PROTECCIÓN DE DATOS PERSONALES EN URUGUAY

Presentación del tema: "PROTECCIÓN DE DATOS PERSONALES EN URUGUAY"— Transcripción de la presentación:

1 PROTECCIÓN DE DATOS PERSONALES EN URUGUAY
Dr. Felipe Rotondo Ciudad de México, enero 2014

2 Marco normativo Ley (11 agosto 2008) y decreto reglamentario 414/009 (31 agosto 2009) Su motivación: Reconocer la protección de datos como derecho fundamental y regular la acción judicial de habeas data Crear la Unidad Reguladora y de Control de Datos Personales Afrontar los desafíos de la gobernanza electrónica

3 Ámbito objetivo/subjetivo
Derecho fundamental, implícito en la Constitución (art. 72: “inherente a la personalidad humana”), al que la ley brinda medios específicos de protección Dato personal y su titular: información de cualquier tipo referida a persona física determinada o determinable. El derecho se extiende a la persona jurídica en cuanto corresponda Obligado: persona física o jurídica (privada o pública, estatal o no) responsable de base de datos o tratamiento

4 Previo consentimiento informado
PRINCIPIOS Legalidad Veracidad Finalidad Previo consentimiento informado Seguridad Reserva Responsabilidad *Consentimiento expreso, gratuito, sin opciones premarcadas; si el titular no se manifiesta en 10 días hábiles se considera denegado *Datos sensibles requieren consentimiento escrito *Transferencias internacionales, con países u organismos internacionales que proporcionen nivel adecuado de protección

5 DERECHOS Inclusión Acceso en principio cada 6 meses DERECHOS Supresión
amplio y sin codificaciones DERECHOS Inclusión Supresión Rectificación Actualización Responsable tiene 5 días hábiles para proceder Impugnación de valoraciones personales Referentes a comunicación o cesión de datos

6 Unidad Reguladora y de Control (URCDP)
: (P. Legislativo, P. Judicial Ministerio Público, área académica, sector privado)

7 Protección de Datos Personales Acceso a la Información Pública
MODELO ORGANIZATIVO AGESIC Órganos de Control desconcentrados: URCDP // UAIP Cada una con 3 miembros, 1 común: Director de la AGESIC AGESIC Protección de Datos Personales Acceso a la Información Pública

8 Objetivos de la URCDP *Contribuir a una conciencia generalizada del derecho a la protección de los datos personales y a hacer conocer sus garantías *Incidir en la aplicación equilibrada respecto a otros derechos (así el de acceso a la información pública) e intereses públicos (así inserción de las atribuciones estatales en el régimen de esa protección) *Cooperar con otras autoridades de PD * Posicionar a Uruguay como país competitivo =Ideas claves: El respeto por ti, por mí y por todos / La intimidad implica el respeto a la libertad / Campaña escolar 2013:

9 Logros institucionales
Adecuación a la Unión Europea (según Directiva 95/46/UE, 21 julio 2012) Adhesión al Convenio 108 y Protocolo Ad. * 34ª Conferencia Internacional de Autoridades de PD (Punta del Este-2012: “Privacidad y tecnología en equilibrio”) Ajustes normativos a ley PD (sobre potestad sancionatoria y fuentes públicas) Participación en otras normativas, ej: sobre Central de Riesgos del Banco Central o el Sistema de Información Integrada del Área Social del Ministerio de Desarrollo Social 9

10 Asuntos relevantes considerados
Datos para Administración Tributaria En relación con el acceso a la Información Pública Videovigilancia Spam

11 Actividades y criterios de actuación
E-learning para funcionarios y docentes Talleres teórico-prácticos para instituciones públicas y privadas Expedición de Boletines digitales y Libros con memoria e informes técnicos Guías sectoriales (Educación, Salud, Administración, Telecomunicaciones) Codificación y numeración de registros Inspecciones y secreto profesional Listado de infracciones y sanciones Instructivo para transferencias internacionales

12 MEDIOS DE GARANTÍA Vía administrativa:
Consulta o denuncia ante la URCDP Vía jurisdiccional: Acción específica y sumaria de habeas data

13 Acción judicial de Habeas Data
Dimensiones: informativa, aditiva, rectificadora, de reserva y cancelatoria Legitimación: Titular de datos al que no se brinde el respectivo derecho (en 5 días hábiles) o justifique fundadamente la negativa Proceso sumario: en 3 días, audiencia pública (con prueba, alegatos y sentencia; esta puede emitirse dentro de las 24 horas) Sentencia: contenido preciso de conducta a cumplir en plazo no mayor de 15 días corridos // Apelación (en 3 días), no suspende el amparo dispuesto; el tribunal de alzada resuelve dentro de 4 días siguientes a la recepción del expediente

14 Muchas gracias