Protección de Datos Personales: Conceptos Clave y Normativa Legal

Protección de Datos Personales: Fundamentos y Alcance

La protección de datos personales es el derecho fundamental que tiene toda persona a controlar cómo se recolectan, tratan, usan, comunican y conservan sus datos. Su finalidad es proteger la dignidad humana, la autonomía, el honor, la igualdad y la no discriminación.

• Modelo europeo: Se basa en la premisa "yo soy mis datos".
• Modelo estadounidense: Entiende que cada persona es dueña de sus datos.

Conceptos Esenciales

• Autodeterminación informativa: Facultad de cada individuo de decidir por sí mismo cuándo, cómo y dentro de qué límites revelar información sobre su persona.
• Intimidad: Es la esfera más reservada de la vida de una persona.
• Privacidad: Son las manifestaciones externas de la intimidad.
• Efecto mosaico: Ocurre cuando se obtienen datos de distintas fuentes y, al unirlos, se construye una imagen general de una persona.

Definiciones Técnicas

• Dato: Información concreta sobre algo.
• Dato personal: Información de cualquier tipo referida a personas físicas o jurídicas determinadas o determinables.
• Habeas data: Acción jurisdiccional que permite acceder a datos personales y, eventualmente, ejercer otros derechos relacionados, como la rectificación, actualización, inclusión o supresión.

Ámbitos de Aplicación

• Ámbito subjetivo (¿Quién?): Aplica cuando hay una persona física determinada o determinable.
• Ámbito objetivo (¿Cómo?): Aplica cuando están involucrados datos personales.
• Ámbito territorial (¿Dónde?): Aplica cuando el dueño de la base de datos está y trabaja en Uruguay, o cuando el servicio se ofrece en el país.

Ley 18.331: Marco Normativo

La Ley 18.331 establece los estándares para la adecuada recolección y procesamiento de datos, basándose en principios de precisión, finalidad, proporcionalidad, transparencia, participación individual, derecho de acceso, no discriminación, seguridad, responsabilidad, independencia de la supervisión y un adecuado nivel de protección en flujos transfronterizos.

Principios Rectores

• Legalidad: La base de datos debe estar registrada y no puede tener fines ilegales o abusivos.
• Veracidad: Los datos deben ser correctos, necesarios y actualizados.
• Finalidad: Los datos se usan solo para el fin por el cual fueron recolectados.
• Consentimiento informado: El tratamiento es lícito cuando el titular prestó consentimiento libre, previo, expreso, informado y documentado.
• Seguridad: El responsable o usuario de la base debe adoptar medidas para garantizar la seguridad y confidencialidad.
• Reserva: Quien accede a datos debe guardar reserva y secreto.
• Responsabilidad: El responsable de la base o tratamiento, y el encargado si corresponde, responden por violaciones a la ley.