La Ley de Protección de Datos Personales establece los derechos de las personas sobre sus datos personales recogidos en bases de datos y los deberes de quienes realizan el tratamiento de datos. Aplica a entidades públicas y privadas que recopilen datos personales, salvo algunas excepciones. Entre otros aspectos, la ley regula el consentimiento para recopilar y usar datos, los derechos de las personas sobre sus datos, y las responsabilidades de quienes manejan bases de datos.

1. Ley de Protección de los Datos Personales
Proteger tu cliente es indispensable
Íconos diseñados por Freepik.com

2. De dónde viene?
Del derecho constitucional que tienen todas las
personas a conocer, actualizar y rectificar las informaciones
que se hayan recogido sobre ellas en bases de datos o
archivos.
Ley 1581/12 y Decreto 1377/13

3. A quiénes les aplica?
Aplica a datos personales no públicos
en bases de datos de entidades
públicas o privadas
Comerciante
Íconos diseñados por Freepik.com

4. A quiénes NO les aplica?
● Bases de datos para uso en la vida personal o familiar
● Bases de datos públicos (registros o documentos públicos)
● Bases de datos para defensa nacional, lavado de activos,
etc.

5. Términos Clave
Titular
Encargado del
Tratamiento
Datos PersonalesAutorización
Tratamiento de Datos
Responsable
del
Tratamiento
Bases de
DatosEmails, llamadas, etc.
Recolección, mantenimiento y
uso
Persona natural
Consentimiento
previo, expreso e
informado
Cualquier información que pueda asociarse a una
persona.
Decide sobre la base de
datos y su tratamiento.
Realiza el tratamiento por
cuenta del Responsable
Íconos diseñados por Freepik.com

6. Derechos
Conocer, actualidad y rectificar (revocar) los datos personales.
Rectificar los datos que estén prohibidos o no autorizados.
Solicitar prueba de autorización.
Ser informado del uso de los datos personales.
Presentar quejas por las infracciones a la ley de Protección Datos.
Quitar la autorización y solicitar la eliminación de los datos
personales si no se respetan los principios, derechos y garantías.
Íconos diseñados por Freepik.com

7. Políticas de Tratamiento
Los Responsables deben desarrollar sus
políticas para el tratamiento de los datos
personales y velar porque los encargados
las cumplan. Incluyendo:
● Derechos
● Tratamiento
● Finalidades
● Manejo de PQR’s
Íconos diseñados por Freepik.com

8. Y, cómo para qué (finalidades)?
Es necesario informarle al
titular las finalidades para las
que la información es
recolectada.
Íconos diseñados por Freepik.com

9. Qué son datos sensibles?
● Afectan la intimidad del titular
● Uso indebido puede generar discriminación
Raza
Salud
Vida Sexual
Orientación política
Religión
Datos biométricos
Íconos diseñados por Freepik.com
Sindicatos
Organizaciones de DD.HH.
Organizaciones sociales

10. Prohibido tratar Datos Sensibles
A menos que sea…
Porque el titular
haya dado
autorización
explícita.
Para salvaguardar
el interés vital del
titular.
Para actividades
legítimas de una
ESAL, con
autorización.
Necesario para un
proceso judicial.
Para una finalidad
histórica, científica o
estadística. Sin dar la
identidad.
1 2 3 4 5

11. A quién no le pasa…?

12. Cuándo no es necesario
autorización?
Sean datos
públicos.
Cuando la pida
una entidad
pública en sus
funciones legales
o por orden
judicial.
Casos de urgencia
médica o sanitaria.
Cuando esté
autorizado por la ley
para casos
históricos, científicos
o estadísticos.
Datos relacionados
con el Registro Civil
de la persona.
1 2 3 4 5

13. Cuando pidan una consulta
Los titulares pueden consultar sus datos personales que
estén en cualquier base de datos.
● El responsable debe mostrar toda la información que tenga sobre el titular.
● La consulta se pide por los canales definidos por el responsable del tratamiento.
● La consulta debe ser atendida dentro de los 10 días hábiles de recibida.
● Si no se puede en 10 días hábiles, se le informa al titular y se puede extender otros
5 días hábiles adicionales
Íconos diseñados por Freepik.com

14. Cuando hagan un reclamo
Los titulares pueden pedir la corrección, actualización o
eliminación de sus datos personales
● El reclamo se pide por los canales definidos por el responsable del tratamiento.
● En la base de datos se debe escribir “reclamo en trámite”.
● La consulta debe ser atendida en 15 días hábiles de ser recibida.
● Si no se puede en 15 días habiles, se le informa al titular y se puede extender
otros 8 días hábiles adicionales.
● Solo si no se soluciona, el titular puede reclamar en la Superintendencia (SIC).
Íconos diseñados por Freepik.com

15. Deberes del Responsable
Garantizar los derechos del titular
Solicitar y conservar la autorización
Informar la finalidad de los datos
Conservar la información segura: impedir pérdida, adulteración, consulta o
fraude con ella.
Que la información entregada al Encargado sea actualizada, veraz, etc.
Actualizar y rectificar la información.
Tramitar consultas y reclamos.
Adoptar un manual interno de políticas y procedimientos para garantizar
que se cumple la ley.
Informar a la autoridad si hay violaciones a la seguridad de los datos personales.
Íconos diseñados por Freepik.com

16. Deberes del Encargado
Garantizar los derechos del titular
Solicitar y conservar la autorización
Informar la finalidad de los datos
Conservar la información segura: impedir pérdida, adulteración, consulta o fraude
con ella.
Actualizar la información que le entregue el responsable en 5 días hábiles.
Actualizar y rectificar la información.
Tramitar consultas y reclamos.
Adoptar un manual interno de políticas y procedimientos para garantizar
que se cumple la ley.
Informar a la autoridad si hay violaciones a la seguridad de los datos personales.
Íconos diseñados por Freepik.com

17. Qué es el Registro Nacional de
Bases de Datos?
Es un directorio público de las bases de datos.
Es de libre consulta para los ciudadanos.
Se realiza ante la SIC. (Superintendencia Industria y Comercio)

18. Transferencia Internacional
● Está prohibida a otros países que no tengan el nivel
adecuado de protección de datos.
● Se puede si el titular ha dado autorización expresa.
● Intercambio de datos de carácter médico.
● Transferencias bancarias o bursátiles.
● Transferencias acordadas en Acuerdos Internacionales.
● Otras específicas.
De lo contrario, la SIC tendrá que dar una declaración de
conformidad para la transmisión de datos personales.

19. Preguntas y Respuestas
? ? ? ? ?