{ "tipoNorma" : "Decreto" ,"nroNorma" : "414" ,"anioNorma" : 2009 ,"nombreNorma" : "REGLAMENTACION DE LA LEY 18.331, RELATIVO A LA PROTECCION DE DATOS PERSONALES" ,"leyenda" : " Documento Actualizado " ,"urlVerImagen" : "/diariooficial/2009/09/15/5" ,"fechaPromulgacion" : "31/08/2009" ,"fechaPublicacion" : "15/09/2009" ,"RNLD" : { "tomo" : "1" ,"semestre" : 2 ,"anio" : 2009 ,"pagina" : 552 } ,"referenciasNorma" : " Reglamentario/a de: Ley Nº 18.331 de 11/08/2008.\r\n " ,"urlReferenciasTodaLaNorma" : "/bases/decretos/414-2009?verreferencias=norma" ,"vistos" : " VISTO: que con fecha 11 de agosto de 2008 se promulgó la Ley Nº 18.331 de\r\nProtección de Datos Personales y Acción de \"Habeas Data\".\r\n\r\nRESULTANDO: I) que razones de juridicidad y conveniencia imponen estatuir\r\naquellos aspectos básicos y primarios de la reglamentación, que ordenen y\r\nfavorezcan su puesta en práctica de acuerdo con el postulado\r\nconstitucional de que el derecho a la protección de datos personales es\r\ninherente a la personalidad humana y por lo tanto está comprendido en el\r\nart. 72 de la Constitución (art. 1 de la Ley).\r\n\r\nII) que las facultades legales del Organo de Control creado por los\r\nartículos 31 y siguientes de la Ley, incluyen la potestad regulatoria cuyo\r\nejercicio permitirá continuar ordenando y favoreciendo la puesta en\r\npráctica de las actividades correspondientes;\r\n\r\nCONSIDERANDO: I) que la consagración del nuevo régimen legal para la\r\nprotección de datos personales y acción de \"habeas data\", articula un\r\nconjunto de derechos y obligaciones vinculados a la recolección y\r\ntratamiento, automatizados o manuales, de los datos de las personas\r\nfísicas y jurídicas;\r\n\r\nII) que es conveniente la adecuación del ordenamiento jurídico nacional en\r\nla materia al régimen de derecho comparado de mayor recibo,\r\nfundamentalmente el consagrado por los países europeos a través de la\r\nDirectiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre\r\nde 1995, relativa a la protección de las personas físicas en lo que\r\nrespecta al tratamiento de datos personales y a la libre circulación de\r\néstos.\r\n\r\nIII) que asimismo corresponde reglamentar el funcionamiento de la Unidad\r\nReguladora y de Control de Datos Personales creada por la preindicada Ley,\r\nla que tendrá a su cargo los cometidos que por ella se le asignan.\r\n\r\nATENTO: a lo precedentemente expuesto y a lo preceptuado en las\r\ndisposiciones citadas y en el artículo 168 ordinal 4º de la Constitución.\r\n\r\n EL PRESIDENTE DE LA REPUBLICA\r\n Actuando en Consejo de Ministros\r\n\r\n DECRETA:\r\n\r\n \r\n\r\n " ,"articulos" : [ { "nroArticulo" : "1" ,"secArticulo" : "" ,"titulosArticulo" : " TITULO I. DISPOSICIONES GENERALES
CAPITULO I. AMBITO DE APLICACION
" ,"tituloArticulo" : "Artículo 1" ,"urlArticulo" : "/bases/decretos/414-2009/1" ,"textoArticulo" : " Ambito subjetivo. El derecho a la protección de los datos personales se\r\naplica a las personas físicas, directa o indirectamente, a través de\r\ncualquier información numérica, alfabética, gráfica, fotográfica, acústica\r\no de cualquier otro tipo que refiera a ellas.\r\n\r\nPor extensión se aplica a las personas jurídicas, las que gozarán del\r\nrégimen tuitivo en cuanto corresponda.\r\n " } , { "nroArticulo" : "2" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 2" ,"urlArticulo" : "/bases/decretos/414-2009/2" ,"textoArticulo" : " Ambito objetivo. El régimen jurídico de la protección de datos personales\r\nse aplica a su recolección, registro y todo tipo de tratamiento,\r\nautomatizado o no, bajo cualquier soporte y modalidad de uso, tanto sea en\r\nel ámbito público como privado.\r\n\r\nEste régimen no será aplicable a las siguientes bases de datos:\r\n\r\nA) Las mantenidas por personas físicas en el ejercicio de actividades\r\nexclusivamente personales o domésticas, entendiéndose por éstas las que se\r\ndesarrollan en un ámbito estrictamente privado, entre otros, los archivos\r\nde correspondencia y agendas personales.\r\n\r\nB) Las que tengan por objeto la seguridad pública, la defensa, la\r\nseguridad del Estado y sus actividades en materia penal, investigación y\r\nrepresión del delito.\r\n\r\nC) Las creadas y reguladas por leyes especiales.\r\n " } , { "nroArticulo" : "3" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 3" ,"urlArticulo" : "/bases/decretos/414-2009/3" ,"textoArticulo" : " Ambito territorial. Los tratamientos de datos personales están sometidos\r\na la Ley que se reglamenta cuando:\r\n\r\nA) Sean efectuados por un responsable de base de datos o tratamiento\r\n establecido en territorio uruguayo, siendo éste el lugar donde ejerza\r\n su actividad, cualquiera sea su forma jurídica.