REGIMEN ARGENTINO DE PROTECCIÓN DE DATOS PERSONALES REGISTRO DE BASES DE DATOS HORACIO FERNANDEZ DELPECH hfernandez@hfernandezdelpech.com.ar www.hfernandezdelpech.com.ar DEBER DE REGISTRO DE LAS BASES DE DATOS La Inscription de las bases de datos es obligatoria. El Registro es el medio que la ley otorga para conocer y controlar a los registros,archivos, bases o bancos de datos que traten datos personales Permite que las personas puedan conocer qué tipo de información es la que maneja cada base de datos y quién es el responsable de la misma. Favorece la efectiva tutela de los datos personales. El registro se efectúa mediante un formuloario on-line, en donde constan las características del archivo, registro, base o banco de datos. En el registro no se informa el contenido de la base de datos, que siempre queda en poder del responsable que efectúa el registro. Existe un arancel de inscripción que se abona mediante depósito en el Banco de la Nación. El trrámite es gratuito para bases de datos de ONG`s y para bases de datos con informació información referida a menos de 5.000 personas. personas DEBER DE REGISTRO DE LAS BASES DE DATOS Los responsables de bases de datos personales que tengan trámite aprobado de inscripción en el Registro Nacional de Bases de Datos podrán hacer uso del isologotipo aprobado por la Disposición DNPDP Nº 6/05 La inscripción significará para las bases de datos cumplir con el requisito de licitud que exige la Ley Nº 25.326 (art. 3º y 21 inciso 1 Las inscripciones tienen una validez de un año, debiendo solicitarse su renovación dentro de los 45 días anteriores al vencimiento La Direccion Nacional ha aplicado sanciones por falta de inscripción, o por falta de renovacion , sanciones de apercibimientos, multas (pueden ser de entre 1000 y 100.000 pesos) OBLIGATORIEDAD DE LA INSCRIPCIÓ INSCRIPCIÓN • Artí Artículo 3º 3º, Ley 25.326 La formación de archivos de datos será lícita cuando se encuentren debidamente inscriptos, observando en su operación los principios que establece la presente Ley. • Artículo 1º, inciso c), Anexo I, Disposición 1/2003 Considera “infracción leve” no solicitar la inscripción de una base de datos personales pública o privada que exceda el uso personal • Artículo 2º, inciso k), Anexo I, Disposición 1/2003 Considera “infracción grave” no inscribir la base de datos de carácter personal en el Registro Nacional de Protección de Datos Personales, cuando haya sido requerido para ello por la Dirección Nacional de Protección de Datos Personales. Derechos de los titulares de los datos • Derecho de información: Es el derecho de solicitar información al Registro que lleva el organismo de contralor acerca de los bancos de datos existentes y registrados, así como de su finalidad y las identidades de sus responsables • Derecho de Acceso: El titular de los datos, previa acreditación de su identidad, tiene derecho a solicitar y obtener información de sus datos personales incluídos en los bancos de datos públicos, o privados destinados a proveer informes: - Gratuitamente a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto - A los 10 días de la intimación queda expedita la acción de hábeas data. - Existen algunas excepciones al Derecho de Acceso (interpretación restrict.) • Derecho de rectificación, actualización o supresión Ante la solicitud del afectado, el responsable del banco de datos debe proceder a la rectificación, actualización o supresión en el plazo de 5 días hábiles de recibido el reclamo. La rectificación debe ser comunicado a quien se suministro la información. El incumplimiento habilita a promover la acción de Habeas Data Derecho de información: Dirección Nacional de Protección de Datos Personales Registro Nacional de Base de Datos http://www.jus.gob.ar/datoshttp://www.jus.gob.ar/datos-personales.aspx/ FORMULARIO PARA EL EJERCICIO DEL DERECHO DE ACCESO Petición de información sobre los datos personales incluidos en un Archivo, registro, base o banco de datos¹. DATOS DEL RESPONSABLE DEL BANCO DE DATOS O DEL TRATAMIENTO DE DATOS Nombre:.............................................................................................................. Dirección:............................................................... nº.......... C.P..................... Localidad:...................... Provincia:.......................................... DATOS DEL SOLICITANTE D./Dª. ............................................................................, con domicilio en ……………………….. . .............. nº.....