Tesis Proteccion de Datos Personales PDF

Descargar como pdf o txt
Descargar como pdf o txt
Está en la página 1de 98

UNIVERSIDAD DE CUENCA

FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES


ESCUELA DE DERECHO

RESUMEN

Las nuevas tecnologas han llevado a que las transacciones personales se


realicen con mayor frecuencia, por va electrnica y digital. El tiempo, las
distancias y los costos as lo exigen. En esta realidad, el riesgo del mal uso
de los datos que le corresponden a la persona y del consecuente eventual
perjuicio debido al uso indebido de estos datos, es latente, debido a la falta
de control sobre las bases de datos existentes y las personas que las
administran.
Esta tesis plantea un estudio constitucional,
constitucional, un diagnstico comparado
regional de leyes de proteccin de datos y la propuesta de un sistema
normativo legal que regule la materia; adems, una propuesta cronolgica
de socializacin, debate y validacin, que permita conseguir un alto grado de
legitimidad, apropiacin por parte de los actores positivos, la sociedad y su
oportuna expedicin; considerando que el marco constitucional ecuatoriano
actual es adecuado a la realidad nacional y las necesidades de regulacin
legal en materia de proteccin
proteccin de datos personales. Este proyecto de ley,
una vez aprobado dar lugar a la implementacin de un sistema de registro,
seguimiento y control de los datos personales consignados en bases o
bancos, y crear una entidad de regulacin y control.

PALABRAS CLAVES:
LAVES: Datos personales, Ley orgnica, Base de datos,
datos
Proteccin.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

NDICE

INTRODUCCIN

CAPTULO I
Los Datos Personales.- Concepto y marco normativo.
1.1.- Los datos personales, nociones bsicas, clases

1.2.- Los datos personales, importancia y derechos

12

1.3.- El derecho a la intimidad, right to be let alone o derecho a


ser dejado en paz

14

1.4.- Los datos personales, bien jurdico protegido

17

1.5.- Las bases de datos personales

18

CAPTULO II
Marco Constitucional
nal de la proteccin de Datos Personales.
2.1.- Las disposiciones constitucionales ecuatorianas sobre
proteccin de datos personales

20

2.2.- El marco normativo requerido para aplicar los principios


constitucionales sobre proteccin de datos

22

2.3.- El trmite
e de la Ley conforme a la Constitucin en vigencia

23

CAPTULO III
Estudio comparativo de Leyes de Proteccin de Datos.
3.1.- Algunas leyes de proteccin de datos vigentes en la regin

26

3.2.- Los mbitos de las leyes regionales de proteccin de datos


dat

27

3.3.- Cuadro comparativo de los contenidos dispositivos de


algunas Leyes de Proteccin de Datos en la Regin

30

CAPTULO IV
Proyecto de Ley de Proteccin de Datos Personales.
4.1.- Fundamentos y Considerandos

58

4.2.- Articulado propuesto

60

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

CAPTULO V
Plan de construccin, socializacin y validacin.
5.1.- Actores positivos y Cronograma de actividades

91

5.2.- Trmite para la aprobacin del Proyecto de Ley de


Proteccin
n de Datos Personales

94

CONCLUSIONES

96

BIBLIOGRAFA

97

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA Y CIENCIAS POLTICAS Y SOCIALES

ESCUELA DE DERECHO

MAESTRA EN DERECHO INFORMTICO

PROYECTO DE LEY ORGNICA DE PROTECCIN DE DATOS


DAT
PERSONALES

TESIS PREVIA A LA
OBTENCIN DEL TTULO
DE MAGISTER EN
DERECHO
ERECHO NFORMTICO
MENCIN EN COMERCIO
ELECTRNICO

AUTOR: DR. BOLVAR TORRES ESPINOZA

DIRECTOR: ECON. JAVIER SANMARTN ROJAS MSC.

CUENCA-ECUADOR
2010

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

RESPONSABILIDAD

El autor
utor el nico responsable de las afirmaciones,
expresiones, juicios y valoraciones realizadas en la
presente tesis.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

PROYECTO
O DE LEY ORGNICA DE PROTECCIN DE DATOS
PERSONALES

INTRODUCCIN

En el Ecuador no existe una ley para la proteccin de los datos personales de


sus habitantes,, a pesar de algunos esfuerzos por conseguir este marco
m
normativo, que sin embargo no han
n tratado el tema a profundidad; y no se han
llegado a debatir
ir sus contenidos a nivel legislativo.
legislativo

Las personas
rsonas ejecutan a diario,
diar actos pblicos y privados, interactan entre s,
en variados sistemas de integracin y sus datos llegan a bases y registros, que
exigen ms seguridad en sus transacciones, pues
ues en la generalidad de los
casos, una de las partes contratantes
contratantes debe consignar necesariamente sus datos
personales, claves y situacin
acin personal;
personal y por
or supuesto, las nuevas tecnologas
han llevado a que estas transacciones personales se realicen
cen con mayor
frecuencia, por va electrnica o digital; debido a que
q ell tiempo, las distancias y
los costos as lo exigen.

En esta realidad,, el riesgo del mal uso de los datos que le corresponden a la
persona y del consecuente eventual perjuicio debido al uso de estos
es
datos, es
latente. Ell atentado a la intimidad, la estafa, ell lucro ilcito e ilegtimo de quienes
manejan esas bases de datos, y las consecuencias de orden administrativo, civil
y hasta penal en el que podemos estar involucrados sin un debido control de
nuestra propia informacin,
informacin es evidente y de riesgo diario.

Las personas o entidades que estn a cargo de nuestras bases de datos,


pueden manipularlos sin mayores restricciones que sus intereses y casi a su
conveniencia, si no existen normas que lo regulen e impidan,, ni autoridades que
prevengan y sancionen estos hechos.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Al momento, salvo tipos penales especficos, recursos constitucionales y la


forma de practicar y acceder a datos personales, como pruebas que establece el
Cdigo de Procedimiento Civil, no existe una ley de la materia. Y una vez que
contamos
os con las normas constitucionales que as lo establecen, es ineludible
que a la brevedad posible contemos con el marco legal que proteja nuestros
datos personales.

Este trabajo propositivo pretende circunscribir su tema en la proteccin de los


datos que identifiquen a una persona, a sus circunstancias, transacciones,
estados o actos que realiza o hechos que lo rodean. Es intencin ubicar el
contexto temtico dentro de nuestro pas, habida cuenta que la introduccin
tecnolgica y la brecha digital regional
regional o americana tiene diferentes indicadores
y medidas y se estn reduciendo cada vez con mayor intensidad, lo que nos
lleva a plantear el tema en la circunscripcin internacional,
nacional, con el estudio
comparado de las legislaciones disponibles
dispo
en la regin sobre la proteccin de
datos personales.

Sin
in embargo de que existen importantes intentos de conseguir una ley sobre el
tema, vamos a plantear un esquema de socializacin, debate y validacin, que
permita conseguir un alto grado de legitimidad, apropiacin por
po parte de la
sociedad y su expedicin, conforme a los avances que otros pases de la regin
y continente ya lo han conseguido, pero en funcin de nuestra realidad.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

CAPTULO I
Los Datos Personales.Personales. Concepto y marco normativo.

personales nociones bsicas, clases.1.1.- Los datos personales,

No existe doctrina nacional respecto al tema especfico, por ello, acudiremos a


conceptos, estudios y doctrinas de tratadistas internacionales
internacionales que nos ayudarn
a proyectar nuestra intencionada voluntad de estructurar un proyecto
proyec de Ley
sobre el tema, partiendo por tres conceptos bsicos que en forma general
citamos como para ubicar textualmente el tema:

Dato: (Del lat. datum,, lo que se da).


1. m. Antecedente necesario para llegar al conocimiento exacto de algo o para
deducir las consecuencias legtimas de un hecho.
2. m. Documento, testimonio, fundamento.
3. m. Inform. Informacin dispuesta de manera adecuada para su tratamiento
por un ordenador1.

Archivos, registros, bases o bancos de datos: Conjunto organizado de datos


personales
rsonales objeto de tratamiento o procesamiento, electrnico o no, cualquiera
que fuere la modalidad de su formacin, almacenamiento, organizacin o
acceso.
Datos Personales: Informacin de cualquier tipo referida a personas fsicas o de
existencia ideal determinadas o determinables.
Titular de los datos: Toda persona fsica o persona de existencia ideal con
domicilio legal o delegaciones o sucursales en el pas, cuyos datos personales
sean objeto de tratamiento por parte de terceros.2

DICCIONARIO DE LA LENGUA ESPAOLA, Real Academia Espaola - Vigsima segunda edicin

DICCIONARIO
DE
CONCEPTOS
SOBRE
PROTECCIN
DE
DATOS
http://www.protecciondedatos.com.ar/ pdp/proteccin de datos personales.- visitada el 4 de noviembre a
las 12h35.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

El concepto de proteccin de datos naci como una mera contraposicin a la


interferencia en la vida privada de las personas facilitada por el avance
tecnolgico. Sin embargo, con el transcurso del tiempo, esa concepcin fue
evolucionando hasta llegar al momento actual en el que la doctrina internacional
lo entiende como la proteccin jurdica de las personas en lo concerniente al
tratamiento

de

sus datos personales, tanto

en forma manual como

automatizada.3

ha evolucionado la concepcin del derecho a la vida privada, pues ha dejado


de concebirse como la libertad negativa de rechazar u oponerse al uso de la
informacin personal para convertirse en la libertad positiva de supervisar su
uso.4

La denominada autodeterminacin informativa debe ser considerada entonces


como un bien jurdico
ico protegido en forma efectiva y por tanto, establecidos sus
aspectos en el marco de una ley que permita su ejercicio, en los aspectos que
este concepto implican; as, El bien jurdico subyacente es la autodeterminacin
informativa que consiste
siste en el derecho que toda persona tiene a controlar la
informacin que le concierne, sea ntima o no, para preservar de este modo y en
ltimo extremo, la propia identidad, su dignidad y libertad.5 El derecho a la
autodeterminacin informativa fue llamado
llamado por primera vez de esa manera en la
sentencia del Tribunal Constitucional Alemn del
del 15 de diciembre de 1983, que
declar inconstitucionales ciertos aspectos de la Ley del Censo de Poblacin
de 1982 de la Repblica Federal Alemana. La referida sentencia
sentencia destac como
contenido del derecho a la personalidad la facultad de decidir por s mismo
cundo y dentro de qu lmites procede revelar situaciones referentes a la
propia vida. Reconoci adems que esta facultad requiere de especiales
medidas de proteccin
eccin ya que la interconexin de varias colecciones de datos
3

http://www.protecciondedatos.com.ar pdp/proteccin de datos personales.- visitada el 4 de noviembre a


http://www.protecciondedatos.com.ar/
las 12h45.
4

Correa, Carlos Mara y otros. "Derecho Informtico", Editorial Depalma, Buenos Aires, 1994, pg. 250.

Murillo de la Cueva, Pablo Lucas. "El derecho a la autodeterminacin


autodeterminacin informativa". Editorial Tecnos.
Madrid, Espaa, 1990.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

puede converger en la elaboracin de un perfil de la personalidad y puede influir


en la autodeterminacin del individuo y en su libertad de decisin. 6 As el
Tribunal Constitucional de Espaa afirma que el
el derecho fundamental a la
proteccin de datos persigue garantizar a las personas el poder de control sobre
sus datos personales, sobre su uso y destino, con el propsito de impedir su
trfico ilcito y lesivo para la dignidad y derecho del afectado.7

Este derecho, as concebido y cada vez ms generalizado y profundizado en su


tratamiento, inicialmente ha estado ligado a otros derechos conexos, y
consecuentemente tratado en forma indirecta, pero cada vez cobra mayor fuerza
y claridad el objeto
eto de proteccin que persigue, como el caso espaol, citado por
la revista Alfa Redi, que nos ayuda a esclarecer su dimensin conceptual:

El derecho fundamental a la proteccin de datos de carcter personal es un


derecho individual, independiente del
del derecho al honor y a la intimidad familiar y
personal, al domicilio y a las comunicaciones; se trata de un derecho de los
denominados de tercera generacin, con caracteres propios, que ha sido
configurado y dotado de contenido normativo, en los ltimos tiempos, en
Espaa, convirtindose en un derecho independiente, cuyo lmite se encuentra,
precisamente, en el juego del resto de derechos fundamentales y bienes
jurdicos constitucionalmente protegidos. - Los datos de carcter personal son Toda informacin
cin numrica, alfabtica, grfica, fotogrfica, acstica o de
cualquier otro tipo, susceptible de recogida, registro, tratamiento o transmisin
concerniente a una persona fsica identificada o identificable; o, la propia
Directiva 95/46/CE al concretar, en su artculo 2.a) que se considerar
identificable toda persona cuya identidad pueda determinarse, directa o
indirectamente, en particular mediante un nmero de identificacin o uno o
varios elementos especficos, caractersticos de su identidad fsica,
fsica fisiolgica,
psquica, econmica, cultural o social. Por tanto, cualquier dato puede
convertirse en dato de carcter personal por el simple hecho de que mediante

http://www.protecciondedatos.com.ar/ pdp/proteccin de datos personales.- visitada el 4 de noviembre de


2008 a las 12h55.
7

Tribunal Constitucional
cional Espaol, Sentencia del 30/11/2000, Fundamento 6.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

10

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

la aplicacin de ciertas tcnicas, automatizadas o no, pueda llegar a ser


susceptible de identificar
dentificar a una persona fsica concreta, alcanzando no slo a
los datos relativos a la vida privada o ntima de la persona, sino tambin a
aquellos otros datos que identifiquen o permitan identificar a una persona, con el
fin de elaborar su perfil ideolgico,
ideolgico, racial, sexual, econmico o de cualquier otra
ndole, o que sirvan para cualquier otra utilidad que suponga una amenaza para
el individuo. Este amplio concepto, permite incluir como datos de carcter
personal el D.N.I. o N.I.F., los nmeros de la Seguridad
Seguridad Social o de la
mutualidad, el nombre y apellidos, la direccin, el telfono, el lugar y la fecha de
nacimiento, el sexo, el e-mail,, la direccin IP, el pulso cardiolgico, o la
nacionalidad. Ahora bien, no se incluyen en este concepto los datos referidos
ref
a
personas jurdicas, ya que el objeto de proteccin es la intimidad y el honor de
las personas fsicas. 8

Para el cabal tratamiento de estos derechos denominados como de tercera


generacin, es imprescindible esclarecer los principios fundamentales
fundamentale

de la

proteccin de datos y los derechos que comprenden este ejercicio de los


titulares de datos personales, as brevemente enunciar uno de los estudios (sin
que sea excluyente), que presentan estos principios y derechos:

Principios fundamentales de
d la proteccin de datos: a)
pertinencia. b) Principio de finalidad. c)

Principio

Principio
de

de

utilizacin

no

abusiva. d) Principio de exactitud. e) Principio de derecho al olvido.


f)

Principio de legalidad.

control. i)

g) Principio de publicidad.

Principio de seguridad. j)

h)

Principio de

Principio de defensa de los datos

sensibles. k) Principio del consentimiento.

Derechos de los titulares de datos personales. a)


b) Derecho de informacin. c)

Derecho

Derecho de acceso. d)

de

Derecho

oposicin.
de

El Derecho Fundamental a la Proteccin de Datos de Carcter Personal en Espaa http://www.alfaredi.org/rdi-articulo.shtml?x=10738


articulo.shtml?x=10738 / AR: Revista de Derecho Informtico.- Alfa-Redi.
Redi.- visitada el 4 de
noviembre de 2008 a las 13h00.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

11

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

rectificacin, cancelacin o supresin. e)


la impugnacin de valoraciones. g)

Derecho de tutela.

Derecho de consulta.

f) Derecho a

Con esta sucinta presentacin terica de los fundamentos para este estudio de
d
tesis, pretendemos dejar claramente establecidos los fundamentos y las bases
de lo que perseguimos como un cuerpo normativo legal concreto y un plan para
su construccin, validacin y aprobacin en la instancia legislativa
le
que
corresponda, pues ell rgimen
rgimen de proteccin de los datos personales permite
que los ciudadanos ejerzan su legtimo poder de disposicin y control sobre los
datos de carcter personal referidos a su persona que se encuentran registrados
en bases de datos de titularidad de terceros. faculta a los ciudadanos a
decidir cules de esos datos quieren proporcionar a terceros, sea el Estado o un
particular, o qu datos pueden esos terceros recabar, permitiendo asimismo que
sepan quin posee sus datos personales y para qu, pudiendo inclusive
inclus
oponerse a esa posesin o uso. Estos poderes de disposicin y control sobre
los datos personales, se concretan jurdicamente en la facultad de consentir la
recogida, la obtencin y el acceso a los datos personales, su posterior
almacenamiento y tratamiento, as como su uso o usos posibles, por un tercero,
sea el Estado o un particular. Y ese derecho a consentir el conocimiento y
tratamiento, informtico o no, de los datos personales, requiere como
complementos indispensables, por un lado, la facultad de
de saber en todo
momento quin dispone de esos datos personales y a qu uso los est
sometiendo, y por otro lado, el poder oponerse a esa posesin y usos.10

1.2.- Los datos personales,


sonales, importancia y derechos.La seguridad es una aspiracin social, y al ser una situacin subjetiva,
ciertamente parte de la seguridad jurdica y de la proteccin efectiva de estos
derechos y garantas, regulados
regu
expresamente por el texto constitucional.

http://www.protecciondedatos.com.ar/ pdp/proteccin de datos personales.- visitada el 4 de noviembre de


d
2008 a las 12h55.
10

http://www.protecciondedatos.com.ar/ pdp/proteccin de datos personales.- visitada el 4 de noviembre a


las 12h30

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

12

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

El avance de las tecnologas, su cobertura e insercin en la vida pblica


pblic y
privada de las personas, de las organizaciones y de sus manifestaciones de
voluntad,
oluntad, requieren de seguridad, y este concepto va acompaado de las
aspiraciones de las contrapartes que actan a diario
diario manifestando su voluntad;
y no siempre por medios electrnicos
el
ni telemticos;

hasta fsicamente

consignamos datos como mecanismos


mecanismo o requisitos de identificacin y validacin
de la identidad,, para acceder a servicios y prestaciones pblicas y privadas. Sin
embargo, cuntas veces no nos hemos encontrado con
con notificaciones,
publicidad no deseada, cartas, manifiestos, etc. en nuestras casillas postales,
electrnicas, por debajo de la puerta de nuestros domicilios, etc.; esto nos ha
llevado a la primera reflexin de cmo pudieron obtener datos personales de
d
identificacin, direccin,
ireccin, correos, etc., que merece detenernos a analizar la
cantidad increblemente grande de trfico de informacin que contiene datos
personales, a veces en forma lcita, pero muchas veces en forma ilcita,
vulnerando derechos y garantas
garan
personales, y lo que es peor, produciendo
enriquecimiento ilcito o beneficios de otra naturaleza para
para quienes manejan
estos datos, y en todos los casos dejando en desventaja, riesgo e indefensin a
su titular que no sabe que sus datos estn siendo manipulados.
ma

Hemos de plantear la importancia del presente


presente tema en el Ecuador, desde las
perspectivas social y jurdica:
jurdica

En lo Social: El volumen de transacciones y de consignacin de datos, amerita


que se trate el tema a nivel de ley, de aplicacin general
general y obligatoria para todos
los habitantes de la Repblica,
Repblica para proveerlos adems de seguridad jurdica.

