URCDP

Día Internacional de la Protección de Datos Personales

Desde el año 2006, el 28 de enero se celebra el Día Internacional de la Protección de Datos Personales.
dia de

Su origen se vincula a la fecha de firma del Convenio 108 del Consejo de Europa, primer tratado internacional en materia de protección de datos, originalmente suscrito por países europeos y desde la ratificación por parte de Uruguay, en el año 2013, abierto al resto del mundo.

El compromiso de Uruguay con la protección de datos se reafirmó el año pasado con la aprobación parlamentaria del protocolo de modernización de dicho convenio (conocido como Convenio 108+).

En este marco, invitamos informarse, a reflexionar acerca del derecho, a preguntarnos qué podemos hacer cada uno de nosotros para colaborar en su promoción, y a participar de las actividades programadas por distintos organismos regionales e internacionales para celebrar este día.

¿Sabías qué? En Uruguay hay una ley que protege tu información personal

En nuestro país, la Ley N° 18.331 reconoce la protección de datos personales como derecho fundamental incluido en nuestra Constitución y se aplica a los datos que están registrados en cualquier soporte que permita tratarlos y utilizarlos de diversas formas, tanto en el ámbito privado como público.

La Ley además crea la Unidad Reguladora y de Control de Datos Personales (URCDP) como el órgano que garantiza este derecho.

Podés conocer más sobre la ley de protección de datos personales, los principios que la regulan y los derechos y obligaciones en la normativa publicada en nuestro sitio web

¿Sabías qué? Toda información que permita identificarte es un dato personal

Un dato personal es cualquier tipo de información que nos pueda identificar directamente o nos hace identificables, ya sea nuestro nombre, dirección, teléfono, cédula de identidad, RUT, huella digital, número de socio o de estudiante, una fotografía o hasta el ADN, entre otros.

La ley establece distintos niveles de protección para distintos tipos de datos. Por ejemplo, hay datos denominados sensibles que, para ser tratados por los responsables, requieren un mandato legal, un interés general o tu consentimiento expreso y escrito. Son datos sensibles los referidos a la salud, la afiliación sindical, los de vida sexual, entre otros.

Accedé a más información en la Guía general de Protección de Datos Personales de Uruguay

¿Sabías qué? Solo acreditando tu identidad podés pedirle a las empresas u oficinas públicas que en un plazo de 5 días hábiles te den copia de tus datos, o que borren los que ya no necesitan

Las empresas y organismos públicos deben proveerte medios para poder ejercer estos derechos y otros que establece la ley; si no encontrás el acceso en su sitio web o no hay una vía de contacto sencilla, podésuedes completar los formularios que pone a disposición la Unidad y presentarlos ante la empresa o el organismo que corresponda.

Accedé a información y a los formularios para hacer la solicitud

¿Sabías qué? Podés denunciar el incumplimiento de la Ley ante la Unidad Reguladora y de Control de Datos Personales

Si creés que no se está cumpliendo con la normativa vigente, o no te permitieron ejercer tus derechos, o si no te han dado respuesta en un plazo de 5 días, o cualquier otra situación sobre el tratamiento de datos que te genere dudas, podés denunciarlo ante la Unidad. También podés obtener asesoramiento sobre la forma en que se están tratando tus datos. 

Para hacer una denuncia, accedé al sistema de denuncias, donde conocerás qué requisitos deberás cumplir y el paso a paso de cómo iniciar el trámite. Podés también hacer consultas a través de nuestro sistema de consultas o a infourcdp@datospersonales.gub.uy

¿Sabías qué? Todas las empresas que manejen información de más de 35.000 personas o que utilicen datos sensibles como negocio principal, deben designar una persona delegada de protección de datos

Esta obligación para las empresas está establecida en el artículo 40 de la Ley N° 19.670, de 15 de octubre de 2018, reglamentada por el Decreto N° 64/020, de 17 de febrero de 2020, que indica el plazo para realizar la designación y los mecanismos de comunicación a la URCDP.

Los delegados de protección de datos personales son personas que conocen de protección de datos y también del negocio que está haciendo el tratamiento de los datos. Estos delegados deben ser comunicados a la URCDP y trabajar conjuntamente con todos los equipos de la empresa para asegurarse que la protección de datos está contemplada en todos los productos o servicios ofrecidos.

La Resolución N° 32/020, de 19 de mayo de 2020, y la Resolución N° 44/020, de 21 de julio de 2020, establecen los criterios para la designación de estos delegados.

¿Sabías qué? Todas las empresas y organizaciones públicas deben aplicar medidas de privacidad desde la etapa del diseño de un producto o servicio

Las medidas de privacidad por diseño y por defecto buscan asegurar que la protección de datos personales se encuentre desde el diseño de los productos o servicios.

Las organizaciones públicas y privadas deben adoptar medidas de privacidad desde el diseño para el tratamiento de los datos personales, contenidos en sus bases de datos. Desde el comienzo el responsable de los datos o del tratamiento debe velar porque los datos personales recolectados sean tratados acorde a los principios y derechos que establece la normativa uruguaya.

Conocé más sobre la privacidad por diseño y por defecto en los talleres organizados por la URCDP y accediendo al Decreto N° 64/020.

¿Sabías qué? Las bases de datos, con algunas excepciones, deben registrarse ante la URCDP

Excepto en los casos en que la Ley establece que no corresponde su aplicación (seguridad pública, uso doméstico, etc), la inscripción de las bases de datos es una obligación legal para todo tipo de responsables.

Accedé a más información sobre cómo registrar una base de datos ante la URCDP en el Sistema de Gestión de la Unidad

¿Sabías qué? Para que otra persona haga uso de tus datos, tiene que informarte para qué los va a usar además de tener tu consentimiento, salvo en casos específicos

Uno de los derechos más importantes en la protección de datos es el derecho de información, que significa que existe un conjunto de información mínima que tenés que conocer antes de dar tu consentimiento para que éste sea considerado válido. Esta información, que debe darte el responsable, refiere a finalidad del tratamiento, identidad del responsable, ejercicio de derechos, entre otros.

El consentimiento se puede recabar de distintas formas (dependiendo del tipo de dato): por grabaciones, formularios, aceptación en sitios web, entre otros.

Accedé a más información en la Guía  de Protección de Datos Personales de Uruguay.

¿Sabías qué? Cuando están captando tu imagen es obligatorio colocar este logo para que sepas que lo están haciendo e indicar a dónde dirigirte para hacer un reclamo por el uso de esa imagen

sticket

Tu imagen es un dato personal y por ello cuando existen cámaras de videovigilancia es obligatorio que esté visible el logo correspondiente incluyendo el lugar dónde podés ejercer tus derechos. Tené en cuenta que hay casos en que no es obligatorio el uso de dicho logo, como por ejemplo en las cámaras en vía pública a cargo del Ministerio del Interior. 

Accedé a más información sobre videovigilancia en las siguientes guías:

Guía de videovigilancia en las entidades públicas

Guía de videovigilancia en edificios y complejos habitacionales

Guía de videovigilancia en el ámbito laboral
 

Así se celebra en otros países y organizaciones el Día Internacional de Protección de Datos Personales

Acceder al sitio web del Protección de datos del Consejo de Europa

Acceder al sitio web del Supervisor Europeo de Protección de Datos

Acceder al sitio web de la Asociación Internacional de Profesionales de la Privacidad