Unidad Reguladora y de Control de Datos Personales

El Convenio 108 se incorporó a la normativa de Uruguay por la Ley N° 19.030, de 7 de noviembre de 2012, convirtiéndolo en el primer país no europeo en ratificarlo. Posteriormente, Uruguay incorporó el protocolo de modernización de dicho convenio, conocido como Convenio 108+, por la Ley N° 19.484, de 16 de abril de 2021, el que se espera entre en vigencia durante 2024.

Protección de datos personales en Uruguay

La protección de datos personales es un derecho humano regulado en diversos instrumentos internacionales. En nuestro país, la Ley N° 18.331, de 11 de agosto de 2008, lo reconoce como un derecho fundamental incluido en la Constitución, crea la Unidad Reguladora y de Control de Datos Personales (URCDP) como el órgano que garantiza este derecho, e instituye un régimen basado en principios y derechos aplicables.

Este régimen de protección de datos permitió a Uruguay constituirse en uno de los pocos países considerados adecuados a nivel internacional a los estándares de la Unión Europea, obteniendo dicho estatus por decisión de la Comisión Europea desde el 21 de agosto de 2012.

En el marco de este día, la URCDP, organizó la primera reunión con Delegados de la Ley de Protección de Datos para compartir aspectos vinculados a las transferencias internacionales, y para presentar el informe de evaluación de adecuación realizado por la Comisión Europea.

Este informe, publicado 15 de enero de 2024, ratifica el carácter adecuado de Uruguay y destaca la convergencia de su marco jurídico en el Reglamento General de Protección de Datos de la Unión Europea (RGPD). Esta es la primera de una serie de revisiones periódicas que realizará la Comisión Europea, en la que señalan aspectos relevantes, tales como: la reforma de la Ley por los artículos 37 a 40 de la Ley 19.670 y la inclusión de datos biométricos como especialmente protegidos; el reconocimiento de una especie de “derecho al olvido” a través de decisiones de la URCDP; la importancia del uso de cláusulas contractuales para transferencias internacionales; el rol y las competencias de la Unidad; y la existencia de reglas claras y precisas para el acceso a datos por parte de autoridades públicas.

¿Cuál es la importancia de este derecho?

La Ley Nº 18.331 reconoce el ejercicio de los derechos de acceso, rectificación, supresión de datos personales, entre otros; los cuales se constituyen en herramientas para el control del tratamiento de los datos y establece la acción de protección de datos personales, conocida como habeas data, ante los órganos judiciales, así como la posibilidad de realizar denuncias por eventuales incumplimientos ante la URCDP. La Ley se aplica a los datos personales registrados en cualquier soporte que permite tratarlos y usarlos de diversos modos, tanto en el ámbito privado como público.