Las nuevas relaciones y las necesidades de una nueva comunicacin,


comunicacin
estructuradas en la sociedad de la informacin,
informacin nos estn llevando a que los
mecanismos
canismos de utilizacin de nuevas tecnologas digitales, electrnicas o
telemticas, se vayan incorporando a todas las
las actividades del ser humano; sin
embargo estamos estructurando, de hecho, un espacio de relaciones
interpersonales nueva, con nuevas reglas
reglas en todos los mbitos y con poca o
ninguna regulacin, esto requiere urgentemente de un margo regulatorio
reg

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

13

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

general, y para ello, en forma previa vamos a requerir de un estudio comparativo


de los avances que en la materia hayan tenido algunos
os pases de la regin.

En lo Jurdico: El nuevo marco constitucional ha recogido principios que son de


vital importancia para el efecto que persigue este estudio de tesis, que pretende
aportar para el nuevo orden legal que viabilice estos principios que ha requerido
la sociedad desde hace algunos aos.

La Constitucin de la Repblica consagra a la proteccin de datos personales


como un derecho y una garanta; contiene disposiciones especficas en materia
de movilidad humana, salud, nios y adolescentes, etc., relacionadas
relacio
a la
proteccin de sus datos

personales, lo que requiere de un marco legal

adecuado a estos principios y a la necesidad improrrogable de su tratamiento a


nivel legal.

Tenemos avances y estudios sobre


s
el tema en cuestin,, que pretendemos
incorporarlos
os al debate y a la socializacin, a fin de que el proyecto de ley que
se propone, responda objetivamente a los
los requerimientos normativos de la
sociedad ecuatoriana,, y que no constituya una simple reproduccin de otras
experiencias extranjeras,, dadas las consecuencias
onsecuencias que los datos personales
tienen en todos los mbitos pblico y privado,
ado, y los derechos constitucionales
que las personas tenemos a que se nos garantice y proteja.

1.3.- El derecho a la intimidad, right to be let alone o derecho a ser


dejado en paz.-

En 1873, el Juez Thomas A. Cooley, en su obra "The Elements of Torts", lo


defini como "the right to be let alone", es decir, el derecho a ser dejado en paz,
o a ser dejado slo.
artculo

publicado
blicado

BRANDEIS.

en

Fue formulada orgnicamente por primera vez en un


1890

por

dos

jvenes

abogados

WARREN

El objetivo que perseguan los autores de este trabajo era

establecer un lmite jurdico que limite las intromisiones de la


a prensa en la vida

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

14

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

privada. El propio Louis D. BRANDEIS, aos ms tarde,


tarde, como Juez
Ju del Tribunal
Supremo, entron
este derecho en la IV enmienda de la Constitucin en el voto
particular que formul a la sentencia Olmstead v. United States (1928). A su
juicio, dicho precepto deba ser interpretado extensivamente, de manera que se
exigiera un lmite que impidiese las intromisiones gubernamentales en la vida
privada.
Sin embargo, pese a este y a otros pronunciamientos semejantes, el Tribunal
Supremo no afirmar hasta 1965 la existencia de un especfico derecho a la
intimidad, dotado de una sustantividad propia, en la sentencia Griswold v.
Connecticut, que consider inconstitucional, por lesionar el derecho a la
intimidad, la prohibicin de vender, distribuir y utilizar contraceptivos.
La trayectoria del derecho a la intimidad
intimidad en Europa fue distinta de la Americana
y tan slo existieron formulaciones filosficas y doctrinales sobre los derechos
de la personalidad. En el seno del debate poltico y filosfico, podemos destacar
las

formulaciones

de

Benjamn

CONSTANT

DE

REBECQUE
REBECQUE,

Jeremy

BENTHAM, Thomas HOBBES, John LOOKE, Robert PRICE y John STUART


MILL.
El derecho a la intimidad no aparece enunciado de forma expresa y como
categora independiente en los textos constitucionales hasta fecha muy
recientes. El primer texto constitucional
constitucional en Europa que recogi de forma expresa
el derecho a la intimidad fue la Constitucin portuguesa de 1976 en su artculo
26.1 y posteriormente lo hizo la Constitucin espaola de 1978 en su artculo
18.
El contenido mnimo del derecho a la intimidad
intimidad puede formularse, segn
diversos autores, como de derecho a:
-

no participar en la vida colectiva,

a aislarse de la comunidad,

a establecer una relacin-cero,


relacin

a disfrutar de un espacio para respirar,

a ejercer un derecho al anonimato,

a un circulo de vida exclusivo,

a no ser conocidos, en ciertos aspectos, por los dems.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

15

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Este derecho fundamental ha sido reconocido con carcter universal en el


artculo 12 de la Declaracin Universal de Derechos Humanos de las Naciones
Unidas de 1984,, en el artculo 8.1 de la Convencin Europea para la proteccin
de los Derechos Humanos y de las Libertades fundamentales de 1950, y en el
artculo 17.1 del Pacto Internacional de Derechos Civiles y Polticos de 1966.11

El derecho a la intimidad personal as referida, que implica el estado subjetivo, la


imagen, la honra y buena reputacin, que trasciende de lo negativo
negativo a lo positivo
y propositivo, va ms all de la privacidad, hacia un sinnmero de derechos y
garantas que consagra la Constitucin de la
la Republica; y por supuesto,
confronta el derecho pblico con el privado, y concibe la libertad de los actos
privados con el lmite de la permisin; sin embargo, la limitacin positiva de las
competencias tiene otro elemento adicional, que implica las conductas
cond
de los
funcionarios pblicos o que ejercen funciones o cargos, lo que implica coexistir
entre la persona y el mandatario, y su derecho a relajarse, solo o con sus
amigos, a cualquier lugar y hora que no sea de su trabajo, sin que tenga que dar
cuenta de sus cuentas ni de sus preferencias. Y llega hasta el lindero negativo
del fuero personal, el no abrir el correo y ver lleno de remitidos que no los ha
solicitado ni querido y que molesta la atencin, el tiempo y la esencia de esa
persona, ahora que noss estn enseando hasta a rezar con correos no
deseados, llegando a provocar pnico y serios problemas sicolgicos en los
lectores distrados.

De manera que el Derecho a estar solo, o dejado solo y en paz, lejos del acoso
simple que sugiere, pretendemos entender como el punto de partida, para llegar
a entender el trayecto hacia la proteccin que merecen los datos personales; as
lo hemos credo conveniente, citarlo como un hito sugestivo para la evolucin
normativa que pretendemos.

11

La intimidacin informtica del trabajador, Revista de Derecho Informtico Alfa Redi, http://www.alfa-

redi.org/rdi-articulo.shtml?x=158 pgina visitada el 25 de noviembre de 2009, a las 12h40.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

16

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

1.4.- Los datos personales,


onales, bien jurdico protegido.-

La Constitucin de la Repblica publicada en el Registro Oficial N 449 de 20 de


octubre de 2008,, protege los datos de carcter
carcter personal, lo que incluye el
e
acceso y la decisin sobre informacin y datos de este carcter,
carcter, as como su
correspondiente proteccin. La recoleccin, archivo, procesamiento, distribucin
o difusin de estos datos o informacin requerirn la autorizacin del titular o el
mandato de la ley.12

La Asamblea Constituyente cambi el marco de la anterior


anterior Constitucin Poltica
de la Repblica y ampli el sentido de esta proteccin, los medios por los que
son susceptibles de ser considerados y otros aspectos complementarios, como
los datos con el carcter de personales.

En este marco, es oportuno avanzar


avanzar hacia la implementacin de la estructura
legal que comprenda estos derechos
derechos considerados de libertad, pues, si bien la
Asamblea Constituyente asumi tareas de legislacin,
legislacin, no es menos cierto que
se deben priorizar proyectos legales puntuales,
puntu
entre loss cuales no est este
tema.

Por su parte, el uso de las nuevas


nuevas tecnologas ha llevado a las administraciones
admin
nacional, regional y seccionales, a las organizaciones del sector privado,
organizaciones civiles y a los procesos gobernantes en general,
general, a adoptar
adopt
nuevas estrategias y formas en la gestin
gestin y prestacin de servicios que
requieren de mecanismos giles y seguros, que implica entre otros aspectos, la
consignacin de datos para el acceso a los servicios y transacciones, y para
acceder a la operacin de los sistemas asignados para estas operaciones; cosa
que lo han emprendido por supuesto, en forma completamente aislada, sin un
marco regulatorio, respecto al manejo de los datos que se almacenan en
bases,, registros, archivos o destinos,
destinos con el objetivo de facilitar y agilizar la
administracin en todos sus niveles. Y as por igual, los
os actos administrativos,
actos de simple administracin y la expresin de voluntad de las diferentes
12

Constitucin de la Repblica vigente, art. 66, n 19.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

17

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

instancias de los gobiernos, respecto a los administrados, han requerido


requerid de las
nuevas tecnologas para prestar un mejor servicio.

1.5.- Las bases de datos personales.personales.

El manejo de datos personales se ha vuelto indiscriminado y sin control efectivo,


se venden bases, se trafican y se subastan pblicamente datos de
consumidores,
ores, de niveles de compras, de preferencias de mercado, etc.
Entonces, es necesario garantizar la seguridad, eficacia, objetividad, identidad
en las transacciones, y por otro lado, la proteccin efectiva de su estado, el
acceso irrestricto a sus titulares y la sancin para quienes acceden
ilegtimamente, lo destinan a otros fines para los cuales no consign su titular,
entregan o difunden sin el consentimiento de su titular, o se benefician o lucran
en base a su disposicin arbitraria. Para ello es necesario
rio contextualizar el
espacio, archivo o lugar de almacenaje de los datos personales.

Base de datos.
1. f. Inform. Conjunto de datos organizado de tal modo que permita obtener con
rapidez diversos tipos de informacin.13

La particularidad de las bases de


de datos, motivo de tratamiento, es su carcter de
personales, es decir, referentes o relativas a las personas, que pueden ser
naturales o jurdicas; y estas sern la materia de la propuesta de ley con la que
concluir esta tesis propuesta.

Las bases de datos personales conocidas as, y para efecto de este estudio de
tesis, se entender a todo conjunto de datos organizados o no, en un lugar, sitio
o espacio determinado o determinable, susceptibles de ser conocidos o
extrados, cuyo acceso est en poder de una persona natural o jurdica.

13

DICCIONARIO
CIONARIO DE LA LENGUA ESPAOLA, Real Academia Espaola - Vigsima segunda edicin.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

18

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Finalmente,, los datos personales, objeto de anlisis de esta propuesta tesis, en


cuanto constituyen
n informacin referida a personas fsicas o de existencia
jurdica, deben considerarse como ntimamente ligados a sus titulares,
titula
e implica
adems la identificacin o singularizacin de ese Titular de los datos, esto es,
esa persona -fsica
fsica o jurdica o de existencia idealideal cuyos datos personales sean
objeto de tratamiento por parte de terceros, que sern planteados en el marco
de la legislacin ecuatoriana, en un estudio comparado, para estructurar una
propuesta de ley.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

19

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

CAPTULO II
Marco Constitucional de la proteccin de Datos Personales.
Personales

2.1.- Las disposiciones constitucionales ecuatorianas sobre proteccin


de datos personales.-

La Constitucin de la Repblica, promulgada en el Registro Oficial N 449, el


lunes 20 de octubre
tubre de 2008, reconoce como un derecho y garantiza, en el Art.
66, N 19: El derecho a la proteccin de datos de carcter personal, que
incluye el acceso
eso y la decisin sobre informacin y datos de este carcter,
as como su correspondiente proteccin.

La recoleccin, archivo,

procesamiento, distribucin o difusin de estos datos o informacin


requerirn la autorizacin del titular o el mandato de la ley.
ley., y en forma
conexa,, la Constitucin contiene disposiciones que refieren directa o
indirectamente al ejercicio de este
e
derecho, de los que citamos:
Artculo
40

Tema
Migraciones

Contenido
Se reconoce a las personas el derecho a migrar. El Estado, a
travs de las entidades correspondientes, desarrollar entre
travs
otras las siguientes acciones para el ejercicio de los derechos
de las personas ecuatorianas en el exterior, cualquiera sea su
condicin migratoria: Mantendr la confidencialidad de los
datos de carcter
carcter personal que se encuentren en los archivos
de las instituciones del Ecuador en el exterior14.

45

Nias, nios Las nias, nios y adolescentes gozarn de los derechos


y
comunes del ser humano, adems de los especficos de su
adolescentes
edad. Tienen
Tienen entre otros, el derecho a recibir informacin
acerca de sus progenitores o familiares ausentes, salvo que
fuera perjudicial para su bienestar15.

14
15

Constitucin de la Repblica, art. 40


Constitucin de la Repblica, art. 45

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

20

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

66
11)

(N Reserva sobre Se reconoce y garantizar a las personas: El derecho a


convicciones
guardar reserva
reserva sobre sus convicciones. Nadie podr ser
obligado a declarar sobre las mismas. En ningn caso se
podr exigir o utilizar sin autorizacin del titular o de sus
legtimos representantes, la informacin personal o de
terceros

sobre

sus

creencias

religiosas,

filiacin

pensamiento poltico; ni sobre datos referentes a su salud y


vida sexual, salvo por necesidades de atencin mdica16.
92

Conocimiento Toda persona, por sus propios derechos o como


y acceso a
representante legitimado para el efecto, tendr
tend derecho a
datos
conocer de la existencia y a acceder a los documentos, datos
genticos, bancos o archivos de datos personales e informes
que sobre s misma, o sobre sus bienes, consten en entidades
pblicas o privadas, en soporte material o electrnico.
Asimismo tendr derecho a conocer el uso que se haga de
Asimismo
ellos, su finalidad, el origen y destino de informacin
personal y el tiempo de vigencia del archivo o banco de
datos. Las personas responsables de los bancos o archivos
de datos personales podrn difundir
difundir la informacin archivada
con autorizacin de su titular o de la ley. La persona titular
de los datos podr solicitar al responsable el acceso sin costo
al archivo, as como la actualizacin de los datos, su
rectificacin, eliminacin o anulacin. En el caso de datos
sensibles, cuyo archivo deber estar autorizado por la ley o
por la persona titular, se exigir la adopcin de las medidas
de seguridad necesarias. Si no se atendiera su solicitud, sta
podr acudir a la jueza o juez. La persona afectada podr
podr
demandar por los perjuicios ocasionados17.

362

16
17

Datos
salud

de La atencin de salud como servicio pblico se prestar a


travs de las entidades estatales, privadas, autnomas,

Constitucin de la Repblica, art. 66 N 11


Constitucin de la Repblica, art. 92

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

21

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

comunitarias y aquellas que ejerzan las medicinas ancestrales


alternativas y complementarias.
complementarias. Los servicios de salud sern
seguros,

de

calidad

calidez,

garantizarn

el

consentimiento informado, el acceso a la informacin y la


confidencialidad de la informacin de los pacientes18.

2.2.- El

marco

normativo

requerido

para

aplicar
aplicar

los

principios

constitucionales sobre proteccin de datos.datos.


La proteccin de datos, definida por la Real Academia de la Lengua Espaola,
es en los siguientes trminos:

Proteccin de datos.
1. f. Sistema legal que garantiza la confidencialidad de los datos personales en
poder de las administraciones pblicas u otras organizaciones. Agencia de
proteccin de datos.19

Para la proteccin de derechos y la regulacin de la materia, en el marco


normativo ecuatoriano, se
e requiere de la expedicin de una Ley, competencia de
la Asamblea Nacional,
ional, previo del trmite establecido en la Constitucin.
Constitucin

El

marco normativo constitucional debe ser legislado y contenido en un cuerpo


legal que tendr
ndr el carcter de ley,
ley, y esta debe tener el carcter de orgnica,
pues regula
gula el ejercicio de un derecho y garanta constitucional,
constitucional, por cuanto es
materia de las establecidas en la Constitucin de la Repblica para que tenga
este carcter orgnico:
Las leyes,, en el sistema normativo nacional ecuatoriano son orgnicas y
ordinarias.

La generalidad de las leyes son ordinarias, salvo los siguientes

cuatro casos, en que son orgnicas:

1. Las que regulen la organizacin y funcionamiento de las instituciones creadas


por la Constitucin.
18
19

Constitucin
itucin de la Repblica, art. 362
DICCIONARIO DE LA LENGUA ESPAOLA, Real Academia Espaola - Vigsima segunda edicin

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

22

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

2. Las que regulen el ejercicio de los derechos


derechos y garantas constitucionales.
3. Las que regulen la organizacin, competencias, facultades y funcionamiento
de los gobiernos autnomos descentralizados.
4. Las relativas al rgimen de partidos polticos y al sistema electoral.

La expedicin, reforma, derogacin e interpretacin de


e las leyes orgnicas
requieren de mayora absoluta de los miembros de la Asamblea Nacional.
Las leyes ordinarias no pueden
ueden modificar ni prevalecer sobre una ley orgnica.20
Por lo tanto, el numeral 2 del citado artculo 133 de
d la Carta Magna
gna establece en
forma vinculante, el carcter de Orgnica que debe tener esta ley..

2.3.- El trmite de la Ley conforme


con
a la Constitucin
onstitucin en vigencia.vigencia.

El diagnstico previo del tema nos ha llevado a considerar la posible categora


normativa
a que regir la vigencia de la proteccin de datos personales; y en esa
consideracin, la visin adecuada, es la expedicin de una ley que pueda tener
carcter general y de aplicacin obligatoria en todos los mbitos, pblicos y
privado.

As planteada la va jurdica, es necesario plantear el marco

constitucional que debemos observar para la expedicin de la norma en


cuestin.

La Constitucin de la Repblica establece expresamente los casos en los que


se
e requiere de una ley para regular el ejercicio de los
los derechos y garantas
constitucionales, y ese es el caso de la materia de esta Tesis.