…... piso………. depto. ……, Localidad…………........ Provincia de .........................................., C.P. ............ ... con D.N.I ......................., del que acompaña fotocopia, por medio del presente escrito manifiesta su deseo de ejercer su derecho de acceso, de conformidad con el artículo 14 de la Ley Nº 25.326, y los artículos 14 y 15 de la Reglamentación de la Ley Nº 25.326 aprobada por Decreto Nº 1558/01.#16. Diapositiva 16 SOLICITA.1.- Que me facilite gratuitamente el acceso a los datos existentes sobre mi persona en sus bases o registros en el plazo máximo de diez (10) días a contar desde la recepción de esta solicitud, entendiendo que si transcurre este plazo sin contestación expresa, la misma ha sido denegada. En este caso se podrá interponer el reclamo ante la Dirección Nacional de Protección de Datos Personales y quedará expedita la vía para ejercer la acción de protección de los datos personales, en virtud de lo dispuesto por el artículo 14 de la Ley Nº 25.326 y el artículo 14 de su Decreto Reglamentario Nº 1558/01. 2.- Que si la solicitud del derecho de acceso fuese estimada, se remita por correo la información a la dirección arriba indicada en el plazo de diez días desde la resolución estimatoria de la solicitud de acceso. 3.- Que esta información comprenda de modo legible e inteligible los datos que sobre mi persona están incluidos en sus registros, y los resultantes de cualquier elaboración, proceso o tratamiento, así como el origen de los datos, los cesionarios y la especificación de los concretos usos y finalidades para los que se almacenaron. En................................... a los ........... días del mes de............................. de 20..... ¹ Los derechos se ejercen ante el responsable del banco de datos: Organismo Público o Privado, empresa, profesional o particular, que es quien dispone de los datos. La DNPDP no dispone de sus datos personales. LIMITACION AL DERECHO DE ACCESO La limitación al derecho de acceso es de interpretación restrictiva y conforme al art.17 LPDP, deberá ser realizada mediante “decisión fundada”, es decir expresando los concretos motivos de ese proceder, y esas motivaciones deberán encontrarse necesariamente relacionadas con la protección de la defensa de la Nación , del orden y de la seguridad publica, o con la protección de los derechos e intereses de terceros ".- “Debe rechazarse la acción de habeas data -art. 43 , CN.- promovida por una empresa que ha sido objeto de procedimientos de fiscalización por parte de la Administración Federal de Ingresos Públicos, con el objeto de que ésta informe los datos referidos a la misma que obren en su poder, ya que tal pretensión no se compadece con el objeto y finalidad del instituto procesal en cuestión, en tanto resulta evidente que el organismo recaudador se encuentra realizando investigaciones tendientes a determinar si la parte actora había cumplido sus obligaciones tributarias, función en la que subyace un interés público primordial y, por otra parte, la empresa fiscalizada, sin mayor fundamento, sólo intenta anticipar la oportunidad en la que debe ejercer su derecho de defensa (del dictamen del Procurador General cuyos fundamentos la Corte hace suyos)”. Empresa de Combustible Zona Común S.A. c/ Administración Federal de Ingresos Públicos (AFIP) s/ Tribunal: Corte Suprema de Justicia de la Nación - 7-abr-2009 FORMULARIO PARA LA RECTIFICACIÓN, ACTUALIZACIÓN O SUPRESIÓN DE DATOS PERSONALES INCLUIDOS EN BANCOS DE DATOS (1) DATOS DEL RESPONSABLE DEL BANCO DE DATOS Nombre: ..............................................………........................................................................ Domicilio: .................................................…………................................................................. C.P.................. Localidad: ….............................Povincia: ………………….................................... DATOS DEL SOLICITANTE (TITULAR DE LOS DATOS PERSONALES) D./Dª. .................................................. ..................., con domicilio en …………………... Nº .....…... piso ………. depto. ……, Localidad ……….... Provincia de .................., C.P. ..............., con D.N.I ...