Unidad Reguladora y de Control de Datos Personales

En Uruguay, la Ley N° 18.331, de 11 de agosto de 2008 y sus normas asociadas, reconoce el derecho a la protección de los datos personales para que las personas puedan decidir cómo y de qué forma se utiliza su información personal. La normativa también define los mecanismos para ejercer este derecho y asigna obligaciones a los responsables de los datos personales. Además, la ley establece que la URCDP es el órgano de control para garantizar el cumplimiento de la normativa, así como para ejercer funciones de asesoramiento, capacitación, control y sanción en casos de incumplimientos.

Cualquier incumplimiento a las disposiciones de la ley, se puede denunciar ante la URCDP a través del trámite en línea para realizar una denuncia. Por dudas o consultas escribir al correo electrónico: infourcdp@datospersonales.gub.uy.

¿Qué es un dato personal?

Un dato personal es cualquier tipo de información que puede identificar o hacer identificable a una persona. Algunos ejemplos pueden ser: nombre, dirección, teléfono, cédula de identidad, huella, imagen, voz, entre otros. La Ley Nº 18.331 aplica a todos los datos personales registrados en cualquier soporte que los haga susceptibles de tratamiento y a toda modalidad de uso posterior en los ámbitos público o privado.

Recomendaciones para proteger los datos personales en el entorno digital

Las interacciones en el entorno digital generan información relacionada con datos personales. Algunos de estos datos se comparten de forma consciente y voluntaria, y otros tantos de forma inconsciente e involuntaria a través de publicaciones propias, de otras personas, la navegación en Internet y la actividad desarrollada en aplicaciones o sistemas. Para proteger la información personal que se comparte en el entorno digital es importante considerar las siguientes acciones: 

• Evaluá los datos personales que se solicitan al usar un sitio web, una aplicación o un sistema. Completá únicamente la información obligatoria o necesaria para la finalidad del servicio.
• Antes de registrarte o utilizar un servicio, revisá las condiciones de las políticas de privacidad:
  • ¿Quién figura como responsable de la base de datos?
  • ¿Cuáles son los canales de contacto?
  • ¿Cómo se ejercen los derechos, en especial, el derecho de supresión?
  • ¿Qué sucede con los datos al cancelar un servicio?
  • ¿Existen comunicaciones de información a terceros?
• Revisá las configuraciones de privacidad disponibles en navegadores, sitios web y aplicaciones. Habilitá únicamente el uso de datos necesarios para el funcionamiento del servicio y limitá el acceso a los datos personales.
• Verificá las solicitudes de consentimiento en línea, esto incluye los avisos sobre cookies, que informan sobre archivos que registran búsquedas o hábitos de navegación.
• Las imágenes que permiten identificar a una persona son datos personales, analizá si corresponde publicarlas o difundirlas. Si la información involucra otras personas, solicitá su consentimiento.
• Cuidá la privacidad de niños, niñas y adolescentes en el entorno digital. Antes de publicar o compartir información relacionada con sus datos personales, evaluá su impacto para minimizar el riesgo de exposición y viralización de todo contenido que los incluya. Conocé más recomendaciones sobre la protección de datos personales de niños, niñas y adolescentes en el entorno digital en la guía La red delante de las pantallas. 

Sobre el Día de Internacional de la Protección de Datos Personales

El Día Internacional de la Protección de Datos Personales se conmemora cada 28 de enero y toma como referencia la apertura a firma del Convenio 108 del Consejo de Europa, realizada en 1981, donde se establecieron principios y garantías para la protección de datos personales a nivel internacional. En 2013, a través de la Ley Nº 19.030, Uruguay se incorporó al convenio y se convirtió en el primer país no europeo en integrarlo, hecho que impulsó su proceso de internacionalización.