INICIATIVA

La iniciativa para presentar proyectos de ley corresponde: A las asamblestas y


los asamblestas, con el apoyo de una bancada legislativa o de al menos el
e
cinco por ciento de los miembros de la Asamblea Nacional, a la Presidenta o
Presidente de la Repblica, a las otras funciones del Estado en los mbitos de
su competencia, a la Corte Constitucional, Procuradura General del Estado,
20

Constitucin de la Repblica, art. 133

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

23

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Fiscala General del Estado,


stado, Defensora del Pueblo y Defensora Pblica en las
materias que les corresponda de acuerdo con sus atribuciones,

a las

ciudadanas y los ciudadanos que estn en goce de los derechos polticos y a las
organizaciones sociales que cuenten con el respaldo
respaldo de por lo menos el cero
punto veinticinco por ciento de las ciudadanas y ciudadanos inscritos en el
padrn electoral nacional, y a quienes presenten proyectos de ley de acuerdo
con estas disposiciones podrn participar en su debate, personalmente o por
medio de sus delegados.21

TRMITE
Los proyectos de ley debern referirse a una sola materia22. El proyecto de ley
ser sometido a dos debates. La Presidenta o Presidente de la Asamblea
Nacional enviar el proyecto a la comisin que corresponda, que iniciar
iniciar su
respectivo conocimiento y trmite. Aprobado el proyecto de ley, la Asamblea lo
enviar a la Presidenta o Presidente de la Repblica para que lo sancione u
objete de forma fundamentada. Sancionado el proyecto de ley o de no haber
objeciones dentro del plazo de treinta das posteriores a su recepcin por parte
de la Presidenta o Presidente de la Repblica, se promulgar la ley, y se
publicar en el Registro Oficial23. Si la Presidenta o Presidente de la Repblica
objeta totalmente el proyecto de ley, la Asamblea podr volver a considerarlo
solamente despus de un ao contado a partir de la fecha de la objecin.
Transcurrido este plazo, la Asamblea podr ratificarlo en un solo debate, con el
voto favorable de las dos terceras partes de sus miembros, y lo enviar
inmediatamente al Registro Oficial para su publicacin.

Si la objecin fuera

parcial, la Presidenta o Presidente de la Repblica presentar un texto


alternativo, que no podr incluir materias no contempladas en el proyecto; igual
restriccin observar
var la Asamblea Nacional en la aprobacin de las
modificaciones sugeridas. La Asamblea examinar la objecin parcial dentro del
plazo de treinta das, contados a partir de la fecha de su entrega y podr, en un
solo debate, allanarse a ella y enmendar el proyecto con el voto favorable de la
21

Constitucin de la Repblica, art. 134


Constitucin de la Repblica, art. 136
23
Constitucin
n de la Repblica, art. 137
22

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

24

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

mayora de asistentes a la sesin. Tambin podr ratificar el proyecto


inicialmente aprobado, con el voto favorable de las dos terceras partes de sus
miembros. En ambos casos, la Asamblea enviar la ley al Registro Oficial
Ofi
para
su publicacin. Si la Asamblea no considera la objecin en el plazo sealado, se
entender que se ha allanado a sta y la Presidenta o Presidente de la
Repblica dispondr la promulgacin de la ley y su publicacin en el Registro
Oficial.

Si la objecin fuera tambin por inconstitucionalidad, se resolver

primero la objecin por inconstitucionalidad24. Si la objecin de la Presidenta o


Presidente de la Repblica se fundamenta en la inconstitucionalidad total o
parcial del proyecto, requerir dictamen
dictamen de la Corte Constitucional, que lo emitir
dentro

del

plazo

de

treinta

das.

Si

el

dictamen

confirmara

la

inconstitucionalidad total del proyecto, ste ser archivado, y si esta fuera


parcial, la Asamblea Nacional realizar las enmiendas necesarias para
p
que el
proyecto pase a la sancin de la Presidenta o Presidente de la Repblica. Si la
Corte Constitucional dictamina que no hay inconstitucionalidad, la Asamblea
Nacional lo promulgar y ordenar su publicacin25.
Sin embargo del trmite ordinario que requiere este, y todos los cuerpos legales,
en su debate y aprobacin, en el pleno de la Asamblea Nacional, proponemos
una lnea de construccin sistemtica que pretende se legitime a nivel de los
actores positivos que inciden en el tema proteccin de datos
datos personales, a partir
de una propuesta esquemtica que recoge principios y valores que deben
considerarse, por sus buenas prcticas en la regin, y en Espaa. Este plan
que mira hacia la construccin, socializacin y validacin de la propuesta se
detalla
a en esta tesis en los puntos subsiguientes, y constituye el paso previo al
trmite, que lo llamaremos formal, para efectos de orden en esta tesis.

24
25

Constitucin de la Repblica, art. 138


Constitucin de la Repblica, art. 139

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

25

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

CAPTULO III
Estudio comparativo de Leyes de Proteccin de Datos.

eyes de proteccin de datos vigentes en la regin.regin.


3.1.- Algunas leyes

Aunque resulta un proyecto ambicioso, es necesario realizarr como parte de esta


tesis, un anlisis de algunas de las leyes de proteccin de datos personales que
se encuentran en vigencia en algunos
algunos pases de Sudamrica.

E este el
Es

entorno adecuado y de partida para nuestra propuesta,


propuesta considerando la similitud
en las realidades sociales, polticas y econmicas, y hasta los avances que de la
mano hemos tenido en cuanto a la penetracin y consideracin de la proteccin
de derechoss y concomitantemente los avances que hemos tenido en cuanto al
acceso de nuevas tecnologas y cobertura de la Internet y medios digitales,
electrnicos y telemticos; en relacin a lo cual, salvo una o dos excepciones,
los niveles de acceso son similares, y consecuentemente, los temas como el
manejo de datos, y particularmente de datos personales, ha experimentado un
mayor espectro al tradicional archivo y manejo de datos en carpetas y papeles,
cuyo control segua similares procedimientos de control, manejo,
manej acceso y
estructura. Cada vez con mayor cobertura, se han incorporado esos archivos,
ficheros, bases o como queramos denominarlos, a las vidas privadas, y pblicas
de las personas.

Por otra parte las experiencias en algunos pases de Suramrica, como el caso
Chileno y Argentino, superan ya una dcada de aplicacin, por tanto son
experiencias vlidas para seguirlas en estudio.. El caso Colombiano, de muy
idntica realidad, hace a su vez que veamos directamente el reflejo de nuestras
estructuras en su proyectada
oyectada ley de un poco ms de tres aos de vigencia,
vigencia con
muy especial nfasis en la informacin financiera y crediticia, comercial, de
servicios y la proveniente
te de terceros pases, lo que la hace diferente en su
enfoque de la proteccin de datos personales.
personal
Y por supuesto, sin que sea
regional el caso Espaol, considero es de indispensable anlisis,
anlisis por la
cobertura, reformas y pionero tratamiento que ha dado a la proteccin de datos
personales, por la trayectoria de su estructura administrativa de regulacin
regul
y

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

26

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

control, y por la mayor atencin que ha dado a la transversalizacin del tema y a


su incorporacin a la regulacin secundaria que ha dado respecto al tema este
de tesis.

Sin embargo del particular inters que con el criterio muy personal, y sin otra
ot
motivacin he considerado pertinente incorporar al estudio comparado que
planteo como una de las bases para avanzar en esta Tesis, no pretendo
desconocer importantes esfuerzos que se han realizado en la regin, y casos
como leyes vigentes que como el caso
so de la Ley de Privacidad de Paraguay, la
ley de proteccin de datos de Uruguay, o el proyecto de Ley de proteccin de
Datos de Per, son referentes importantes, pero por ahora me limitar a los
casos sealados, por las consideraciones expuestas.

3.2.- Los mbitos


os de las leyes regionales de proteccin de datos.datos.

Un

aspecto

que

ha

motivado

esta

propuesta

comparativa,

son

las

consideraciones
aciones y los mbitos de aplicacin que los Estados,
Estados, han esgrimido a
manera de considerandos para adoptar estos cuerpos legales,
lega
a los que hemos
decidido tomar como ejes comparativos; y como conciben sus legisladores a la
esfera de proteccin de datos
datos personales, sin perjuicio de que forma parte del
articulado mismo, que dice de la intencin legislativa para el tratamiento del
tema datos personales y su proteccin. As, observemos estas propuestas:

En el caso chileno, dentro del Ttulo Preliminar, tenemos como Disposiciones


generales, en el Artculo 1, El
El tratamiento de los datos de carcter personal en
registros o bancos de
e datos por organismos pblicos o por particulares se
sujetar a las disposiciones de esta ley, con excepcin del que se efecte en
ejercicio de las libertades de emitir opinin y de informar, el que se regular por
la ley a que se refiere el artculo 19, N 12, de la Constitucin Poltica. Toda
persona puede efectuar el tratamiento de datos personales, siempre que lo haga
de manera concordante con esta ley y para finalidades permitidas por el
ordenamiento jurdico. En todo caso deber respetar el pleno ejercicio
eje
de los

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

27

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

derechos fundamentales de los titulares de los datos y de las facultades que


esta ley les reconoce.

A continuacin, agrega este cuerpo normativo un glosario de trminos, a manera


de marco conceptual complementario, hecho que se repite en todos
todos los casos
que vamos a analizar.

En el caso espaol,, dentro del ttulo primero, que refiere a las disposiciones
generales, su artculo 1. del objeto de la ley, dispone que la referida Ley
Orgnica tiene por objeto garantizar y proteger, en lo que concierne
conc
al
tratamiento de los datos personales, las libertades pblicas y los derechos
fundamentales de las personas fsicas, y especialmente de su honor e intimidad
personal y familiar.

A continuacin agrega en el artculo


a
2, el mbito
mbito de aplicacin, de la
l siguiente
manera: 1.
1. La presente Ley Orgnica ser de aplicacin a los datos de carcter
personal registrados en soporte fsico, que los haga susceptibles de tratamiento,
y a toda modalidad de uso posterior de estos datos por los sectores pblico y
privado.
ado. Se regir por la presente Ley Orgnica todo tratamiento de datos de
carcter personal: a) Cuando el tratamiento sea efectuado en territorio espaol
en el marco de las actividades de un establecimiento del responsable del
tratamiento.

b) Cuando al responsable
responsable del tratamiento no establecido en

territorio espaol, le sea de aplicacin la legislacin espaola en aplicacin de


normas de Derecho Internacional pblico. c) Cuando el responsable del
tratamiento no est establecido en territorio de la Unin Europea
Europea y utilice en el
tratamiento de datos medios situados en territorio espaol, salvo que tales
medios se utilicen nicamente con fines de trnsito.

2. El rgimen de

proteccin de los datos de carcter personal que se establece en la presente


Ley Orgnica
nica no ser de aplicacin: a) A los ficheros mantenidos por personas
fsicas en el ejercicio de actividades exclusivamente personales o domsticas.
b) A los ficheros sometidos a la normativa sobre proteccin de materias
clasificadas. c) A los ficheros establecidos para la investigacin del terrorismo y
de formas graves de delincuencia organizada. No obstante, en estos supuestos

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

28

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

el responsable del fichero comunicar previamente la existencia del mismo, sus


caractersticas generales y su finalidad a la Agencia
Agencia de Proteccin de Datos. 3.
Se regirn por sus disposiciones especficas, y por lo especialmente previsto, en
su caso, por esta Ley Orgnica los siguientes tratamientos de datos personales:
a) Los ficheros regulados por la legislacin de rgimen electoral.
electoral. b) Los que
sirvan a fines exclusivamente estadsticos, y estn amparados por la legislacin
estatal o autonmica sobre la funcin estadstica pblica. c) Los que tengan por
objeto el almacenamiento de los datos contenidos en los informes personales
persona
de
calificacin a que se refiere la legislacin del rgimen del personal de las
Fuerzas Armadas. d) Los derivados del Registro Civil y del Registro Central de
penados y rebeldes.

e) Los procedentes de imgenes y sonidos obtenidos

mediante la utilizacin
in de videocmaras por las Fuerzas y Cuerpos de
Seguridad, de conformidad con la legislacin sobre la materia.

En el caso argentino, de igual manera parte en su captulo primero, con


disposiciones generales, y en el artculo 1, del Objeto, establece que,
qu la ley
tiene por objeto la proteccin integral de los datos personales asentados en
archivos, registros, bancos de datos, u otros medios tcnicos de tratamiento de
datos, sean stos pblicos, o privados destinados a dar informes, para
garantizar el derecho
echo al honor y a la intimidad de las personas, as como
tambin el acceso a la informacin que sobre las mismas se registre, de
conformidad a lo establecido en el artculo 43, prrafo tercero de la Constitucin
Nacional. Las disposiciones de la presente ley
ley tambin sern aplicables, en
cuanto resulte pertinente, a los datos relativos a personas de existencia ideal.
En ningn caso se podrn afectar la base de datos ni las fuentes de informacin
periodsticas.
Luego

pasa

directamente

al

glosario

de

trminos,
trminos,

contenidos

como

definiciones (tal como lo nombra el caso espaol)

Ell caso colombiano, parte de forma similar, con el objeto y mbito, de la


siguiente manera: Artculo
Artculo 1. Objeto. La presente ley tiene por obje to
desarrollar el derecho constitucional que tienen todas las personas a conocer,
actualizar y rectificar las informaciones que se hayan recogido sobre ellas en

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

29

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

bancos de datos, y los dems derechos, libertades y garantas constitucionales


relacionadas con la recoleccin, tratamiento y circulacin
circulacin de datos personales a
que se refiere el artculo 15 de la Constitucin Poltica, as como el derecho a la
informacin establecido en el artculo 20 de la Constitucin Poltica,
particularmente en relacin con la informacin financiera y crediticia, comercial,
come
de servicios y la proveniente de terceros pases. Artculo 2. mbito de
aplicacin. La presente ley se aplica a todos los datos de informacin personal
registrados en un banco de datos, sean estos administrados por entidades de
naturaleza pblica o privada. Esta ley se aplicar sin perjuicio de normas
especiales que disponen la confidencialidad o reserva de ciertos datos o
informacin registrada en bancos de datos de naturaleza pblica, para fines
estadsticos, de investigacin o sancin de delitos o para garantizar el orden
pblico. Se exceptan de esta ley las bases de datos que tienen por finalidad
producir la Inteligencia de Estado por parte del Departamento Administrativo de
Seguridad, DAS, y de la Fuerza Pblica para garantizar la seguridad nacional
na
interna y externa. Los registros pblicos a cargo de las cmaras de comercio se
regirn exclusivamente por las normas y principios consagrados en las normas
especiales que las regulan. Igualmente, quedan excluidos de la aplicacin de la
presente leyy aquellos datos mantenidos en un mbito exclusivamente personal o
domstico y aquellos que circulan internamente, esto es, que no se suministran
a otras personas jurdicas o naturales.
naturales.

Y tal como los dos ejemplos anteriores, pasa en seguida a las definiciones,
defin
con
el artculo 3, como un glosario de los trminos a utilizar, estableciendo con
precisin el sentido de aplicacin de la ley.

3.3.- Cuadro comparativo de los


los contenidos dispositivos de algunas
Leyes de Proteccin de Datos en la Regin.R

A continuacin,
inuacin, presento el cuadro con la comparacin de contenidos de las
Leyes en anlisis, en el orden mantenido: Chile, Espaa, Argentina y Colombia;
para el efecto se ha preferido establecer casilla con la descripcin general del
tema, para lo cual he intentado
intentado una lnea temtica general en la que puedan

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

30

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

agruparse parte o partes de los textos codificados de las diferentes leyes que se
analizan, considerando la similitud en muchos de sus contenidos; y en la casilla
correspondiente a la legislacin especfica
especfic me limito a intentar un resumen o
referencia, en forma muy breve,
breve si existe tratamiento de este tema particular; y
en el caso contrario no; Esta aclaracin considero necesaria, pues el transcribir
todos los textos resultara excesivamente extenso para la
la presente tesis y su
anlisis.
TEMA
Objeto de la ley

CHILE

ESPAA

ARGENTINA

COLOMBIA

Art. 1.

Art. 1.

Art. 1.

Proteger

los Proteccin

Desarrollar el

datos

integral

de derecho

personales,

datos personales constitucional

Libertades

asentados

en de

las

pblicas

y archivos,

personas

derechos

registros,

conocer,

fundamentales,

bancos de datos actualizar

en especial el u otros medios rectificar

las

honor
intimidad.

e tcnicos
tratamiento

de informaciones
de que se hayan

datos, pblicos recogido


o privados.

sobre ellas en

Garantiza

el bancos

de

derecho

al datos,

honor y a la derechos
intimidad.

relacionados

Extiende en lo con
aplicable

la

a recoleccin,

personas

tratamiento y

jurdicas.

circulacin de

No
aplicable

hace datos,

as

a como

el

bases de datos derecho a la


de informacin informacin.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

31

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

periodstica.

En

especial

consideracin
a

la

informacin
financiera

crediticia,
comercial, de
servicios y la
proveniente
de

terceros

pases.
mbito de la Art. 1.
ley

Art. 2.

El tratamiento Datos
de

datos

personal,

personal.

registrados

bancos
datos.
Pblicos
privados.

de

de carcter

carcter

Registros

Art. 2.
los

datos

de

informacin
en

o soporte fsico, y
de susceptibles

Todos

de

tratamiento.

personal,
registrados en
un banco de
datos,

o Carcter de ley
orgnica.

sean

administrados
por entidades

Excepcin

al Territorialidad.

pblicas

derecho

de Rgimen.

privadas.

opinin
informacin.

e Excepciones.

Se

Ficheros,

la

estadsticas,

informacin

calificacin

de

del

excepta

DAS

fuerzas armadas,

fuerza

Imgenes

pblica.

sonidos

y
de

De

las

videocmaras de

cmaras

de

seguridad.

comercio,
del

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

mbito

32

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

exclusivamen
te personal.
Definiciones

Art. 3.

Art. 2.

Almacenamien Datos

de Datos

Art. 2:

to de datos,
Bloqueo

carcter
de personal.

Art. 3.
Titular de la

personales.

informacin.

Datos sensibles.

Fuente

Archivo,

informacin.

datos,

Fichero.

Comunicacin

Tratamiento de registro, base o Operador

de datos,

datos.

Dato caduco,

Responsable del Tratamiento de Usuario.

Dato

fichero.

estadstico,

Afectado

Datos

banco de datos.

datos.

de

Informacin.

Dato Personal

o Responsable.

de interesado.

de

Dato Pblico

Datos

Dato
Semiprivado.

carcter

Procedimiento

informatizados.

personal,

de disociacin.

Titular de datos. Dato Privado.

Datos

Encargado

sensibles,

tratamiento.

del Usuario
datos.

Eliminacin de Consentimiento
datos,

del Interesado.

Fuentes

Cesin
al comunicacin

accesibles

de

Informacin

Disociacin de Comercial.
datos.

de Agencia

Informacin
financiera,
crediticia,

pblico,

de datos.

comercial, de

Modificacin

Fuentes

servicios y la

de datos,

accesibles

Organismos

pblico.

al

proveniente
de

terceros

pases.

pblicos,
Procedimiento
de disociacin
de datos,
Registro
banco

o
de

datos,
Responsable

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

33

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

del registro o
banco

de

datos,
Titular de los
datos,
Tratamiento
ento de
datos.
Calidad de los

Art. 4.

