La Ley 18.331<\/a>, publicada en el Diario Oficial el 18 de agosto del 2008, tiene como cometido fundamental regular la protecci\u00f3n de datos personales y la utilizaci\u00f3n y el funcionamiento de bases de datos.<\/p>\n <\/p>\n El derecho a la protecci\u00f3n de los datos personales se reconoce a toda persona f\u00edsica o jur\u00eddica. La norma hace referencia a los datos personales registrados en cualquier soporte que los haga susceptibles de tratamiento o posibilite su uso en cualquier \u00e1mbito. Se except\u00faa la aplicaci\u00f3n de esta norma a las bases de datos utilizadas para la seguridad p\u00fablica, la defensa, la seguridad del Estado y aquellas bases de datos creadas y reguladas por leyes especiales.<\/p>\n La Ley consagra una serie de principios generales, que son importantes tener en cuenta en la aplicaci\u00f3n de la misma. El principio de finalidad establece que todo dato almacenado o utilizado en una base de datos de cualquier manera posible debe ser utilizado \u00fanica y exclusivamente para la finalidad que motivaron su obtenci\u00f3n. De acuerdo al principio del previo consentimiento, para el uso de datos privados es necesario el expreso consentimiento de su titular en forma previa a la utilizaci\u00f3n y almacenamiento de los mismos. El consentimiento a que hace referencia la ley deber\u00e1 documentarse y \u00e9ste es revocable. En base al principio de seguridad y reserva, el usuario de la base de datos debe tomar todas las medidas de seguridad tendientes a proteger la misma de cualquier desviaci\u00f3n, adulteraci\u00f3n, modificaci\u00f3n y perdida, ya sea intencional o no, as\u00ed como tambi\u00e9n es responsable de su reserva estando prohibida toda difusi\u00f3n a terceros no autorizados expresamente por su titular.<\/p>\n Todo titular de datos tendr\u00e1 accesos a los mismos con la sola acreditaci\u00f3n del documento de identidad en forma totalmente gratuita. Este derecho tambi\u00e9n es reconocido a cualquiera de sus sucesores universales. En ning\u00fan caso la informaci\u00f3n que se brinda podr\u00e1 contener datos pertenecientes a terceros.<\/p>\n La Ley prev\u00e9 la posibilidad de recabar, almacenar, etc., datos con fines publicitarios. Es importante mantener el fin buscado en la recopilaci\u00f3n de los datos y no desviarse en los mismos, utiliz\u00e1ndolos de manera diversa a la cual fue autorizada. Se autoriza expresamente la utilizaci\u00f3n de base de datos destinados a evaluar la conducta comercial en general, la capacidad de pago y aquellos relativos al cumplimiento e incumplimiento de obligaciones con car\u00e1cter comercial. Los datos analizados en \u00e9ste \u00edtem solo pueden ser almacenados por un plazo de hasta cinco a\u00f1os. Lo que se regula en este punto no es m\u00e1s que el sistema de informaci\u00f3n utilizado en el sector comercial que provee este tipo de datos.<\/p>\n Las personas f\u00edsicas y jur\u00eddicas privadas que utilicen base de datos de car\u00e1cter personal para fines exclusivamente individual o dom\u00e9stico no tendr\u00e1n que inscribir la misma.<\/strong> Los titulares que utilicen las bases de datos para fines individuales como propaganda, estudios de mercado, etc. no deben inscribir sus bases, pero si de cualquier forma esa base de datos es compartida o utilizada de una forma diversa a la individual como su venta a otra empresa, deber\u00e1 inscribirla, ya que la misma deja de ser para uso personal. El decreto que regula la Ley 18.331 fue publicado en el Diario Oficial el 5 de enero del 2009, por lo que el l\u00edmite para proceder a la inscripci\u00f3n de las bases de datos sin sufrir sanciones es el 15 de abril del 2009<\/strong>. Las sanciones por el incumplimiento de la inscripci\u00f3n podr\u00e1n ser de hasta quinientas unidades reajustables. Consultada verbalmente la unidad que actualmente tiene el cometido de esta inscripci\u00f3n, entiende que en una primera instancia, el plazo establecido por el decreto s\u00f3lo se aplica a bases de datos con fines comerciales, y aquellas bases de datos que tengan fines diversos a \u00e9stos se inscribir\u00e1n posteriormente. En caso de proceder la inscripci\u00f3n, \u00e9sta deber\u00e1 identificar al responsable, deber\u00e1 indicar su procedencia, las medidas de seguridad establecidas para su protecci\u00f3n, su fuente de almacenamiento, el tiempo que los datos ser\u00e1n almacenados y especificar el contenido y fin de los datos. La inscripci\u00f3n deber\u00e1 realizarse en la Unidad Reguladora y de Control de Datos Personales, \u00f3rgano desconcentrado de la Agencia para el Desarrollo del Gobierno de Gesti\u00f3n Electr\u00f3nica y la Sociedad de la Informaci\u00f3n y del Conocimiento (AGESIC).<\/p>\n En funci\u00f3n de lo previsto por la Ley y lo expuesto anteriormente, entendemos pertinente realizar las siguientes recomendaciones con relaci\u00f3n al uso o almacenamiento de bases de datos.<\/p>\n <\/p>\n [two_third] Los servicios de mantenimiento y optimizaci\u00f3n de redes<\/a> de idearius comprenden estas previsiones. Cont\u00e1ctenos por asistencia para prevenir o reparar vulnerabilidades o ataques a su red.<\/p>\n [\/box] [one_third_last]Cons\u00faltenos aqu\u00ed<\/a>[\/one_third_last]<\/p>\n —<\/p>\n2. Aplicaci\u00f3n<\/h3>\n
3. Principios generales<\/h3>\n
4. Derecho de acceso a los titulares de los datos<\/h3>\n
5. Utilizaci\u00f3n de los datos<\/h3>\n
6. Inscripci\u00f3n<\/h3>\n
7. Recomendaciones<\/h3>\n
\n
\n[box type=\u00bbshadow\u00bb]<\/p>\n
\n[\/two_third]<\/p>\n