¿A quiénes está dirigida la guía?
Los destinatarios de esta guía son los responsables y encargados de tratamiento que se encuentran situados fuera del territorio nacional, pero incluidos dentro del alcance “extraterritorial” de la normativa en protección de datos personales uruguaya. En primer lugar, resulta necesario distinguir los conceptos de responsable y encargado de protección de datos personales. En el ordenamiento jurídico uruguayo, el responsable de tratamiento es aquella persona física o jurídica, pública o privada, propietaria de la base de datos o que decida sobre la finalidad, contenido y uso del tratamiento (literal k artículo 4° de la Ley N° 18.331, de 11 de agosto de 2008). Por su parte, encargado de tratamiento es aquella persona física o jurídica, pública o privada, que sola o en conjunto con otros, trate datos personales por cuenta del responsable de la base de datos o del tratamiento (literal h del art. 4° de la Ley N° 18.331, de 11 de agosto de 2008).
Quienes son responsables y encargados y se encuentran fuera del territorio nacional se encontrarán sometidos a la ley uruguaya, en caso de encontrarse dentro de alguna de las situaciones previstas en el artículo 37 de la Ley N° 19.670, de 15 de octubre de 2018, las que se desarrollarán en el apartado 3 de esta guía.