Art. 4.

datos

Adecuados,

Los datos deben Principios de

pertinentes y no ser

Art. 4.

ciertos, la

excesivos a las pertinentes y no administraci


finalidades.

excesivos

en n de datos.

Finalidades

relacin

al Veracidad

compatibles.

mbito

y calidad de los

Datos inexactos.

finalidad.

Deben

datos.

ser La recoleccin Finalidad

almacenados de no

puede legtima.

que hacerse

por Circulacin

permitan

el medios

restringida.

ejercicio

del desleales.

manera

libre acceso.

Temporalidad

Finalidades no de

la

incompatibles.

informacin.

Datos exactos.

Interpretacin

Deben

integral de los

suprimirse una derechos


vez cumplido el constitucional
objeto.

es.
Principio

de

seguridad.
Confidenciali
dad
Derecho
titular

del Art. 3.
a

ser En

Art. 5.
toda Derecho

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

Art. 5.

Art. 6.

de Es ilcito si el Derechos

de

34

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

informado. /

recoleccin de informacin en titular

Consentimiento

datos, se debe la recogida de consentido.

del Afectado

informar a las datos.

Excepciones al operadores de

personas

consentimiento.

sus Informados

derechos.

no

Frente a los

y Art. 6.

previamente

forma Se

de

ha los titulares.

Frente a las
debe fuentes

expresa, previa e informar


inequvoca.

interesado

Art. 6.

forma

Consentimiento

cuando

del

datos.

de

al informacin.
en Frente a los
clara, usuarios.
se

afectado, recaben datos.

salvo que la ley


disponga

otra

cosa, salvo el
ejercicio de las
administraciones
pblicas.
Oposicin
motivada

de

naturaleza
personal.
Datos

Art. 10.

expresamente

Prohibicin de Nadie puede ser Licitud.

protegidos

Art. 7.

Art. 3.

/ tratamiento de obligado

Datos sensibles.

a Debidamente

datos

declarar

inscritos.

sensibles,

respecto

salvo

religin,

autorizacin

ideologa

de ley.

creencias.

Art. 7.

Salvo

Datos sensibles.

consentimiento

Nadie

su De acuerdo a la
ley y la moral
o pblica.

expreso y escrito obligado

est
a

del afectado, y proporcionarlos,

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

35

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

se exceptan los sino en virtud


de de ley.

ficheros
partidos

Se prohbe las

polticos,

bases de datos

sindicatos,

de informacin

iglesias,

sensible

confesiones

comunidades
religiosas,
entidades
fin

y
con

poltico,

filosfico,
religioso

sindical.
Sobre el origen
racial, la salud y
vida sexual, solo
por ley.
Prohibiciones.
Art. 13.
Derecho

oponerse.
Facultad

de

impugnar actos
administrativos
de valoracin de
comportamiento
obtener criterios
de valoracin.
Valor probatorio
Art. 22.
Ficheros de las
fuerzas

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

36

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

cuerpos

de

seguridad.
Seguridad
los

datos

de Art. 4.

para tratamiento solo

Obligacin
Secreto.

Circulacin

responsables de de

de los datos ficheros.


Medidas

archivos.

puede tcnicas

y Medidas

expreso de ley personales

datos.

Art. 5.

/ El tratamiento Responsables de Los

Mandato

de

Art. 9.

Art. 9.

/ efectuarse

informacin.
Puede

tcnicas

organizativas

bajo

la seguridad.

necesarias para condiciones a

Confidencialida

Art. 7.

Requisitos

la seguridad.

los

Los

reglamentarios

Art. 10.

usuarios,

responsables

para

los Deber

deben guardar ficheros.


Art. 10.

secreto,
cuando

responsables

confidencialida
d,

provengan de quienes
fuentes

no intervienen

accesibles

al cualquier

y y

en cualquier

datos

fase personas

tratamiento de datos, estn por ley.

y obligados
secreto

d de registros profesional.

datos.

en de

fase del tratamiento autorizadas

de datos, estn obligados

bases

control,

intervienen

Art. 11.

de

quienes Operadores

del

responsabilida

pblicas,

del rganos

pblico.

Cuidado

titulares,

de entidades

responsable

los Los

datos

ser

y entregada

de conforme a la necesarias para organizativas


/ ley.

la

de Estas
obligaciones

al

al secreto
profesional.
Estas
obligaciones
subsisten en lo

subsisten en lo posterior.
posterior.

Puede

ser

relevado

del

secreto

por

razones

de

seguridad

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

37

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

pblica,

previa
resolucin
judicial.

Creacin,

Art. 5.

Art. 11.

Art. 11.

el Cesin.

Modificacin, o El responsable Con


supresin

de del

bases

reg
registro
consentimiento

/ debe mantener del

Procedimientos

un

de transferencia procedimiento
de
personales.

Art. 7
Deberes

Solo pueden ser los

interesado cedidos para el operadores de

pueden cederse cumplimiento


de

datos,

bancos

Garantizar el

transmisin
transmisin.

relacionados con legtimamente

Art. 8.

las

ejercicio

de

funciones con el inters derechos.


del del

Tratamiento de legtimas

cuando

cesionario, Permitir

el

con el previo acceso,

cedente.

consentimiento

personales por Excepciones


mandato

de

fines datos.

relacionados

datos autorizado de directamente

datos

de

se del

no

titular,

adoptar
e polticas

requiera

informado

procedimient

consentimiento.

previamente.

os de acuerdo

Nulidad en el El
consentimiento

a la ley.

consentimiento

Solicitar

la

para la cesin de es revocable.

certificacin

Excepciones

de la fuente,

datos.
Carcter

de cuando no se Conservar

revocable,

del requiere

seguridades,

consentimiento.

consentimiento.

actualizar

Sometimiento

Obligaciones

datos,

del

legales.

Tramitar

procedimiento a Art. 21.


la ley.

Registro

Art. 20.

archivo

Los

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

peticiones,
y etc.
de Art. 8.

ficheros bases de datos.

Deberes

de

38

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

solo Obligacin

pblicos
pueden

de las fuentes de

crearse inscripcin.

informacin.

por mandato de Requisitos

Garantizar

ley.

mnimos

de que

Requisitos.

registro

de informacin

Art. 21.

archivos.

sea

Comunicacin

Art. 22.

veraz,

la

exacta,

de datos entre Archivos,

completa,

administraciones registros

o actualizable y

pblicas,

bancos de datos comprobable.

requisitos.

pblicos.

Reportar

al

Art. 32.

Normas para su operador

las

Cdigos Tipo.

creacin,

Mediante

modificacin o Rectificar las

acuerdos,

supresin

convenios

archivos,

s.

administrativos,

requisitos.

Mecanismos

novedades.

de incorreccione

o decisiones de Art. 23.

de

los Rgimen

empresa,

oportuno, etc.

responsables de especial.

podrn y

Guardar

fuerzas reserva sobre

armadas.

formular
cdigos

de

de

los usuarios.

o administrativos

pblica
privada

Deberes

Registros

titularidad

reporte

informacin

tipo, Defensa

suministrada.

con

las nacional,

Informar

condiciones

de Policiales.

sobre el uso

organizacin,

Art. 25.

funcionamiento,

Prestacin

procedimientos,

servicios

seguridades.

seguridad,

informatizados

Cumplir

programas,

de

equipos.

personales.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

que de.
de Conservar las

las

datos instrucciones
de

la

39

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Pueden contener No

podrn autoridad

de

reglas

aplicarse a un control.

operacionales.

fin distinto, y Las dems de

Pueden tener el una

vez ley.

de cumplida

carcter

la

prestacin

cdigos

deontolgicos o contractual
de

buena deben

prctica

ser

destruidos.

profesional.,

inscribirse en el
Registro

de

proteccin

de

datos.
Art. 25.

Art. 24.

Ficheros

Creacin.

Obligacin

privados.

Requisitos.

registro.

Objetivos

Art. 30

Archivos

legtimos de la Cdigos

de

de

conducta.

persona,

o Las

empresa
entidad titular.

entidades

responsables o
de usuarios

Respeto

de

y titularidad

garantas
derechos.

privada podrn

Art. 26.

elaborar

Notificacin

e cdigos

de

inscripcin

conducta

registral.

prctica

Notificacin

profesional.

de

la Estos

cdigos

Agencia

de deben

ser

proteccin

de inscritos.

previa

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

40

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

datos.
Regulacin.
Ficheros.
Cambios.
Inscripcin.
Procedimiento.
Art. 27.
Comunicacin
de la cesin de
datos.
Informacin

los afectados.
Fines y objeto
del tratamiento.
Art. 12.

Transferencia

Art. 33.

internacional de

Norma general, Prohibicin de

datos

la prohibicin de transferencia.
transferencia.

A pases que no

A pases que no proporcionen el


proporcionen el mismo nivel de
mismo nivel de seguridad

que

que Espaa.

seguridad
Espaa.

Autorizacin

Autorizacin

expresa de la
la Agencia

de

Agencia

de Proteccin

de

Proteccin

de datos.

expresa

de

datos.

Art. 34.

Art. 34.

Excepciones

Excepciones

Convenios entre

Convenios entre Estados


Estados

Auxilio Judicial

Auxilio Judicial internacional,

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

41

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

internacional,

asistencia

asistencia

sanitaria,

sanitaria,

derechos

derechos

del afectado, etc.

del

afectado, etc.
Acceso

de

Art. 12.

terceros a los

No se considera

datos.

comunicacin
cuando el acceso
es

para

la

prestacin de un
servicio.
Debe

estar

regulada en un
contrato y por
escrito.
Una

vez

cumplido

el

objeto
contractual, los
datos deben ser
destruidos

devueltos

al

responsable del
tratamiento.
Responsabilidad
es

por

el

tratamiento
arbitrario.
Objeto de uso Art. 9.
de

Art. 4.

datos Objeto de uso nicamente

personales

de los datos para los fines

/Fines

personales

para los cuales

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

42

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

han

sido

recogidos, y no
se

excluye,

cuando es para
fines histricos,
estadsticos

cientficos.
Art. 3.

Derechos de los Art. 6.

Art. 14.

titulares de sus Eliminacin,


inacin,

Derecho

de Derecho

datos. / Derecho modificacin o consulta

al informar

de autoridades

informacin, bloqueo de los Registro

de control,

modificacin,

datos

Proteccin

rectificacin,

personales.

datos, sobre la existencia

cancelacin
bloqueo
datos

o Art. 12.
de Derechos

de

sobre
de

de archivos,

existencia

registros

de tratamientos,

y bases de datos.

los titulares de finalidades

Art. 14.

sus datos, su responsables.

El

titular

procedencia,

Art. 15.

destinatario,

Derecho

propsito, etc.

acceso,

a derecho

de

Art. 13.

solicitar

y acceso,

Derecho

obtener

ilimitado

de acreditado tiene

solicitar

obtener

de gratuitamente

informacin,

informacin de informacin de

modificacin,

sus

datos sus

cancelacin o sometidos

a sometidos

tratamiento,

Art. 14.

origen y destino.
de Art. 16.

informacin
rmacin a Derecho
todo

rectificacin

organismo que cancelacin.


tenga acceso a Obligacin

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

su tratamiento, su

bloqueo.

Derecho

datos

origen

destino.
de El responsable
y debe
en
del plazo,

conceder
10

das
caso

43

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

datos.

responsable del contrario

Art. 16.

tratamiento.

Trmino para Dar


conceder
acceso
informacin.

procede

la

al accin

lugar

de

y hbeas data.

bloqueo,

los Art. 15.

a subsiste

Contenido de la

datos

nicamente para informacin.


de Debe ser clara,

efectos

judicial sin

acceso
por

codificaciones,

responsabilidad

debe

versar

su sobre

la

por

totalidad

tratamiento.
Si

del

ha registro,

se

modificado

eleccin

del

previamente

titular

deben

proporcionarse

notificarse.

por

Art. 17.

medios

Los

electrnicos,

procedimientos

telefnicos,

debe

escrito,

de

se establecen en imagen u otros


normas

afines.

reglamentarias.

Art. 16.

No

son Derecho

susceptibles

de

de rectificacin,

pago alguno por actualizacin o


estos trmites

supresin.
Plazo de 5 das
desde

la

solicitud,

advertencia

de

error o falsedad.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

44

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Trmite.
Art. 19.
La rectificacin,
actualizacin o
supresin

de

datos personales
inexactos

incompletos, se
har sin cargo
alguno para el
interesado.

Excepciones

a Art. 15.

Art. 23.

los derechos. / Prohibicin de Excepciones


Inters pblico.

Art. 17.

Art. 10.

a Los

Principio

acceso, cuando los derechos de responsables


impida

acceso,

funciones

rectificacin

fiscalizadoras

cancelacin.

inters Defensa

el

nacional.

Estado

Art. 20.

seguridad

Tratamiento de pblica,
datos

de

un hacienda

favorecimient

pueden denegar o
y el

rectificacin
del supresin,

por pblico.

y razones

de Financiera,

defensa de la crediticia,
nacin,

orden comercial, de

pblico

o servicios y de

proteccin

de terceros

pblico,

obligaciones

derechos

de pases.

terceros.

La

la materia de Art. 24.

Para

sus

Cuando afecte o obstaculizar

competencias.

impida
dificulte
gravemente

o procesos
judiciales.
el Art. 18.

no Superintende
ncia
Financiera de
Colombia
puede

cumplimiento de Las comisiones sancionar


las funciones de legislativas, de los

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

de

o inters

pblica,

en tributarias.

una

acceso, actividad

organismo

solamente

de

usuarios

45

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

y fiscalizacin

control
verificacin

y de

de seguridad

informacin

interna, o las que

las

administraciones que

nieguen

se un

pblicas, cuando constituyan,


afecte

la

crdito,

basados

la tienen acceso a nicamente

defensa

archivos

y en

nacional.

bancos de datos informacin

Art. 29.

por

la

razones negativa

Datos incluidos fundamentadas.

del

solicitante..

en las fuentes de
acceso pblico.
Fin exclusivo de
cada listado.

Art. 26.

Informacin

Art. 17.

sobre

De

obligaciones

obligaciones

servicios

econmicas,

econmicas,

informacin

bancarias,

bancarias,

sobre solvencia sobre solvencia operadores de

financieras
comerciales

Art. 29.
las Prestacin

de Informacin

Requisitos

de crediticia.

especiales

Informacin

o patrimonial

y patrimonial

comerciales.

crdito.

crdito.

Art. 18.

Regulacin

o financieras

a Regulacin

para

los

y bancos
datos

de
de

a informacin

de quienes prestan quienes prestan financiera,

Plazos
prescripcin

de servicios

servicios

del derecho de informacin

informacin

de crediticia,
comercial, de

a sobre solvencia sobre solvencia servicios, y la

acceso
informacin

patrimonial

econmica,

crdito,

bancaria, etc.

podrn

Art. 19.

informacin

Efecto

Art. 11.

del datos

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

y patrimonial
solo crdito,

y proveniente
solo de

terceros

obtener podrn obtener pases.


y informacin
de datos

y Art. 12.
de Requisitos

46

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

pago

y registros

de registros

y especiales

fuentes

para

en los plazos accesibles

al accesibles

al fuentes.

de

o pblico,

o Art. 13.

obligaciones

fuentes

caducidad pblico,

al derecho de facilitadas por el facilitadas


acceso.

las

por Permanencia

interesado o con el interesado o de


su

con

consentimiento.

consentimiento.

la

su informacin.
La

Los datos tienen

informacin

que ser veraces,

de

y cuando sean

positivo

adversos

permanecer

la

situacin

carcter

indefinidame

econmica

del

nte

en

interesado

no

bancos

los
de

deben referirse a

datos de los

ms de 6 aos

operadores de
la
informacin.
Art. 14.
El

Gobierno

Nacional
establecer la
forma en la
cual

los

bancos

de

datos

de

informacin
financiera,
crediticia,
comercial, de
servicios y la
proveniente

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

47

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

de

terceros

pases
debern
presentar

la

informacin
de

los

titulares de la
informacin.
Requisitos
mnimos.
Art. 15.
Acceso a la
informacin
por parte de
usuarios,
sobre
informacin
crediticia,
comercial.
Datos con fines

Art. 30.

Art. 27.

de Publicidad o

Direcciones,

Archivos,

comercial.

repartos,

registros

publicidad

o bancos

venta

a fines

distancia,

publicidad.

prospeccin

Direcciones,

comercial.

repartos,

o
con
de

Que hayan sido publicidad

tomadas

de venta

fuentes pblicas distancia,


o por el mismo prospeccin
interesado.
Derecho

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

comercial.
a Que hayan sido

48

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

el tomadas

conocer
origen

de

de

los fuentes pblicas


o por el mismo

datos.

a interesado.

Derecho
oposicin.

Derecho

Art. 31

conocer

el

Censo

origen de los

promocional.

datos.

Posibilidad

de Derecho

acceder

las oposicin.

bases

del Estas
disposiciones

Instituto
nacional

de no se aplican a

Estadstica o de encuestas
establecidas por

rganos

equivalentes en ley.
comunidades
autnomas.
Plazo

de

vigencia para su
uso, de 1 ao.

Datos
condenados

de Art. 21.

Art. 7.

o Tratamiento de

sentenciados

datos

por delitos.

condenas

sobre
por

delitos

Datos

de

antecedentes
penales

contravencional

infracciones,

es, solo pueden

por parte de

ser tratadas por

organismos

las autoridades

pblicos.

competentes de
acuerdo con la
ley.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

49

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Datos relativos

Art. 8.

a la salud.

Se

Art. 8.

faculta

a Establecimiento

centros

de

sanitarios

profesionales de

pblicos
privados

salud

o la salud, pueden
tratar recolectar

datos relativos a tratar

datos

salud.

salud

sobre

fsica y mental
de

sus

pacientes,
respetando

el

secreto
profesional.
Art. 20.

Acciones

Art. 16.

Art. 18.

Art. 16.

administrativas

Accin

Acciones ante la Impugnacin de Peticiones,

y/o judiciales / judicial

de agencia

de valoraciones

consultas

tutela / amparo amparo

de proteccin

de personales.

reclamos.

de derechos / derechos
Procedimientos

Las decisiones Trmite

y datos.

trmite para el El plazo para la administrativas

resolucin es de o judiciales que Reglas

plazos.

Art. 23.

6 meses.

Indemnizacin

Se

patrimonial

y contencioso

tratamiento contra

indebido
datos.
La
civil.
prueba.

de reclamos

conductas

operador.

los
al

no

la podrn
fundamentarse

de resolucin.

nicamente

Art. 19.

a el

accin Derecho
La indemnizacin,
por

o de

valoracin

humanas

moral, debido administrativo

de

tramitacin

establece apreciacin

dao recurso

por

de

consultas.

