CONSEJO EJECUTIVO DE LA UNIDAD REGULADORA Y DE CONTROL DE DATOS PERSONALES DICTAMEN N° Expediente No. 11 009 2009 042 Montevideo, 11 de setiembre de 2009 VISTO: La consulta de fs. 1 a 3 realizada por la Intendencia Municipal de Montevideo (IMM) a la Unidad Reguladora y de Control de Datos Personales (URCDP) con fecha 2 de setiembre de 2009. RESULTANDO: I) Que la misma refiere a un convenio a firmarse entre dicha Intendencia y la Administración Nacional de Usinas y Trasmisiones Eléctricas (UTE), para el intercambio de información. II) Que sobre el particular el 4 de setiembre de 2009 se ha emitido informe jurídico, el cual luce a fs. 5-6. CONSIDERANDO: I) Que de acuerdo con la definición contenida en el art. 4° de la Ley Nº 18.331 (LPDP), el citado Convenio contiene datos personales e implica intercambio de información, en el sentido de acción de comunicar información o datos de un organismo público a otro, en el caso ambos estatales, con el objeto de promover la integración de los sistemas de información. II) Que la referida comunicación de datos requiere, como regla general, el previo consentimiento informado. III) Que existen determinados datos personales que de acuerdo con el art. 9° de la LPDP si están incluidos en listados no necesitan el previo consentimiento del titular (nombres y apellidos, documento de identidad, nacionalidad y fecha de nacimiento). IV) Que el literal b) del artículo 9 establece que no es necesario recabar el previo consentimiento informado cuando se está ante el “ejercicio de funciones propias de los Poderes del Estado” o la recolección de datos se efectúa “en virtud de una obligación legal”. En ese sentido, si se toma en consideración la amplitud de los cometidos en inherentes a un Gobierno Departamental y a que en la situación de marras lo que se busca es lograr la mejora de la gestión, cabe concluir que –en el caso- resulta dicha excepción. V) Que respecto al tratamiento de datos personales se debe considerar el principio de finalidad contenido en el art. 8° de la LPDP, por el cual no se deben utilizar datos personales para una finalidad distinta para la que fueron recabados. En aplicación de dicho principio no se estima adecuado lo establecido en el artículo 4 (Derechos de uso) al mencionar que: “las bases de la información originales intercambiadas por las partes serán de libre uso…” y, por otra parte, no surge explícitamente del convenio la finalidad perseguida, por lo cual procede incluir una disposición que la establezca así como determinar el uso que se le darán a los datos personales. VI) Que por cierto en la ejecución del Convenio se deberán aplicar los principios de proporcionalidad, reserva y seguridad. ATENTO: A lo establecido en la LPDP y a lo precedentemente expuesto, El Consejo Ejecutivo de la Unidad Reguladora y de Control de Datos Personales DICTAMINA: I – Recomendar: A) Incluir un artículo en el Convenio, referido a la finalidad perseguida y al uso que se le darán a los datos personales por cada uno de los Organismos partes. B) Adecuar el artículo 4 según lo establecido en el Considerando V del presente. II – Considerar que la suscripción del Convenio entre la IMM y la UTE, siempre que tenga como finalidad actividades que forman parte de sus respectivas funciones propias, art. 9 lit. b LPDP, no vulneraría las disposiciones de esa Ley. De lo contrario, será necesario recabar el consentimiento previo e informado, de acuerdo con el artículo 9. Fdo. A/P Federico Monteverde Consejo Ejecutivo URCDP