obligados al secreto profesional respecto de los mismos.
Tal obligación subsistirá aún después de finalizada su relación con el titular del archivo de datos...".
En ............................, a los ..........
días del mes de ...................
de 200..........
DISEÑO DEL ISOLOGITOPO DENOMINADO "SELLO ARGENTINO DE PRIVACIDAD"
Myriad Pro Italic: "www.jus.gov.ar/datospersonales"
Myriad Pro Italic: "Dirección Nacional de Protección de Datos Personales"
Arial: "BASES DE DATOS PUBLICAS"
Arial Black: "SELLO ARGENTINO DE PRIVACIDAD"
NOTA: Este isologotipo acredita solamente la adhesión a la "GUIA DE BUENAS PRACTICAS EN POLITICAS DE PRIVACIDAD PARA LAS BASES DE DATOS DEL AMBITO PUBLICO".
INSTRUCCIONES Y MODELOS DE ESCRITOS PARA EL EJERCICIO DE LOS DERECHOS DE ACCESO, RECTIFICACION Y SUPRESION DE DATOS PERSONALES DERECHO DE ACCESO
• La solicitud del derecho de acceso sólo podrá ser efectuada en formal personal.
Se debe acompañar fotocopia del D.N.I.
Si se trata de personas fallecidas, este derecho podrán ejercerlo sus sucesores universales acreditando dicha circunstancia con copia certificada, por el juzgado a cargo, de la declaratoria judicial de herederos.
• Si usted desconoce la direccion del responsable del banco de datos puede consultar la información de contacto de los responsables inscriptos en el Registro Nacional de Bases de Datos de la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES del MINISTERIO DE JUSTICIA, SEGURIDAD Y DERECHOS HUMANOS en www.jus.gov.ar/datospersonales/.
La mencionada Dirección Nacional no dispone de los datos contenidos en ningún banco de datos.
CARTA MODELO PARA EL EJERCICIO DEL DERECHO DE ACCESO DATOS DEL RESPONSABLE DEL BANCO DE DATOS O DEL TRATAMIENTO DE DATOS
Dirección: ...........................
Piso ....
Depto.....
Localidad: .............................
Código Postal: ........
....(nombre)................................, con domicilio en ...................
nº....., piso ......., depto ......
de la ...........(localidad).............., Provincia de ............., Código Postal .........., teléfono ................, con D.N.I ............................, del que acompaña fotocopia, por medio del presente escrito manifiesta su deseo de ejercer su derecho de acceso, de conformidad con el artículo 14 de la Ley Nº 25.326, y los artículos 14 y 15 de la Reglamentación de la Ley Nº 25.326 aprobada por Decreto Nº 1558/01.
1.- Que me facilite gratuitamente el acceso a los datos existentes sobre mi persona en sus bases o registros en el plazo máximo de diez (10) días a contar desde la recepción de esta solicitud, entendiendo que si transcurre este plazo sin contestación expresa, la misma ha sido denegada.
En este caso se podrá formular la denuncia ante la Dirección Nacional de Protección de Datos Personales y quedará expedita la vía para ejercer la acción de protección de los datos personales, en virtud de lo dispuesto por el artículo 14 de la Ley Nº 25.326 y el artículo 14 de su Decreto Reglamentario Nº 1558/01.
En ...................................
a los ...........
días del mes de .............................
• Si usted desconoce el domicilio del responsable del banco de datos puede consultar la información de contacto de los responsables inscriptos en el Registro Nacional de Bases de Datos de la DIRECCION NACIONAL DE PROTECCION DE DATOS PERSONALES del MINISTERIO DE JUSTICIA, SEGURIDAD Y DERECHOS HUMANOS en www.jus.gov.ar/datospersonales/.
Es necesario acompañar la fotocopia del D.N.I.
para que el responsable de la base de datos pueda comprobar la identidad del titular de los datos.
CARTA MODELO PARA EL EJERCICIO DE LOS DERECHOS DE RECTIFICACION, ACTUALIZACION,
SUPRESION O SOMETIMIENTO A CONFIDENCIALIDAD DE DATOS PERSONALES
C.P..................
Localidad:..................
......(nombre).............................., con domicilio en ..........................
Nº...., piso ....., depto.
...., Localidad ..............., Código Postal ............, Provincia ........................, teléfono ..............., con D.N.I ............................., del que se acompaña fotocopia, por medio del presente escrito manifiesta su deseo de ejercer el derecho de rectificación / actualización / supresión / sometimiento a confidencialidad, de conformidad con el artículo 16 de la Ley Nº 25.326, y el artículo 16 de su Decreto Reglamentario Nº 1558/01.
Que en el plazo de cinco (5) días hábiles desde la recepción de esta solicitud se proceda gratuitamente a la rectificación / actualización / supresión / sometimiento a confidencialidad, de los siguientes datos relativos a mi persona que se encuentren en su base de datos: .................................................
Que los precitados datos deben ser rectificados / actualizados / suprimidos o sometidos a confidencialidad en virtud de ............................
Que la rectificación / actualización / supresión / sometimiento a confidencialidad de los datos una vez realizada se me comunique por escrito, sea poniendo dicha información a mi disposición en la mesa de entradas o se la remita por correo a la dirección arriba indicada dentro del plazo de CINCO (5) días hábiles.
Que para el caso que el responsable del banco de datos considere que la rectificación / actualización / supresión o sometimiento a confidencialidad no procede, lo comunique en forma motivada, por escrito y dentro del plazo de cinco (5) días.
días del mes de.........
Tags: Administrativo. Registros & Temas Municipales, De Interés General para la Familia Urbana, base de datos, burocracia, derecho a la privacidad, protección,