/ Trminos y/o acceso.

impliquen

en

tratamiento

informatizado

el de

datos

responsable del personales, pues

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

50

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

tratamiento, y a sern nulos.


las

Art. 33.

administraciones Hbeas
pblicas
privadas.

data,

y Procedencia.
Art. 34.
Legitimacin
activa.
Art. 35.
Legitimacin
pasiva.
Art. 36.
Competencia
Juez
competente.
Art. 37.
Procedimiento
para el hbeas
data.
Art. 38.
Requisitos de la
demanda.
Art. 39.
Trmite.
Art. 40.
Los registros no
podrn

alegar

confidencialida
d en el proceso.
Art. 41.
Contestacin
del informe.
Razones
haber

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

para

incluido

51

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

la informacin
cuestionada

razones de la
negativa

al

requerimiento
del interesado.
Art. 42.
Ampliacin a la
demanda.
Art. 43.
Sentencia.
Art. 44.
mbito

de

aplicacin.
En

todo

el

territorio
nacional.
Art. 45.
Reglamentacin
a

cargo

del

ejecutivo.
Infracciones
sanciones

Art. 43.

Art. 31.

Art. 18.

Responsables de Sanciones

Sanciones.

ficheros

Multas.

y administrativas.

encargados.

Responsables y Suspensin

Administracione

usuarios.

de actividades

s pblicas.

Multas.

del banco de

Art. 44.

Se reglamentar datos.

Tipos
infracciones,

de las condiciones.
Art. 32.

Cierre
clausura

o
de

leves, graves y Sanciones

operaciones.

muy graves.

Art. 19.

penales.

Tipificacin de Se

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

incorporan Criterios para

52

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

las infracciones.

tipos

Art. 45.

como reformas sanciones.

Sanciones

penales graduar

las

por al Cdigo penal,

las infracciones.

por el manejo

Multas.

de

datos.

Cuanta de las Prisin

multas.

inhabilidad para

Art. 46.

ejercer el cargo,

Infracciones de si

es

funcionario

las

administraciones pblico.
pblicas.
Art. 47.
Prescripcin de
las infracciones,
1, 2 y 3 aos
respectivamente
(leves, graves y
muy graves).
Art. 48.
Procedimiento
sancionador.
Art. 49.
Potestad

de

inmovilizacin
de ficheros para
las infracciones
muy

graves,

cesin

utilizacin ilcita
de

datos

de

carcter
personal.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

53

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Oficina Pblica Art. 22.

Art. 35.

Art. 29.

Art. 17.

competente.

Agencia

de rgano

de Funcin

Competencias

de control.

de la oficina Proteccin
de

vigilancia.

Funciones

registro datos.

y Superintende

y atribuciones.

civil, carcter Naturaleza

ncia

de

pblico, datos rgimen

Autonoma,

Industria

de organismos jurdico.

rgano

Comercio

pblicos

Ente de derecho descentralizado

ejerce

del

Ministerio funcin

Personalidad

de

jurdica

derechos

los

Independencia

humanos.

operadores,

Justicia

las Estructura.

administraciones Director,
periodo

.Art. 36.

de

y vigilancia de

las fuentes y
con los

de

la

pblico,

de

de

usuarios

4 de

Del Director de aos.

informacin.

la Agencia de

Facultades de

Proteccin

la

de

Datos.

Superintende

Requisitos.

ncia.

Competencias.
Periodo

de

aos

4
de

funciones.
Causas

de

separacin.
Art. 37.
Funciones

del

Director de la
Agencia

de

proteccin

de

Datos.
Art. 39.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

54

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Del

Consejo

Consultivo,
como organismo
asesor

del

Director de la
Agencia.
Miembros
integrantes,
Pblicoprivados.
Art. 40.
Registro
General

de

Proteccin

de

datos,

como

rgano
integrado a la
Agencia

de

proteccin

de

datos.
Ficheros

que

deben
inscribirse.
Art. 40.
Potestad

de

inscripcin.
Inspeccin
los

de

ficheros,

exhibicin

de

documentos.
Art. 41.
rganos
correspondientes

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

55

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

las

Comunidades
Autnomas.
Funciones de la
Agencia

de

proteccin

de

datos

les

que

corresponde
ejercer.
Art. 42.
Ficheros de las
Comunidades
Autnomas, en
materia de su
exclusiva
competencias.
Art. 46.

DISPOSICION

Extensin

ES

derechos

GENERALES

titulares

TRANSITORI

datos

AS

constantes en
e para adecuarse a Art. 47.

/ADICIONALE

bases

anteriores a la Ficheros
ley

de Ficheros

Regulacin

a preexistentes,

Art. 20.
de Rgimen

archivos

de regulacin.

transicin

Plazo de 3 aos existentes.

la nueva norma.

Registros

de

para

las

entidades

de

Los bancos de control.

y informacin

meses

de crediticia deben partir de la

Poblacin de las eliminar


administraciones registros
pblicas.

vigencia de la
de ley.

mora si han sido Art.

Tratamiento de cancelados

al Rgimen

21
de

los expedientes momento de la transicin


de las derogadas expedicin de la
leyes de vagos y ley.
maleantes y de
peligrosidad

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

56

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

rehabilitacin
social.
Competencias
del Defensor del
Pueblo.
Regulacin

de

Rgimen
Tributario

Seguros
Privados.
Convenios
internacionales.
Censo
promocional.
Derogatoria

de

la ley Orgnica
5/1992, de 29 de
octubre.

Podemos evidenciar entre otras particularidades, el enriquecimiento de los


contenidos que han merecido en la evolucin continua que el tena ha tenido en
las legislaciones citadas, y que en forma cronolgica han incorporado de a poco
aspectos necesarios y exigencias que las realidades sociales nos han
planteado. Particularmente los casos de Espaa y Argentina, que ciertamente
fueron adaptados con algunas modificaciones.

Considero finalmente que la vigencia y actualidad de la mayora de


disposiciones que constan en el anlisis, son fundamento slido para que se
incorporen a nuestro pretendido proyecto.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

57

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

CAPTULO IV
Proyecto de Ley de Proteccin de Datos Personales.
Personales

Considerandos.
4.1.- Fundamentos y Considerandos.-

La aspiracin
piracin social de la seguridad, ha llegado a esferas no tradicionalmente
legisladas como aspiracin social. El sentido subjetivo de bienestar parte del
entorno de proteccin, que consiste en un sistema de acciones y reacciones
sociales; percepcin subjetiva
subjetiva sobre acciones objetivas. En esta esfera, la
seguridad jurdica combina la vigencia y efectivo acceso al ejercicio de la norma
pblica, en las realidades particulares, y la seguridad personal sobre
condiciones de nuestros actos.
actos

As, el ejercicio de
e derechos y garantas

constitucionales ha llegado hasta la proteccin de los datos, que se ha


mantenido histricamente en desventaja, respecto a otros derechos, y solo ha
sido evidente por el avance del desarrollo tecnolgico y la multiplicacin
exponencial
al de la transferencia de datos, en el tiempo y la distancia.

Las nuevas tecnologas en la vida pblica y privada de las personas, ha incidido


para que el legislador considere este nuevo escenario como de ineludible
tratamiento, so pena de los perjuicios individuales y colectivos, y los beneficios
irregulares, como el enriquecimiento desproporcionado, e ilegal, acompaado de
malas prcticas, se apodere de los espacios de intercambio de datos.

Esta realidad, nos ha planteado el escenario de enfrentar la realidad,


re
a la
codificacin y desarrollo de nuevos textos de derechos que ya estn en el
ambiente del intercambio
ntercambio de espacios sociales y manifestaciones de voluntad,
estos requieren de seguridad, y este concepto, acompaado de las aspiraciones
de las contrapartes
artes que interactan a diario,
electrnicos ni telemticos;

y no siempre por medios

hasta fsicamente consignando


consignando datos como

mecanismos o requisitos de identificacin y validacin de la identidad, para


acceder a servicios y prestaciones pblicas y privadas,
priva
, nos llevan a la ineludible
conclusin, que es necesaria e imprescindible una ley y conjunto de normas que
desarrollen los principios constitucionales de la materia, y establezcan normas

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

58

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

con el carcter de orgnicas, para la regulacin de derechos, garantas


gar
y
obligaciones respecto de los datos personales en el Ecuador.

Para este momento, La Constitucin de la Repblica vigente desde el 20 de


octubre de 2008, protege los datos de carcter personal en forma expresa,
expresa y
dispone proteger los datos
datos de carcter
carcter personal y en forma conexa contiene
disposiciones que refieren directa o indirectamente al ejercicio de este derecho,
de los que citamos.

De igual manera, y en forma relacionada y conexa, la Constitucin ha


establecido derechos como guardar reserva
va sobre sus convicciones; pues nadie
n
podr ser obligado a declarar sobre las mismas. En ningn caso se podr exigir
o utilizar sin autorizacin del titular o de sus legtimos representantes, la
informacin personal o de terceros sobre sus creencias religiosas,
religiosas, filiacin o
pensamiento poltico; ni sobre datos referentes a su salud y vida sexual, salvo
por necesidades de atencin mdica.
mdica

Se reconoce y garantiza adems a las personas: El derecho a la proteccin de


datos de carcter personal, que incluye el acceso y la decisin sobre
informacin y datos de este carcter, as como su correspondiente proteccin.
La recoleccin, archivo, procesamiento, distribucin o difusin de estos datos o
informacin requerirn la autorizacin del titular o el mandato de la ley.

Estos derechos requieren de un desarrollo armnico, y de un sistema efectivo


de proteccin, de manera que las personas puedan acceder a ellas en forma
expedita y eficaz, sin perjuicio de la aplicacin directa e inmediata del mandato
constitucional al que estn obligadas autoridades administrativas, judiciales o de
cualquiera otra naturaleza.

En esta motivacin, centramos el antecedente para el desarrollo del articulado


propuesto como un eje temtico de discusin, valoracin, enriquecimiento,
socializacin
acin y validacin de un proyecto que pueda ser sometido a trmite

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

59

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

formal e incorporado a la legislacin ecuatoriana, como una herramienta efectiva


de ejercicio de derechos y garantas.

propuesto.
4.2.- Articulado propuesto.-

La propuesta articulada que a continuacin


continuacin he sistematizado en un cuerpo
normativo mas o menos homogneo, ha partido del ejercicio comparativo de las
legislaciones vigentes, especialmente la argentina y espaola, de ms completo
tratamiento;

un segundo momento, de agrupacin y reordenamiento de


d los

temas, en un orden que lo considero adecuado para ms fcil comprensin; y


por ltimo, la incorporacin de elementos de nuestro sistema normativo. La
propuesta no pretende ser un producto final; todo lo contrario, un elemento de
partida para un profundo
undo debate conceptual que tenga como resultado una ley
adecuada a nuestro orden.

LEY ORGNICA DE PROTECCIN DE DATOS PERSONALES

OBJETO DE LA LEY

Art. 1.- La presente ley tiene por objeto la proteccin integral de los datos
personales contenidos en archivos,
archivos, registros, bancos de datos, u otros medios
tcnicos de tratamiento de datos, en soporte fsico o electrnico, pblicos o
privados destinados a su tratamiento; y garantizar el derecho a la proteccin de
datos de carcter personal, que incluye el acceso
acceso y la decisin sobre
informacin y datos de este carcter, as como su correspondiente proteccin, el
derecho al honor y a la intimidad de las personas, as como tambin el acceso a
la informacin que sobre las mismas se registre, de conformidad a lo establecido
e
en la Constitucin de la Repblica.

Las disposiciones de la presente ley tambin sern aplicables, en cuanto fuere


procedente, a los datos relativos a personas jurdicas.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

60

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

AMBITO DE LA LEY

Art. 2.- La presente Ley Orgnica ser de aplicacin obligatoria y general a


todos los datos de carcter personal registrados en soporte fsico o electrnico,
susceptibles de tratamiento, y a toda modalidad de uso de estos datos en
sectores pblico y privado.

El rgimen de proteccin de los datos de carcter


carcter personal que se establece en
la presente Ley Orgnica no ser de aplicacin:

a) A los registros o bases de

datos de ejercicio y acceso exclusivamente


amente personales o domsticas; y, b) A los
archivos calificados como de seguridad pblica nacional, establecidos
establ
para la
investigacin del terrorismo y de formas graves de delincuencia organizada.

Sin embargo,, en estos casos excepcionales, el responsable comunicar


previamente de su existencia, sus caractersticas generales y su finalidad al
a
Instituto Nacional de Proteccin de Datos.

De conformidad con esta ley, y las disposiciones especiales de cada Entidad, se


tratarn los archivos regulados por la funcin electoral, el Instituto Nacional de
estadsticas y Censos, Fuerzas Armadas, Registro Civil,, Identificacin
Identifi
y
Cedulacin, de antecedentes penales de la Funcin Judicial, y de imgenes y
sonidos obtenidos a travs de videocmaras de los sistemas Nacionales,
Municipales y de Fuerzas y Cuerpos de Seguridad, de conformidad con la ley.

Esta ley rige sin perjuicio


icio de normas especiales de confidencialidad o reserva de
ciertos datos necesarios para garantizar el orden pblico.

DEFINICIONES:

Art. 3.- Para efectos de la aplicacin de esta ley, se conocer y entender por:

Almacenamiento de datos: La conservacin o mantenimiento de datos en un


registro, archivo o banco de datos.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

61

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Bloqueo de datos: La
a suspensin temporal o definitiva de cualquier operacin de
tratamiento de datos.
Consentimiento del interesado: Manifestacin de voluntad, libre, inequvoca,
especfica
fica e informada, mediante la que el interesado consienta el tratamiento
de datos personales que le conciernen.
Dato caducado: Ell que ha perdido vigencia por disposicin de la ley.
Dato estadstico: El que no puede ser asociado a un titular identificado
identificad o
identificable.
Datos de carcter
ter personal o datos personales: Los relativos o concernientes
concerniente a
personas naturales o jurdicas,
jurdicas identificadas o identificables.
Datos sensibles: Datos
atos personales que se refieren a las caractersticas fsicas o
morales de las personas o a hechos o circunstancias
circunstancias de su vida privada o
intima, tales como de origen racial, ideolgicas,
ideolgica polticas, religiosas, sindicales,
de salud fsica o psquica y sexual.
Disociacin de datos: Tratamiento de datos personales, cuyo producto que
q
se
obtenga no pueda asociarse a persona determinada o determinable.
Eliminacin o cancelacin de datos:
datos Destruccin o retiro de datos, de manera
indefinida e irrecuperable, cualquiera fuere el procedimiento empleado para ello.
Fuentes accesibles al pblico:
pb
Registros o bases de datos personales no
restringidas ni reservadas a los solicitantes.
Fuente de informacin: Origen
rigen determinado o determinable de datos o
informacin.
Interesado: Persona que pretende los datos objeto del tratamiento.
Modificacin de datos: Todo
odo cambio en los datos almacenados en registros o
bancos de datos.
Organismos pblicos: Entidades pertenecientes al rgimen del sector pblico de
acuerdo a la Constitucin..
Registro, archivo base o banco de datos: Conjunto
onjunto organizado de datos de
carcter personal, automatizado o no, que permita su tratamiento y relacionar
los datos entre s.
Responsable del registro:
registro Persona
ersona natural o jurdica privada, o el respectivo
organismo pblico, a quien compete las decisiones relacionadas con el
tratamiento
ratamiento de los datos de carcter personal.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

62

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Titular de los datos: Persona


ersona natural o jurdica
a la que se refieren los datos de
carcter personal.
Transmisin de datos: Dar, de cualquier forma los datos de carcter personal a
personas distintas del titular.
titula
Tratamiento de datos: Cualquier
C
operacin u operaciones, o procedimientos
tcnicos, de carcter automatizado o no, que permitan recolectar, almacenar,
grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar,
disociar, comunicar, transmitir
ansmitir o cancelar
cancelar datos de carcter personal.

REQUISITOS DE LOS DATOS

Art. 4.- Los requisitos que deben reunir los datos para ser objeto de aplicacin
de esta ley son los siguientes:

a.. Los datos personales deben ser ciertos, adecuados, pertinentes y no


excesivos en relacin al mbito y finalidad para los que se hubieren obtenido.

b.. La recoleccin de datos no puede hacerse por medios ilegales,, fraudulentos o


en forma contraria a ley.

c.. Los datos no pueden ser utilizados para finalidades distintas o incompatibles
con aquellas
llas que motivaron su obtencin, ni la ley.

d.. Los datos deben ser exactos y actualizarse en el caso de que ello fuere
necesario y posible.

e.. Los datos total o parcialmente inexactos, o que sean incompletos, deben ser
suprimidos y sustituidos,, en forma oportuna.,
oportuna., sin perjuicio de los derechos del
titular establecidos en el artculo 16 de la presente ley.

f.. Los datos deben ser almacenados de modo


modo que permitan el ejercicio de
derechos.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

63

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

g.. Los datos deben ser destruidos cuando hayan


hayan dejado de ser necesarios o
pertinentes a los fines para los cuales hubiesen sido recolectados.

h. La informacin contenida en los bancos de datos debe ser veraz, completa,


exacta, actualizada, comprobable y comprensible.

i. La administracin de datos
datos personales debe obedecer a una finalidad legtima
de acuerdo con la Constitucin y la ley.

j. Salvo
alvo la informacin pblica, no podrn ser accesibles por Internet o por otros
medios de divulgacin o comunicacin masiva, y salvo que el acceso sea
tcnicamente
amente controlable para brindar un conocimiento restringido slo a los
titulares o los usuarios autorizados conforme a la presente ley;

DERECHO DEL TITULAR A SER INFORMADO CONSENTIMIENTO DEL


AFECTADO.-

Art. 5.- Derecho de informacin previa a la recoleccin de datos.

Los interesados a los que se soliciten datos personales debern ser


previamente informados de modo expreso, preciso e inequvoco, respecto de
d la
existencia de un registro, archivo o tratamiento de datos de carcter personal,
de la finalidad
dad de la recogida de stos y de los destinatarios de la informacin.
Debern adems ser informados sobre el carcter obligatorio o facultativo de su
respuesta a las preguntas
guntas que les sean planteadas y las consecuencias de la
obtencin de los datos o de la negativa a suministrarlos.

El interesado debe conocer con precisin, la posibilidad de ejercitar los derechos


de acceso, rectificacin,
acin, cancelacin y oposicin, la identidad y direccin del
responsable del tratamiento o, en su caso, de su representante.
representan

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

64

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Cuando se utilicen cuestionarios u otros impresos para la recoleccin


recoleccin de datos,
datos
figurarn en los mismos, en forma claramente legible, las advertencias a que se
refiere el prrafo anterior.