……....del que se acompaña fotocopia, por medio del presente escrito manifiesta su deseo de ejercer el derecho de rectificación/actualización/ supresión, de conformidad con el artículo 16 de la Ley Nº 25.326, y el artículo 16 de su Decreto Reglamentario Nº 1558/01. SOLICITO: Que en el plazo de cinco (5) días hábiles desde la recepción de esta solicitud se proceda gratuitamente a la rectificación/ actualización/supresión, de los datos relativos a mi persona que se encuentren en su base de datos. Los datos que deberán rectificarse/actualizarse/suprimirse se enumeran en la hoja anexa al presente, se acompañan los documentos que acreditan su veracidad. Que me comuniquen por escrito a la dirección arriba indicada, la rectificación/actualización/supresión de los datos una vez realizada. Que para el caso que el responsable del banco de datos considere que la rectificación/actualización/supresión no procede, lo comunique en forma motivada, por escrito y dentro del plazo de cinco (5) días. Se deja constancia que si transcurre el plazo sin que en forma expresa se conteste la petición efectuada, ésta se entenderá denegada, en cuyo caso se podrá interponer el reclamo ante la Dirección Nacional de Protección de Datos Personales y quedará expedita la vía para ejercer la acción de protección de los datos personales, en virtud de lo dispuesto por el artículo 16 inciso 3 de la Ley Nº 25.326. En................................... a los ........... días del mes de............................. de 20..... ¹ Los derechos se ejercen ante el responsable del banco de datos: Organismo Público o Privado, empresa, profesional o particular, que es quien dispone de los datos. La DNPDP no dispone de sus datos personales. ANEXO DATOS QUE DEBEN RECTIFICARSE /ACTUALIZARSE / SUPRIMIRSE 1. 2. “……Cuando, como en el caso, un banco de datos ha procedido a rectificar datos erróneos, la comunicación de tal rectificación deberá ser comunicada a quienes se suministró la información falsa o inexacta. ("Browne de Russi, Susana Beatríz y otro c/ Organización Veraz S.A.". C.N.Civ., Sala A, f ebrero 26-201. El Derecho, 193-21). ACCIÓN DE HABEAS DATA La acción puede ser ejercida por la persona afectada y en el caso de las personas jurídicas por su representante legal o apoderado. Procede respecto de los bancos de datos públicos, y de los privados destinados a proveer informes, en dos situaciones: Tomar conocimiento de los datos personales almacenados y de la finalidad de aquéllos; Exigir su rectificación, supresión, confidencialidad o actualización en los casos en que se presuma la falsedad, inexactitud, desactualización de la Información de que se trata, o el tratamiento de datos cuyo registro se encuentra prohibido en la ley. Se otorga al accionante una amplia opción sobre la jurisdicción interviniente, que puede ser a su elección, la del Juez del domicilio del actor, del domicilio del demandado, o del lugar en el que el hecho o el acto se exteriorice o pudiere tener efectos Acción de Daños y Perjuicios - Rubros indemnizatorios Daño moral Daño a la imagen comercial Lucro Cesante Pérdida de chance Daño moral La Cámara Nacional de Apelaciones en lo Comercial considera específicamente que la indemnización por daño moral procede por el sólo hecho de haber sido informado como moroso en forma errónea. Promedio condena: entre $ 2.000.- y $ 20.000.Una persona no acostumbrada a incumplir con sus obligaciones, se verá afectada por su inclusión errónea en un registro de morosos, generándole un estado de angustia, susceptible de producir un cambio disvalioso en su bienestar de una persona y afectar su equilibrio anímico o estabilidad emocional, lo que justifica su reparación. (Caso Serafino- CNCom, Sala A, 02/04). Daño a la imagen comercial Circunstancias tales como la pérdida de crédito, o la imposibilidad de obtener la renovación de un certificado fiscal, entre otras, configuran un perjuicio patrimonial indirecto, que, globalmente considerados, pueden ser apreciados como configurativos del daño a la imagen comercial de una firma, que valoro en $ 100.000.(Caso Arquitectura del Agua - CNCom, Sala C, 03/05). Lucro Cesante La pérdida de clientela acreditada con el informe de la firma que prescindió de los servicios de asesoramiento que el actor le ofrecía desde 1968, por haber detectado que se encontraba informado como moroso otorga fundamento al reclamo, por lo que parece razonable la indemnización de $ 7.000.- (Caso Prypsztejn. -CNCom, Sala C, 12/04). Pérdida de chance La errónea calificación de nivel de riesgo crediticio desprestigió a la empresa provocando una merma en su actividad comercial equiparable a la frustración contractual que origina resarcimiento tasado bajo la óptica “chance” de ganancia: $ 250.000.(Caso Sattler S.A. - CNCom., Sala B, 03/05).