Cuando los datos de carcter personal no hayan sido recabados


recabados del interesado,
ste deber ser informado, con posterioridad, y antes del destino o uso de los
datos,, salvo que ya hubiera sido informado con anterioridad;
anterioridad; sin embargo, no
ser exigible esta disposicin, cuando expresamente una ley lo prevea, cuando
el tratamiento tenga fines histricos, estadsticos o cientficos, o cuando la
informacin al interesado resulte imposible o exija esfuerzos desproporcionados,
a criterio de la autoridad competente,
competente, tampoco regir lo dispuesto este prrafo,
cuando los datos procedan de fuentes accesibles al pblico y se destinen a la
actividad de publicidad o prospeccin comercial, en cuyo caso, en cada
comunicacin que se dirija al interesado se le informar del origen de los datos y
de la identidad del responsable del tratamiento
tratamiento as como de los derechos que le
asisten.

Art. 6.- Consentimiento del afectado.

El tratamiento de los datos de carcter personal requerir el consentimiento


inequvoco del afectado. No ser preciso el consentimiento cuando los datos de
carcter personal se recojan para el ejercicio de las funciones propias de las
Administraciones pblicas en el mbito de sus competencias; cuando se refieran
a las partes de un contrato laboral o administrativo
administrativ y sean necesarios para su
mantenimiento o cumplimiento;
cumplimiento; cuando el tratamiento de los datos tenga por
finalidad proteger un inters vital del interesado o cuando los datos figuren en
fuentes accesibles al pblico y su tratamiento sea necesario para la satisfaccin
del inters legtimo perseguido por el responsable
respons
del archivo,, siempre que no
se vulneren
lneren los derechos y garantas fundamentales del interesado.

El consentimiento a que se refiere el artculo podr ser revocado cuando exista


causa justificada para ello.
ello

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

65

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

DATOS EXPRESAMENTE PROTEGIDOS, DATOS SENSIBLES:


SENSIB

Artculo 7.- Datos especialmente protegidos.proteg

Nadie
adie podr ser obligado a declarar sobre su ideologa, religin o creencias.

Cuando se solicite el consentimiento,


consentimiento, se advertir al interesado acerca de su
derecho a no prestarlo.

Slo con el consentimiento


timiento expreso y por escrito del afectado podrn ser objeto
de tratamiento los datos de carcter personal que revelen la ideologa, afiliacin
sindical, religin,, sobre consumos y preferencias en compras, y creencias. Se
exceptan los archivos mantenidos por los partidos polticos, sindicatos, iglesias,
confesiones o comunidades religiosas y asociaciones, fundaciones y otras
entidades sin nimo de lucro, cuya finalidad sea poltica, filosfica, religiosa o
sindical, en cuanto a los datos relativos a sus asociados
asociados o miembros, sin
perjuicio de que la cesin de los referidos datos requerir del previo
consentimiento del afectado.

Los datos de carcter personal que hagan referencia al origen racial, a la salud y
a la vida sexual slo podrn ser recabados, tratados
tratados y cedidos cuando, por
razones de inters general, as lo disponga una ley o el afectado consienta
expresamente.

Quedan prohibidos los archivos o bancos de datos creados con la finalidad


exclusiva de almacenar datos de carcter personal que revelen la ideologa,
afiliacin sindical, religin, creencias, origen racial o tnico, o vida sexual.

Los datos de carcter personal relativos a la comisin de infracciones penales o


administrativas slo podrn ser incluidos en archivos de las administracione
dministraciones
pblicas competentes de conformidad con la ley.
ley

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

66

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Sin embargo es permitido el tratamiento de datos sobre el estado de salud fsica


o mental, cuando dicho tratamiento resulte necesario para la prevencin o para
el diagnstico mdicos, la prestacin de asistencia
asistencia sanitaria o tratamientos
mdicos o la gestin de servicios de salud,, siempre que dicho tratamiento de
datos se realice
ice por un profesional de la salud, sujeto al secreto profesional o
por otra persona sujeta asimismo a una obligacin equivalente de secreto.
Tambin podrn ser objeto de tratamiento los datos a que se refiere este
e
prrafo, cuando el tratamiento sea necesario para salvaguardar el inters vital
del afectado o de otra persona, en el supuesto de que el afectado est fsica o
jurdicamente incapacitado para dar su consentimiento.

Art. 8.- Impugnacin de valoraciones.

Las personas tienen derecho a no verse sometidos a una decisin con efectos
jurdicos, sobre ellos o que les afecte, en base nicamente en un tratamiento de
datos destinados
ados a evaluar determinados aspectos de su personalidad.

El afectado podr impugnar los actos administrativos o decisiones privadas que


impliquen una valoracin de su comportamiento, cuyo nico fundamento sea un
tratamiento de datos de carcter personal que ofrezca una definicin de sus
caractersticas o personalidad.

En este caso, el afectado tendr derecho a

obtener informacin sobre los criterios de valoracin y el programa utilizados en


el tratamiento que sirvi para adoptar la decisin en que consisti
consisti el acto.

La valoracin sobre el comportamiento de los ciudadanos, basada en un


tratamiento de datos, no tendr valor probatorio sino nicamente a peticin del
afectado.

Art. 9.- Archivos de las Fuerzas de Seguridad.Seguridad

Los archivos creados por las Fuerzas de Seguridad que contengan datos de
carcter personal que, por haberse recogido para fines administrativos, deban

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

67

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

ser objeto de registro permanente, estarn sujetos al rgimen general de la


presente Ley.

La recoleccin y tratamiento para fines policiales


p
s de datos de carcter personal,
sin consentimiento de las personas afectadas,
afectadas estn limitados a aquellos que
resulten necesarios para la prevencin de un peligro real para la seguridad
pblica o para la represin de infracciones penales, debiendo ser almacenados
en archivos especficos establecidos al efecto.

Los datos personales registrados con fines policiales se cancelarn cuando no


sean necesarios para las averiguaciones que motivaron su almacenamiento.
Para estos efectos, se considerar especialmente
especialmente la edad del afectado y el
carcter de los datos almacenados, la necesidad de mantener los datos hasta la
conclusin de una investigacin o procedimiento concreto, la resolucin judicial
firme, en especial la absolutoria, el indulto, la rehabilitacin
rehabilitacin y la prescripcin de
responsabilidad.

SEGURIDAD
IDAD DE LOS DATOS MANDATO EXPRESO DE LEY PARA
TRATAMIENTO DE DATOS OBLIGACIN DE SECRETO
CONFIDENCIALIDAD

Art. 10.- El tratamiento de los datos personales slo puede efectuarse cuando
esta ley u otras disposiciones legales lo autoricen o el titular consienta
expresamente en ello.

La persona que autoriza debe ser debidamente informada


mada respecto del propsito
del almacenamiento de sus datos personales y su posible comunicacin al
pblico.

La autorizacin
acin debe constar por escrito. La autorizacin
cin puede ser revocada,
aunque sin efecto retroactivo, lo que tambin deber hacerse por escrito. No
requiere autorizacin el tratamiento de datos personales que provengan
rovengan o que
se recolecten de fuentes accesibless al pblico, cuando sean de carcter

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

68

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

econmico,
onmico, financiero, bancario o comercial, se contengan en listados relativos
a una categora de personas que se limiten a indicar antecedentes tales como la
pertenencia del individuo a ese grupo, su profesin o actividad,
vidad, sus ttulos
educativos, direccin o fecha de
de nacimiento, o sean necesarios para
comunicaciones comerciales de respuesta directa o comercializacin o venta
directa de bienes o servicios. Tampoco requerir de esta autorizacin el
tratamiento de datos personales que realicen personas jurdicas privadas para el
uso exclusivo suyo, de sus asociados y de las entidades a que estn afiliadas,
con fines lcitos y beneficio general de aqullos.

Art. 11.- Seguridad de los datos.datos.

El responsable o usuario del archivo de datos debe adoptar las medidas


tcnicas y organizativas que resulten necesarias para garantizar la seguridad y
confidencialidad de los datos personales, de modo que se pueda evitar su
adulteracin, prdida, consulta o tratamiento no autorizado, y que permitan
detectar desviaciones, intencionales o no, de informacin, ya sea que los
riesgos provengan de la accin humana o del medio tcnico utilizado.

Queda prohibido registrar datos personales en archivos, registros o bancos que


no renan condiciones
ones tcnicas de integridad y seguridad.

Art. 12.- Confidencialidad.


onfidencialidad.-

El responsable y quienes intervengan en cualquier fase del tratamiento de datos


personales estn obligados al secreto profesional respecto de los mismos. Tal
obligacin subsistir aun despus de finalizada su relacin con el titular del
archivo de datos.

El obligado podr ser relevado del deber de secreto por

resolucin judicial y cuando medien razones fundadas relativas a la seguridad


pblica, la defensa nacional o la salud pblica.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

69

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

CREACION, MODIFICACIN O SUPRESIN DE BASES


PROCEDIMIENTOS DE TRANSFERENCIA DE DATOS.

datos.
Art. 13.- Comunicacin de datos.-

Los datos de carcter personal objeto del tratamiento slo podrn ser
comunicados a un tercero para el cumplimiento de fines directamente
direc
relacionados con las funciones legtimas del cedente y del cesionario con el
previo consentimiento del interesado.

No se requiere ell consentimiento referido en el prrafo anterior:

a) Cuando la cesin est permitida por ley.


b) Cuando se trate de datos recogidos de fuentes de acceso pblico.
c) Cuando el tratamiento responda a la libre y legtima aceptacin de una
relacin

jurdica

cuyo

desarrollo,

cumplimiento

control

implique

necesariamente la conexin de dicho tratamiento con ficheros de terceros. En


este caso la comunicacin slo ser legtima en cuanto se limite a la finalidad
que la justifique.
d) Cuando la comunicacin que deba efectuarse tenga por destinatario a una
autoridad competente,, en el ejercicio de las funciones que tiene atribuidas.
at
e) Cuando la cesin se produzca entre Administraciones pblicas y tenga por
objeto el tratamiento posterior de los datos con fines histricos, estadsticos o
cientficos.
f) Cuando la cesin de datos de carcter personal relativos a la salud sea
se
necesaria para solucionar una urgencia que requiera acceder a un archivo o
para realizar los estudios epidemiolgicos en los trminos establecidos en la
legislacin sobre salud
lud pblica.
pblica

Ser nulo el consentimiento para la comunicacin de los datos de carcter


c
personal a un tercero, cuando la informacin que se facilite al interesado no le
permita conocer la finalidad a que destinarn los datos cuya comunicacin se
autoriza o el tipo de actividad de aquel a quien se pretenden comunicar.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

70

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

El consentimiento
to para la comunicacin de los datos de carcter personal tiene
tambin un carcter de revocable.

Aquel a quien se comuniquen los datos de carcter personal se obliga, por el


solo hecho de la comunicacin, a la observancia de las disposiciones de la
presente Ley.

Art. 14.- Creacin,


cin, modificacin o supresin.supresin.

La creacin, modificacin o supresin de los archivos de las Administraciones


pblicas slo podrn hacerse por medio de disposicin normativa que lo
permita.

Las disposiciones de creacin o de modificacin de archivos debern indicar:

a) La finalidad del archivo y los usos previstos para el mismo.


b) Las personas o colectivos sobre los que se pretenda obtener datos de
carcter personal o que resulten obligados a suministrarlos.
c) El procedimiento
miento de recoleccin
reco
de los datos de carcter personal.
d) La estructura bsica del archivo y la descripcin de los tipos de datos de
carcter personal incluidos en el mismo.
e) Las cesiones de datos de carcter personal y en su caso, las transferencias
de datos que se prevean a pases terceros.
f) Los rganos de las Administraciones
Administ
responsables del archivo.
g) Los servicios o unidades ante los que pudiesen ejercitarse los derechos de
acceso, rectificacin, cancelacin y oposicin.
h) Las medidas de seguridad con indicacin del nivel bsico, medio o alto
exigible.

En las disposiciones que se dicten para la supresin de los archivos se


establecer
lecer el destino de los mismos.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

71

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Art. 15.- Comunicacin de datos entre Administraciones


Administraciones pblicas.pblicas.

Los datos
os de carcter personal recogidos o elaborados por las Administraciones
pblicas para el desempeo de sus atribuciones no sern comunicados a otras
Administraciones pblicas para el ejercicio de competencias diferentes o de
competencias

que

versen

sobre

materias
materias

distintas,

salvo

cuando

la

comunicacin hubiere sido prevista por las disposiciones de creacin del archivo
o por disposicin de norma que regule su uso, o cuando la comunicacin tenga
por objeto el tratamiento posterior de los datos con fines histricos,
histricos, estadsticos
o cientficos.

La
a comunicacin de datos recogidos de fuentes accesibles al pblico no podr
efectuarse a archivos de titularidad privada, sino con el consentimiento del
interesado o cuando una ley prevea otra cosa.

Art. 16.- Cdigos tipo.-

Mediante normas secundarias, actos administrativos,


administrativos, convenios o decisiones de
empresa, los responsables de tratamientos de titularidad pblica y privada, as
como las organizaciones en que se agrupen, podrn formular cdigos tipo que
establezcan las condiciones de organizacin, rgimen de funcionamiento,
procedimientos aplicables, normas de seguridad del entorno, programas o
equipos, obligaciones de los implicados en el tratamiento y uso de la informacin
personal, as como las garantas, en su mbito,
mbito, para el ejercicio de los derechos
de las

personas con pleno respeto a los principios y disposiciones de la

presente Ley y sus normas de desarrollo. Los citados cdigos podrn contener
o no reglas operacionales detalladas de cada sistema particular y estndares
tcnicos de aplicacin.

Los cdigos tipo tendrn el carcter de buena prctica profesional, debiendo ser
inscritos en el Instituto Nacional de Proteccin de Datos, que podr denegar la
inscripcin cuando considere que no se ajusta a las disposiciones
disposiciones legales y

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

72

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

reglamentarias sobre la materia, debiendo, en este caso, requerirse


requerir
a los
solicitantes para que efecten las correcciones oportunas.

ARCHIVOS PRIVADOS

Art. 17.- Creacin.-

car
personal
Podrn crearse archivos privados que contengan datos de carcter
cuando resulte necesario para el logro de la actividad u objeto legtimos de la
persona, empresa o entidad titular y se respeten las garantas que esta Ley
establece para la proteccin de las personas.

Art. 18.- Notificacin e inscripcin


inscripci registral.-

Toda persona o entidad que proceda a la creacin de archivos o bases de datos


de carcter personal o privado lo notificar previamente al Instituto Nacional de
Proteccin de Datos.

Debern comunicarse Instituto Nacional de Proteccin de Datos


Datos los cambios
que se produzcan en la finalidad del archivo automatizado, en su responsable y
en la direccin de su ubicacin.

El Instituto Nacional de Proteccin de Datos inscribir el archivo si la notificacin


se ajusta
sta a los requisitos exigibles; caso
caso contrario podr pedir que se completen
los datos que falten o se proceda a su enmienda. Transcurrido un mes desde la
presentacin de la solicitud de inscripcin sin que el Instituto Nacional de
Proteccin de Datos hubiera resuelto sobre la misma, se entender
entender inscrito el
fichero automatizado a todos los efectos.

Art. 19.- Comunicacin


nicacin de la cesin de datos.datos.

El responsable del archivo,


archivo, en el momento en que se efecte la primera cesin
de datos, deber informar de ello a los afectados, indicando asimismo,
simismo, la

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

73

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

finalidad, la naturaleza de los datos que han sido cedidos y el nombre y


direccin del cesionario.

TRANSFERENCIA INTERNACIONAL DE DATOS

Art. 20.- Transferencia internacional.internacional.

Est prohibida la transferencia de datos personales de cualquier tipo con pases


u organismos internacionales o supranacionales, que no propor
proporcionen niveles
de proteccin adecuados.

La prohibicin no regir
gir en los siguientes casos:
casos

a) Colaboracin judicial internacional;


b) Intercambio de datos de carcter mdico, cuando
cuando as lo exija el tratamiento
del afectado, o una investigacin epidemiolgica, en tanto
tanto se realice en los
trminos de esta ley;
c) Transferencias bancarias o burstiles, en lo relativo a las transacciones
respectivas y conforme la legislacin que les resulte aplicable;
d) Cuando la transferencia se hubiera acordado en el marco de tratados
internacionales en los cuales el Ecuador sea parte;
e) Cuando la transferencia tenga por objeto la cooperacin internacional entre
organismos de inteligencia para la lucha contra el crimen organizado, el
terrorismo y el narcotrfico.

ACCESO DE TERCEROS A LOS DATOS

Art. 21.- Acceso a los datos por cuenta de terceros.terceros.

No se considerar comunicacin de datos el acceso de un tercero a los datos


cuando dicho acceso sea necesario para la prestacin de un servicio al
responsable del tratamiento.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

74

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

La realizacin de tratamientos por cuenta de terceros deber estar regulada en


un contrato que deber constar por escrito o en alguna otra forma que permita
acreditar su celebracin
cin y contenido, establecindose expresamente que el
encargado del tratamiento nicamente tratar los datos conforme a las
instrucciones del responsable del tratamiento, que no los aplicar o utilizar con
fin distinto al que figure en dicho contrato, ni los comunicar, ni siquiera para su
conservacin, a otras personas.

En el contrato se estipularn, asimismo, las medidas de seguridad a que se


refiere esta Ley que el encargado del tratamiento est obligado a implementar.
Una vez cumplida la prestacin contractual, los datos de carcter personal
debern ser destruidos o devueltos al responsable del tratamiento, al igual que
cualquier soporte o documentos en que conste algn dato de carcter personal
objeto del tratamiento.

En el caso de que el encargado


encargado del tratamiento destine los datos a otra finalidad,
los comunique o los utilice incumpliendo las estipulaciones del contrato, ser
considerado tambin responsable del tratamiento, respondiendo de las
infracciones en que hubiera incurrido personalmente.

OBJETO DE USO DE DATOS PERSONALES FINES

Art. 22.- Los datos personales deben utilizarse slo para los fines para los
cuales hubieren sido recolectados, salvo que provengan o se hayan recolectado
de fuentes accesibles al pblico. En todo caso, la informacin
rmacin debe ser exacta,
actualizada y responder con veracidad a la situacin real del titular de los datos.
Reglamentariamente se determinar el procedimiento por el que, por excepcin,
atendidos los valores histricos, estadsticos o cientficos de acuerdo
acue
con la
legislacin especfica, se decida el mantenimiento integro de determinados
datos.

Los datos de carcter personal sern almacenados de forma que permitan el


ejercicio del derecho de acceso, salvo que sean legalmente cancelados.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

75

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Se prohbe la recoleccin de datos por medios fraudulentos, desleales o ilcitos.

DERECHOS DE LOS TITULARES DE SUS DATOS DERECHO A


INFORMACIN, MODIFICACIN, RECTIFICACIN, CANCELACIN O
SUPRESIN DE DATOS.

Art. 23.- Licitud de los archivos


rchivos de datos.datos.

La formacin
n de archivos de datos ser lcita cuando se
s encuentren
debidamente inscritos,
tos, observando en su operacin los principios que establece
la presente ley y las reglamentaciones que se dicten para el efecto.
efecto

Los archivos de datos no pueden tener finalidades contrarias


contrarias a las leyes o al
a
orden pblico.

Art. 24.- Derecho de Informacin.Informacin.

Toda persona puede solicitar informacin al organismo de control, relativo a la


existencia de archivos, registros, bases o bancos de datos personales, sus
finalidades y la identidad
tidad de sus responsables. El registro que se lleve al efecto
ser de consulta pblica y gratuita.

Art. 25.- Derecho de acceso.acceso.

El titular de los datos, previa acreditacin de su identidad, tiene derecho a


solicitar y obtener informacin de sus datos personales incluidos en los bancos
de datos pblicos, o privados destinados a proveer informes. El responsable o
usuario debe proporcionar la informacin
informacin solicitada dentro del plazo de diez das
de haber sido requerido. Vencido el plazo, y si no se ha atendido
endido el pedido, o si
evacuado el informe, ste se estimara insuficiente, quedar expedita la accin
de proteccin de los datos personales o de hbeas data prevista en la
l ley.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

76

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

El ejercicio del derecho al cual se refiere este artculo en el caso de datos de


personas fallecidas le corresponder a sus herederos.

informacin.
Art. 26.- Contenido de la informacin.-

La informacin debe ser suministrada en forma clara, exenta de codificaciones y


en su caso acompaada de una explicacin, en lenguaje accesible al
conocimiento
ento medio de la poblacin, de los trminos que se utilicen.

La informacin debe ser amplia y versar sobre la totalidad del registro


perteneciente al titular, aun cuando el requerimiento slo comprenda un aspecto
a
de los datos personales. En ningn caso el informe podr revelar datos
pertenecientes a terceros, aun cuando se vinculen con el interesado.

La

informacin, a opcin del titular, podr suministrarse por escrito, por medios
electrnicos, telefnicos,
nicos, de imagen, u otro posible a tal fin.

Art. 27.- Derecho de rectificacin,


rectificac
actualizacin o supresin.-

Toda persona tiene derecho a que sean rectificados, actualizados y, cuando


corresponda, suprimidos o sometidos a confidencialidad los datos personales de
los que sea titular, que estn incluidos en un banco de datos.

El responsable o usuario del banco de datos, debe proceder a la rectificacin,


supresin o actualizacin de los datos personales del afectado, realizando las
operaciones necesarias a tal fin en el plazo mximo de cinco das hbiles de
recibido
ibido el reclamo del titular de los datos o advertido el error o falsedad.

El incumplimiento de esta obligacin dentro del trmino acordado en el inciso


precedente, habilitar al interesado a promover sin ms la accin de proteccin
de los datos personaless o de hbeas data prevista en la ley.

En el supuesto de cesin, o transferencia de datos, el responsable o usuario del


banco de datos debe notificar la rectificacin o supresin al cesionario dentro del

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

77

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

quinto da hbil de efectuado el tratamiento del dato.


da
La supresin no procede
cuando pudiese causar perjuicios a derechos o intereses legtimos de terceros,
o cuando existiera una obligacin legal de conservar los datos.

Durante el proceso de verificacin y rectificacin del error o falsedad de la


informacin
macin que se trate, el responsable o usuario del banco de datos deber o
bien bloquear el archivo, o consignar al proveer informacin relativa al mismo la
circunstancia de que se encuentra sometida a revisin.

Los datos personales deben ser conservados durante


durante los plazos previstos en las
disposiciones aplicables o en su caso, en las contractuales entre el responsable
o usuario del banco de datos y el titular de los datos.

Art. 28.- Gratuidad.-

La rectificacin, actualizacin o supresin de datos personales


personales inexactos o
incompletos que obren en registros pblicos o privados se efectuar sin costo
c
alguno para el interesado.

EXCEPCIONES A LOS DERECHOS INTERS PBLICO

Art. 29.- Excepciones.-

Los responsables o usuarios de bancos de datos pblicos pueden,


puede mediante
decisin fundada, denegar el acceso, rectificacin o la supresin en funcin de
la proteccin de la defensa nacional,, del orden y la seguridad pblicos, o de la
proteccin de los derechos e intereses de terceros.

La informacin sobre datos personales


personales tambin puede ser denegada por los
responsables o usuarios de bancos de datos pblicos, cuando de tal modo se
pudieran obstaculizar actuaciones judiciales o administrativas en curso
vinculadas a la investigacin sobre el cumplimiento de obligaciones
obligacione tributarias,
el desarrollo de funciones de control de la salud y del medio ambiente, la

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

78

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

investigacin de delitos penales y la verificacin de infracciones administrativas.


La resolucin que as lo disponga debe ser fundada y notificada al afectado.

Sin perjuicio de lo establecido en los incisos anteriores, se deber brindar


acceso a los registros en cuestin en la oportunidad en que el afectado tenga
que ejercer su derecho de defensa.

INFORMACION SOBRE OBLIGACIONES ECONMICAS, BANCARIAS,


FINANCIERAS Y COMERCIALES
C

Art. 30.- Prestacin de servicios de informacin sobre solvencia


solvencia patrimonial y
crdito.-

Quienes presten servicios de informacin sobre la solvencia patrimonial y el


crdito slo podrn tratar datos de carcter personal obtenidos de los registros
regis
y
las fuentes accesibles al pblico,
pblico establecidos al efecto o procedentes de
informaciones facilitadas por el interesado o con su consentimiento. Podrn
tratarse tambin datos de carcter personal relativos al cumplimiento o
incumplimiento de obligaciones
obligaciones dinerarias facilitados por el acreedor o por quien
acte por su cuenta o inters. En estos casos se notificar a los interesados
respecto de los que hayan registrado datos de carcter personal en archivos, en
el plazo de treinta das desde dicho registro,
registro, una referencia de los que hubiesen
sido incluidos y se les informar de su derecho a recabar informacin de la
totalidad de ellos, en los trminos establecidos por la presente Ley.

Cuando
uando el interesado lo solicite, el responsable del tratamiento le
l comunicar
los datos, as como las evaluaciones y apreciaciones que sobre el mismo hayan
sido comunicadas durante los ltimos seis meses y el nombre y direccin de la
persona o entidad a quien se hayan revelado los datos.

Slo se podrn registrar y ceder


ceder los datos de carcter personal que sean
determinantes para enjuiciar la solvencia econmica de los interesados y que no

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

79

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

se refieran, cuando sean adversos, a ms de seis aos, siempre que respondan


con veracidad a la situacin actual de aqullos.

porte de informacin negativa sobre incumplimiento de obligaciones de


El reporte
cualquier naturaleza, que hagan las fuentes de informacin a los operadores de
bancos de datos de informacin financiera, crediticia, comercial, de servicios y la
proveniente de terceros pases, slo proceder previa comunicacin al titular de
la informacin, con el fin de que este pueda demostrar o efectuar el pago de la
obligacin, as como controvertir aspectos tales como el monto de la obligacin
o cuota y la fecha de exigibilidad. Dicha
Dicha comunicacin podr incluirse en los
extractos peridicos que las fuentes de informacin enven a sus clientes.

La informacin de carcter positivo permanecer de manera indefinida en los


bancos de datos de los operadores de informacin.

Los datos cuyo


c
contenido

haga referencia al tiempo de mora, tipo de cobro, estado de la cartera, y en


general, aquellos datos referentes a una situacin de incumplimiento de
obligaciones, se regirn por un trmino mximo de permanencia, vencido el cual
deber ser retirada
irada de los bancos de datos por el operador, de forma que los
usuarios no puedan acceder o consultar dicha informacin.

DATOS CON FINES DE PUBLICIDAD O COMERCIAL

Art. 31.- Tratamientos con fines de publicidad


publicidad y de prospeccin comercial.comercial.

Quienes ejerzan
zan legalmente actividades de recopilacin de direcciones, reparto
de documentos, publicidad., venta a distancia, prospeccin comercial y otras
actividades anlogas, utilizarn nombres y direcciones u otros datos de carcter
personal cuando los mismos figuren
figuren en fuentes accesibles al pblico o cuando
hayan sido facilitados por los propios interesados u obtenidos con su
consentimiento.

Cuando los datos procedan de fuentes accesibles al pblico,


pblico de conformidad
con lo establecido en esta
sta ley,
ley en cada comunicacin
acin que se dirija al interesado

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

80

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

se informar del origen de los datos y de la identidad del responsable del


tratamiento, as como de los derechos que le asisten.

En el ejercicio del derecho de acceso los interesados tendrn derecho a conocer


el origen de
e sus datos de carcter personal, as como del resto de informacin a
que se refiere esta
sta ley. Los interesados tendrn derecho a oponerse, previa
peticin y gratuitamente,, al tratamiento de los datos que les conciernan, en cuyo
caso sern dados de baja del
del tratamiento, cancelndose las informaciones que
sobre ellos figuren en aqul, a su simple solicitud.

Art. 32.- Censo promocional.promocional.

Quienes ejerzan actividades


actividad
de recopilacin de direcciones, reparto de
documentos, publicidad, venta a distancia, prospeccin
prospeccin comercial u otras
actividadess anlogas, podrn solicitar a Instituto Nacional de Proteccin de
Datos, una copia del censo promocional, formado con los datos de nombre,
apellidos y domicilio que constan en el censo electoral.

El uso de cada lista de censo promociona1 tendr un plazo de vigencia de un


ao. Transcurrido el plazo citado, la lista perder su carcter de fuente de
acceso pblico.

Los procedimientos mediante los que los interesados podrn solicitar no


aparecer en el censo promocional se regularn reglamentariamente. Entre estos
procedimientos, que sern gratuitos para los interesados, se incluir el
documento de empadronamiento. Trimestralmente se editar una lista
actualizada del censo promocional, excluyendo los nombres y domicilios de los
que as lo hayan solicitado.

DATOS DE CONDENADOS O SENTENCIADOS POR DELITOS

Artculo 33.-

Los organismos pblicos que sometan a tratamiento datos

personales relativos a condenas por delitos, infracciones administrativas o faltas

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

81

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

disciplinarias, no podrn comunicarlos una vez prescrita la accin penal o


administrativa, o cumplida o prescrita la sancin o la pena. Exceptuase los
casos en que esa informacin les sea solicitada por los tribunales de Justicia u
otros organismos
smos pblicos dentro del mbito
m
de su competencia, quienes
debern guardar respecto de ella,
ella la debida reserva o secreto y, en todo caso,
les ser aplicable lo dispuesto en esta ley. Los datos relativos a antecedentes
penales o contravencionales
nales slo pueden ser objeto de tratamiento por parte de
las autoridades pblicas competentes, en el marco de
de las leyes respectivas.
respectivas

DATOS RELATIVOS A LA SALUD

Art. 34.- Datos relativos a la salud.salud.

Los establecimientos de salud, pblicos o privados y los profesionales


vinculados a las ciencias de la salud pueden recolectar y tratar los datos
personales relativos a la salud fsica o mental de los pacientes que acudan a los
mismos o que estn o hubieren estado bajo tratamiento de aqullos, respetando
los principios del secreto profesional.

ACCIONES
ONES ADMINISTRATIVAS Y/O JUDICIALES TUTELA AMPARO DE
DERECHOS PROCEDIMIENTOS

Art. 35.- Impugnacin


in de valoraciones personales.personales.

La accin de proteccin de los datos personales proceder:

a) para tomar

conocimiento de los datos personales almacenados


almacenados en archivos, registros o
bancos de datos pblicos o privados destinados a proporcionar informes, y de la
finalidad de aqullos; y, b) en los casos en que se presuma la falsedad,
inexactitud, desactualizacin de la informacin de que se trata, o el tratamiento
trata
de datos cuyo registro se encuentra prohibido en la presente ley, para exigir su
rectificacin, supresin, confidencialidad o actualizacin.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

82

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Art. 36.- Legitimacin activa y pasiva.pasiva.


La accin de proteccin de los datos personales podr ser ejercida
ejerci
por el
afectado, sus tutores o curadores y los sucesores de las personas fsicas, sean
en lnea directa o colateral hasta el segundo grado, por s o por intermedio de
apoderado.

Cuando la accin sea ejercida por personas jurdicas,, deber ser interpuesta
interpues por
sus representantes legales, o apoderados que stas designen al efecto.

En el proceso podr intervenir en forma coadyuvante el Defensor del Pueblo.

La accin proceder respecto de los responsables y usuarios de bancos de


datos pblicos, y de los privados
pr
destinados a proveer informes.

Art. 37.- Competencia.-

Ser competente para conocer de esta accin el juez del domicilio del actor; el
del domicilio del demandado; el del lugar en el que el hecho o acto se exteriorice
o pudiera tener efecto, a eleccin
el
del actor.

El procedimiento estar establecido en el reglamento correspondiente.

INFRACCIONES Y SANCIONES

Art. 38.- Responsables.-

Los responsables de los archivos y los encargados de los tratamientos estarn


sujetos al rgimen sancionador establecido
establecido en la presente Ley.

Cuando se

trate de archivos de los que sean responsables las Administraciones pblicas se


estar, en cuanto al procedimiento y a las sanciones, a lo dispuesto en esta ley
y dems normas aplicables a la materia.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

83

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Art. 39.- Tipos


ipos de infracciones.infracciones.

Las infracciones se calificarn como leves, graves o muy graves.

Son infracciones leves:


a) No atender, por motivos formales, la solicitud del interesado de rectificacin o
cancelacin de los datos personales objeto de tratamiento
tratamiento cuando legalmente
proceda.
b) No proporcionar la informacin que solicite el Instituto Nacional de Proteccin
de Datos, en el ejercicio de las competencias que tiene legalmente atribuidas,
en relacin con aspectos no sustantivos de la proteccin de datos.
datos.
c) No solicitar la inscripcin del archivo de datos de carcter personal en el
Registro del Instituto Nacional de Proteccin de Datos,
Datos, cuando no sea
constitutivo de infraccin grave.
d) Proceder a la recoleccin
leccin de datos de carcter personal de los propios
pr
afectados sin proporcionarles la informacin que seala la presente Ley.

Son infracciones graves:


a) Proceder a la creacin de archivos de titularidad pblica o iniciar la
recoleccin de datos de carcter personal para los mismos, sin autorizacin de
la ley.
b) Proceder a la creacin de archivos de titularidad privada o iniciar la
recoleccin de datos de carcter personal para los mismos con finalidades
distintas de las que constituyen el objeto legtimo de la empresa o entidad.
c) Proceder a la recoleccin
leccin de datos de carcter personal sin recabar el
consentimiento expreso de las personas afectadas, en los casos en que ste
sea exigible.
d) Tratar los datos de carcter personal o usarlos posteriormente con
conculcacin de los principios y garantas
garantas establecidos en la presente Ley o con
incumplimiento de los preceptos de proteccin que impongan las disposiciones
reglamentarias de desarrollo, cuando no constituya infraccin muy grave.
e) El impedimento o la obstaculizacin del ejercicio de los derechos
derechos de acceso y
oposicin y la negativa a facilitar la informacin que sea solicitada.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

84

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

f) Mantener datos de carcter personal inexactos o no efectuar las


rectificaciones o cancelaciones de los mismos que legalmente procedan cuando
resulten afectados los derechos de las personas que la presente Ley ampara.
g) La vulneracin del deber de guardar secreto sobre los datos de carcter
personal incorporados a archivos que contengan datos relativos a la comisin de
infracciones administrativas o penales, servicios
servicios financieros, prestacin de
servicios de solvencia patrimonial y crdito, as como aquellos otros archivos
que contengan un conjunto de datos de carcter personal suficientes para
obtener una evaluacin de la personalidad del individuo.
h) Mantener los archivos,, locales, programas o equipos que contengan datos de
carcter personal sin las debidas condiciones de seguridad que por va
reglamentaria se determinen.
i) No remitir al Instituto Nacional de Proteccin de Datos las notificaciones
previstas en esta
sta Ley o en sus disposiciones de desarrollo, as como no
proporcionar en plazo a la misma cuantos documentos e informaciones deba
recibir o sean requeridos por aqul a tales efectos.
j) La obstruccin a la funcin de control del Instituto Nacional de Proteccin
Pro
de
Datos.
k) No inscribir el archivo de datos de carcter personal en el Registro General
del Instituto Nacional de Proteccin de Datos
l) Incumplir el deber de informacin que se establece esta Ley, cuando los datos
hayan sido recabados de persona
perso distinta del afectado.

Son infracciones muy graves:


a) La recoleccin de datos en forma engaosa y fraudulenta.
b) La comunicacin o cesin de los datos de carcter personal, fuera de los
casos en que estn permitidas.
c) Recabar y tratar los datos de carcter personal a los que se refiere esta
e
ley
cuando no medie el consentimiento expreso del afectado; recabar y tratar los
datos, cuando no lo disponga una ley o el afectado no haya consentido
expresamente.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

85

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

d) No cesar en el uso ilegtimo de los tratamientos


tratamientos de datos de carcter personal
cuando sea requerido para ello por el Director de la Agencia de Proteccin de
Datos o por las personas titulares del derecho de acceso.
e) La transferencia temporal o definitiva de datos de carcter personal que
hayan
n sido objeto de tratamiento o hayan sido recogidos para someterlos a
dicho tratamiento, con destino a pases que no proporcionen un nivel de
proteccin equiparable sin autorizacin del Instituto Nacional de Proteccin de
Datos.
f) Tratar los datos de carcter
cter personal de forma ilegtima o con violacin de los
principios y garantas que les sean de aplicacin, cuando con ello se impida o se
atente contra el ejercicio de los derechos fundamentales.
g) La vulneracin del deber de guardar secreto sobre los datos
datos de carcter
personal, as como los que hayan sido recabados para fines policiales sin
consentimiento de las personas afectadas.
h) No atender, u obstaculizar de forma sistemtica el ejercicio de los derechos
de acceso, rectificacin, cancelacin u oposicin.
op
i) No atender de forma sistemtica el deber legal de notificacin de la inclusin
de datos de carcter personal en un fichero.

Art. 40.- Tipo de sanciones.sanciones.

1. Las infracciones leves sern sancionadas con multa de 100 a 1.000


1
dlares.
2. Las
as infracciones graves sern sancionadas con multa de 1.000 a 5.000
5
dlares.
3. Las infracciones muy graves sern sancionadas con multa de 5.000
5
a 20.000
dlares.

La cuanta de las sanciones se graduar atendiendo a la naturaleza de los


derechos personales
es afectados, al volumen de los tratamientos efectuados, a los
beneficios obtenidos, al grado de intencionalidad, a la reincidencia, a los daos y
perjuicios causados a las personas interesadas y a terceras personas, y a
cualquier otra circunstancia que sea
sea relevante para determinar el grado de
antijuridicidad y de culpabilidad presentes en la concreta actuacin infractora.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

86

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

El Instituto Nacional de Proteccin de Datos actualizar peridicamente la


cuanta de las sanciones de acuerdo con las variaciones que
que experimenten los
ndices de precios.

Artculo 41.- Infracciones de las Administraciones pblicas.-

Cuando las infracciones a que se refiere esta


e
ley fuesen cometidas en archivos
de los que sean responsables las Administraciones pblicas, el Director
Directo del
Instituto Nacional de Proteccin de Datos dictar una resolucin estableciendo
las medidas que procede adoptar para que cesen o se corrijan los efectos de la
infraccin.

Esta resolucin se notificar al responsable del archivo,, al rgano del que


dependa
penda jerrquicamente y a los afectados si los hubiera.
El procedimiento ser establecido en el Reglamento correspondiente.
correspondiente

Art. 42.- Prescripcin.-

Las infracciones muy graves prescribirn a los tres aos, las graves a los dos
aos y las leves al ao. El plazo de prescripcin comenzar a contarse desde el
da en que la infraccin se hubiera cometido.

Interrumpir la prescripcin la iniciacin, con conocimiento del interesado, del


procedimiento sancionador, reanudndose el plazo de prescripcin si el
expediente sancionador estuviere paralizado durante ms de seis meses por
causas no imputables al presunto infractor.

Las sanciones impuestas por faltas muy graves prescribirn a los tres aos, las
impuestas por faltas graves a los dos aos y las impuestas
impuestas por faltas leves al
ao.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

87

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

El plazo de prescripcin de las sanciones comenzar a contarse desde el da


siguiente a aquel en que adquiera firmeza la resolucin por la que se impone la
sancin.

La prescripcin se interrumpir por la iniciacin, con conocimiento del


interesado, del procedimiento de ejecucin, volviendo a transcurrir el plazo si el
mismo est paralizado durante ms de seis meses por causa no imputable al
infractor.

Art. 43.- Potestad de inmovilizacin de archivos.archivos.

En los supuestos,
stos, de infraccin muy grave, de utilizacin o cesin ilcita de los
datos de carcter personal en que se impida gravemente o se atente de igual
modo contra el ejercicio de los derechos de los ciudadanos y el libre desarrollo
de la personalidad que la Constitucin
Constitucin y las leyes garantizan, el Director del
de
Instituto Nacional de Proteccin de Datos podr, adems de ejercer la potestad
sancionadora, requerir a los responsables de archivos de datos de carcter
personal, tanto de titularidad pblica como privada, la cesacin en la utilizacin o
cesin ilcita de los datos. Si el requerimiento fuera desatendido, el Instituto
Nacional de Proteccin de Datos podr, mediante resolucin motivada,
inmovilizar tales archivos a los solos efectos de restaurar los derechos de las
personas afectadas.

ADMINISTRACIN PBLICA
PBLIC COMPETENTE

Art. 44.- rgano de Ejecucin, Regulacin y Control.-

Crase el Instituto Nacional de Proteccin de Datos, como rgano de ejecucin,


regulacin y control en materia de proteccin de datos; el que deber realizar
todas las acciones necesarias para el cumplimiento de los objetivos y dems
disposiciones de la presente ley. A tales efectos tendr las siguientes funciones
y atribuciones:

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

88

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

a) Asistir y asesorar a las personas que lo requieran acerca


acerca de los alcances de
la presente ley y de los medios legales de que disponen para la defensa de los
derechos que sta garantiza;
b) Dictar las normas y reglamentaciones internas, en el desarrollo de las
actividades comprendidas por esta ley;
c) Realizar y mantener un registro permanente y censo de archivos o bancos de
datos dispuestos por la ley;
ley
d) Controlar la observancia y aplicacin de las normas sobre integridad y
seguridad de datos por parte de sus administradores y responsables.
responsables Para el
efecto podr
r solicitar autorizacin judicial para acceder a locales, equipos, o
programas de tratamiento de datos a fin de verificar posibles infracciones a la
presente ley;
e) Solicitar informacin a las entidades pblicas y privadas, sobre antecedentes,
documentos,, programas u otros elementos relativos al tratamiento de los datos
personales que se requieran. La
a autoridad deber garantizar la seguridad y
confidencialidad de la informacin y elementos suministrados;
f) Imponer las sanciones administrativas que correspondan,
corres
por violacin a las
normas de la presente ley y los reglamentos de la materia;
g) Denunciar y promover las acciones penales que correspondan por violaciones
a la presente ley;
h) Controlar el cumplimiento de los requisitos y garantas que deben reunir
reu los
archivos
vos o bancos de datos privados,
privados, para obtener la correspondiente
inscripcin en el Registro creado por esta ley.
i) El rgano de control gozar de autonoma administrativa y financiera y actuar
como rgano adscrito a la Presidencia de la Repblica.
Repb
j) El rgano de control ser dirigido y administrado por un Director Nacional,
designado para
ara el periodo de cuatro aos, por el Presidente de la Repblica,
Repblica
debiendo ser seleccionado entre personas con antecedentes en la materia.

El Director tendr dedicacin exclusiva a su funcin, y podr ser removido por


su nominador en cualquier tiempo, por mal desempeo de sus funciones.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

89

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

La estructura, funciones y dems disposiciones correspondientes al Instituto


Nacional de Proteccin de Datos, constarn en el reglamento que para el efecto
dictar el Presidente de la Repblica,
Repblica, en el plazo de 60 das de promulgada la
presente ley.

DISPOSICIN TRANSITORIA

Art. 45.-

Los archivos, registros, bases o bancos de datos destinados a

proporcionar informes, existentes


existente al momento de la vigencia de la presente ley,
debern inscribirse en el registro que se habilite conforme a lo dispuesto en esta
e
ley y adecuarse a lo que dispone el presente rgimen dentro del plazo que al
efecto establezca el reglamento correspondiente.

Art. 46.- Los bancos de datos prestadores de servicios de informacin crediticia


debern suprimir, o en su caso omitir todo dato referido al incumplimiento o
mora en el pago de una obligacin, si sta hubiere sido cancelada al momento
de vigencia de la presente ley.

Dado en Quito a .

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

90

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

CAPTULO V
Plan de construccin, socializacin y validacin.
validacin

Para llevar a efecto el proceso previo de construccin de la ley, en las fases de


trmite en la Asamblea Nacional, es preciso que se identifiquen a los actores
ac
positivos,

entendidos

estos

como

las

personas

naturales

jurdicas

competentes, conocedoras de la materia, o que hayan trabajado en ella, o


tengan inters en aportar para su vigencia legal; y emprender un proceso amplio
de actividades para su construccin,
construccin, validacin, y en suma, la construccin de
un proyecto coherente con el sistema nacional, su realidad, y sea legtimo con
las consecuencias sociales que evidencia el estudio. Entonces en este captulo
presentaremos brevemente este contenido.

5.1.- Actores positivos y Cronograma de actividades.-

Definimos como actores positivos a las personas naturales o jurdicas, de


derecho pblico o privado que puedan tener inters y/o incidir, o apoyar desde
cualquier esfera a la construccin y a aprobacin
apro
de este proyecto de ley, ya
trtese de aportes conceptuales para enriquecer la propuesta, ya incidan en el
aporte al debate y socializacin de la propuesta, ya puedan incidir en la defensa
del proyecto y la aprobacin en el seno de la Asamblea Nacional.

Principales Actores Positivos:

Asamblea Nacional, Asamblestas;


Funcin Ejecutiva, Presidencia, Ministerio de Justicia y derechos Humanos;
Universidades, Institutos que tratan sobre la proteccin de datos;
Organizaciones de la sociedad civil que trabajan el tema;
t
Defensora del Pueblo;
Organizaciones de derechos humanos;
Investigadores sobre el tema;
Operadores de bases de datos.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

91

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

La propuesta para la discusin, socializacin y validacin del proyecto, y su


posterior presentacin a trmite, consideramos puede seguir el siguiente

CRONOGRAMA EVENTOS PARA LA CONSTRUCCIN Y VALIDACIN DEL


PROYECTO DE LEY ORGNICA DE PROTECCIN DE DATOS
PERSONALES.

FECHA

LUGAR

ACTORES

(2010)
Da 1

EVENTO

POSITIVOS
Quito Min. De Asamblestas,
Expertos,
Justicia
Ministerio de Justicia
(Dir. de Derechos
Humanos)
- Convoca Min. De

Difusin
conocimiento
imiento
propuesta

y
de

la

inicial.

Aprobacin
cin

del

cronograma y definicin

Justicia.

de metodologa.
metodologa
Da 10

Quito Min. De Min. Justicia,


Asamblestas,
Justicia
Expertos,
Universidades,

Taller para la definicin


de la primera versin
para
ra trmite.
trmite

Institutos que trabajan


en la proteccin de

Designacin del equipo


relator y responsables
tcnico jurdicos de

datos,
Organizaciones de la

reas.

sociedad civil,
Defensora del Pueblo,
Organizaciones

de

derechos humanos,
Investigadores sobre el
tema,
Operadores de bases de
datos.
Da 20

Cuenca
Universidad

Equipo relator
de

Cuenca

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

Incorporacin de
observaciones y
redaccin de versin
para socializacin

92

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Da 30

QUITOEquipo relator,
Universidad Central Actores positivos,
/ FLACSO.
Min. Justicia,
Asamblestas,
GUAYAQUIL
Universidades,
Universidad
Institutos que tratan
Estatal.
sobre la proteccin de
CUENCA
datos;
Universidad
de
Organizaciones de la
Cuenca.
sociedad civil,

Taller de socializacin y
validacin
cin del proyecto,
con
on los aportes de la
ciudadana,

para

la

versin de trmite.

Defensora del Pueblo,


Organizaciones

de

derechos humanos,
Investigadores,
Operadores de bases de
datos.
Da 45

Quito
Asamblea Nacional

Equipo relator
Asamblestas
impulsores de la
propuesta
Min. Justicia.

Redaccin de la
propuesta borrador final
para trmite.
-Incorporacin
Incorporacin de las
propuestas del taller de
validacin
validacin-

Da 60

Quito Asamblea Nacional

Equipo Relator,
Asamblestas.

Presentacin a trmite
ante el Presidente de la
Asamblea Nacional

Da 90

Quito Asamblea Nacional

Asamblestas,
Equipo relator.

Seguimiento, impulso y
sustentacin de la
propuesta ante la
Comisin Especializada
y el Pleno de la
Asamblea Nacional.
Participacin
articipacin
y
sustentacin
propuesta

d
de
en

la
los

debates.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

93

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

Esta propuesta cronolgica, consideramos debe enriquecerse, debatirse y


constituirse en una herramienta de inclusin amplia y diversa, para lograr niveles
ptimos de legitimidad y aceptacin. Sin embargo, y sin el afn de minimizar los
aportes de los y las Asamblestas, hemos querido privilegiar el cronograma por
eventos y actores positivos de construccin del anteproyecto, pues sabemos
que los debates en la Asamblea Nacional, van a estar marcados por las ms
importantes sugerencias
gerencias y enriquecidos de aportes para el proyecto.

5.2.- Trmite para la aprobacin del Proyecto de Ley de Proteccin de


Datos Personales.-

El trmite constitucional que deber seguir esta iniciativa, que considero debe
estar ligada indisolublemente a dos instancias:

La primera, al Ministerio de

Justicia y Derechos Humanos, como entidad del ejecutivo, cuya competencia,


entre otras, es la de apoyar a la elaboracin de cuerpos normativos y legales
que requiera la legislacin ecuatoriana, en vista de que,
que, el ejecutivo es uno de
los facultados para presentar iniciativas; y la segunda, la participacin de los
Asamblestas conocedores del tema y/o interesados en su apoyo, sean
nacionales o provinciales, quienes tambin estn facultados a ejercer iniciativa,
a cuyo efecto me inclino, en la fase posterior a la validacin de la propuesta, y
que pueda ser sostenida conceptualmente dentro de la estructura interna de la
Asamblea Nacional, como parte de la estrategia que permita mantener la
esencia del proyecto, ms
ms all de los aportes positivos que en los debates
puedan darse para obtener los votos de mayora en la Asamblea Nacional.

Pues bien, as simplificado el diagnstico (que no suele ser precisamente as),


hemos de observar los siguientes pasos para la aprobacin:
aprob

1.- La iniciativa que puede tomar uno, una o ms asamblestas, con el apoyo de
una bancada legislativa o de al menos el cinco por ciento de los miembros de la
Asamblea Nacional.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

94

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

2.- El proyecto de ley debe ser sometido a dos debates. Para su expedicin
expe
se
requiere del voto conforme de la mayora absoluta de los miembros de la
Asamblea Nacional.
C
3.- El Presidente de la Asamblea Nacional enva el proyecto a la Comisin
correspondiente,, que iniciar su respectivo
respectivo conocimiento y trmite. Ante la
Comisin
sin podrn participar los ciudadanos que tengan inters.
4.-

Aprobado el proyecto de ley, la Asamblea lo enviar a la Presidenta o

Presidente de la Repblica para que lo sancione u objete de forma


fundamentada.
5.- Sancionado el proyecto de ley o de no haber objeciones dentro del plazo de
treinta das posteriores a su recepcin por parte del
de Presidente de la Repblica,
se promulgar la ley, y se publicar en el Registro Oficial.
Oficial
6.- Si el Presidente de la Repblica objeta totalmente el proyecto de ley,
le la
Asamblea podr volver a considerarlo despus de un ao desde la objecin. Si
la objecin
in fuera parcial, el Presidente de la Repblica presentar un texto
alternativo.

La Asamblea examinar la objecin parcial dentro del plazo de

treinta das, y podr


allanarse a ella o ratificar el proyecto inicialmente aprobado,
con el voto favorable de las dos terceras partes de sus miembros. En ambos
casos, la Asamblea enviar la ley al Registro Oficial para su publicacin.
7.- Si la Asamblea no considera la objecin
objecin en el plazo sealado, se entender
que se ha allanado a sta y el Presidente de la Repblica dispondr la
promulgacin de la ley y su publicacin en el Registro Oficial.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

95

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

CONCLUSIONES

- El marco constitucional ecuatoriano actual lo considero adecuado a la realidad


nacional y pertinente a las necesidades de regulacin legal en materia de
proteccin de datos personales;

- El manejo, tratamiento y almacenamiento indiscriminado e incontrolado de los


datos personales en el Ecuador,
cuador, ha puesto en riesgo y ha vulnerado derechos y
garantas de las personas,
personas y requiere de inmediatas acciones para su proteccin
efectiva; entre ellas, que se promulgue una ley para su proteccin.
proteccin

La

expedicin de este cuerpo normativo,


normativo, por mandato constitucional, debe
contemplarse a nivel de Ley Orgnica;

pues est regulando


lando el ejercicio de

derechos y garantas constitucionales.


constitucionales

- Los marcos normativos regional y espaol sobre la materia, han sido de muy
cercano tratamiento y evolucin; por lo que constituyen un elemento
elemen que ha
facilitado el estudio,, y constituido en un importante apoyo conceptual a la
elaboracin de esta propuesta de tesis.

- El proceso de construccin, discusin, enriquecimiento, socializacin,


validacin y trmite
mite para la aprobacin de este proyecto de ley, requiere del
concurso de los actores
es positivos en la materia,, para garantizar su legitimidad.
legitimidad

- El sistema normativo ecuatoriano debe incluir una Ley Orgnica de Proteccin


P
de Datos Personaless a la brevedad posible, a fin de cumplir expresos mandatos
mand
constitucionales, y no dejar en el vaco la necesidad de tratamiento del
de tema a
nivel legislativo.

Este proyecto
pr
de ley, una vez aprobado dar lugar a la

implementacin de un sistema de registro, seguimiento y control de los datos


personal consignadoss en bases o bancos, y crear una entidad de regulacin y
control en materia de proteccin
protecci de datos personales, lo que permitir incorporar
a la gestin pblica el eje transversal de proteccin en esta materia.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

96

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

BIBLIOGRAFA

CORREA,, Carlos Mara y otros.


otros. "Derecho Informtico", Editorial Depalma,
Buenos Aires, 1994, pg. 250.
DAVARA RODRGUEZ, Miguel Angel. "Manual de Derecho Informtico",
Editorial Aranzadi. Pamplona, Espaa, 1997.
GUIBORG Ricardo, MANUAL DE INFORMTICA JURDICA, Editorial Astrea,
Buenos Aires, 1996.
MURILLO DE LA CUEVA, Pablo Lucas. "El derecho a la autodeterminacin
informativa". Editorial Tecnos. Madrid, Espaa, 1990.
TLLEZ VALDS Julio, Derecho Informtico, Universidad Autnoma de Mxico,
1991.TRUJILLO Guillermo, INTERNET PARA ABOGADOS,
AB
2001. s/l
CONSTITUCIN DE LA REPBLICA del Ecuador.- Registro Oficial N 449 de
20 de octubre de 2008.
ESTATUTO DEL REGIMEN JURIDICO ADMINISTRATIVO DE LA FUNCION
EJECUTIVA del Ecuador. Decreto Ejecutivo 2428, Registro Oficial 536 de 18 de
Marzo del 2002.
LEY DE COMERCIO ELECTRONICO, FIRMAS Y MENSAJES DE DATOS del
Ecuador.- Ley No. 67. R.O. Suplemento 557 de 17 de Abril del 2002.
LEY DE PROPIEDAD INTELECTUAL del Ecuador, Junio 2007.
LEYES DE PROYECCIN DE DATOS EN VIGENCIA EN PASES DE LA
REGIN SUDAMERICANA.
UDAMERICANA.
SENTENCIA.- Tribunal Constitucional Espaol,
Espao 30/11/2000, Fundamento 6.
DICCIONARIO DE LA LENGUA ESPAOLA, Real Academia Espaola Vigsima segunda edicin
INTERNET: DICCIONARIO DE CONCEPTOS SOBRE PROTECCIN DE
DATOS

http://www.protecciondedatos.com.ar/

pdp/proteccin

de

datos

personales.- visitada el 4 de noviembre a las 12h35.


s/a.- Proteccin de Datos Personales.Personales.
INTERNET: http://www.protecciondedatos.com.ar/
http://www.prot
pdp/proteccin de datos
personales.- visitada el 4 de noviembre a las 12h35.
s/a.- proteccin de datos personales.personales.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

97

UNIVERSIDAD DE CUENCA
FACULTAD DE JURISPRUDENCIA, CIENCIAS POLTICAS Y SOCIALES
ESCUELA DE DERECHO

INTERNET: http://www.protecciondedatos.com.ar/

pdp/ visitada el
e 4 de

noviembre a las 12h45.


Alfa Redi.- El Derecho Fundamental a la Proteccin de Datos de Carcter
Personal

en

Espaa.
Espaa.-

INTERNET:

http://www.alfa
http://www.alfa-redi.org/rdi-

articulo.shtml?x=10738 / AR: Revista de Derecho Informtico.- visitada el 4 de


noviembre de 2008 a las 13h00.

DR. BOLVAR
VAR TORRES ESPINOZA / 2010

98

También podría gustarte