\r\n\r\nB) El responsable de la base de datos o tratamiento no esté establecido en\r\n territorio uruguayo pero utilice en el tratamiento de datos medios\r\n situados en el país.\r\n\r\nExceptúanse de la regla precedente, los casos en que los citados medios se\r\nutilicen exclusivamente con fines de tránsito, siempre que el responsable\r\nde la base de datos o tratamiento designe un representante, con domicilio\r\ny residencia permanente en territorio nacional, ante el Organo de Control,\r\na los efectos de cumplir con las obligaciones previstas por la Ley que se\r\nreglamenta y en esta reglamentación. Tal designación no impedirá las\r\nacciones legales que puedan ser promovidas contra el responsable de la\r\nbase de datos o tratamiento, ni disminuirá su responsabilidad en cuanto al\r\ncumplimiento de las obligaciones impuestas legal o reglamentariamente.\r\n\r\n\r\n " } , { "nroArticulo" : "4" ,"secArticulo" : "" ,"titulosArticulo" : " CAPITULO II. DEFINICIONES
" ,"tituloArticulo" : "Artículo 4" ,"urlArticulo" : "/bases/decretos/414-2009/4" ,"textoArticulo" : " Definiciones. A los efectos del presente reglamento, y sin perjuicio de\r\nlas definiciones contenidas en la Ley que se reglamenta, se entiende por:\r\n\r\nA) Bloqueo de datos: procedimiento mediante el cual se reservan datos con\r\nel fin de impedir su tratamiento, excepto para ser puestos a disposición\r\nde los Poderes del Estado, o instituciones que estén legalmente\r\nhabilitadas, a los efectos de atender las posibles responsabilidades\r\nsurgidas del tratamiento.\r\n\r\nB) Cancelación o Supresión de datos: procedimiento mediante el cual el\r\nresponsable cesa en el uso de los datos. La supresión o cancelación\r\nimplicará el bloqueo de dichos datos durante el plazo establecido en la\r\nnormativa vigente; vencido éste se deberá proceder a su eliminación\r\ndefinitiva.\r\n\r\nC) Cesión de datos: comunicación de acuerdo con lo establecido en el\r\nartículo 4º literal B) de la Ley que se reglamenta.\r\n\r\nD) Dato personal relacionado con la salud: las informaciones concernientes\r\na la salud pasada, presente y futura, física o mental, de una persona.\r\nEntre otros, se consideran datos relacionados con la salud de las personas\r\nlos referidos a su porcentaje de discapacidad o a su información genética.\r\n\r\nE) Exportador de datos personales: la persona física o jurídica, pública o\r\nprivada, situada en territorio uruguayo que realice, conforme a lo\r\ndispuesto en el presente reglamento, una transferencia de datos de\r\ncarácter personal a otro país.\r\n\r\nF) Importador de datos personales: persona física o jurídica, pública o\r\nprivada, receptora de los datos de otro país, en caso de transferencia\r\ninternacional de éstos, ya sea responsable del tratamiento, encargada del\r\ntratamiento o tercero.\r\n\r\nG) Interesado: titular del dato de acuerdo con lo establecido en el\r\nartículo 4º literal L) de la Ley que se reglamenta.\r\n\r\nH) Transferencia internacional de datos: tratamiento de datos que supone\r\nuna transmisión de éstos fuera del territorio nacional, constituyendo una\r\ncesión o comunicación, y teniendo por objeto la realización de un\r\ntratamiento por cuenta del responsable de la base de datos o tratamiento\r\nestablecido en territorio uruguayo.\r\n\r\n \r\n " } , { "nroArticulo" : "5" ,"secArticulo" : "" ,"titulosArticulo" : " CAPITULO III. CONSENTIMIENTO
" ,"tituloArticulo" : "Artículo 5" ,"urlArticulo" : "/bases/decretos/414-2009/5" ,"textoArticulo" : " Consentimiento informado para recolección y tratamiento de datos. Cuando\r\nse solicite el consentimiento del titular para la recolección y\r\ntratamiento de sus datos, éste deberá ser informado de forma que conozca\r\ninequívocamente la finalidad a la que se destinarán los datos, y el tipo\r\nde actividad desarrollada por el responsable de la base de datos o\r\ntratamiento. En caso contrario, el consentimiento será nulo.\r\n " } , { "nroArticulo" : "6" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 6" ,"urlArticulo" : "/bases/decretos/414-2009/6" ,"textoArticulo" : " Formas de recabar el consentimiento. Deberá facilitarse al titular un\r\nmedio sencillo, claro y gratuito para que manifieste su consentimiento o\r\nsu negativa al tratamiento de sus datos.\r\n\r\nSe entenderá cumplido tal deber cuando se permita al titular la elección\r\nentre dos opciones claramente identificadas, que no se encuentren\r\npremarcadas a favor o en contra.\r\n\r\nCorresponderá al responsable de la base de datos o el tratamiento recabar\r\ny guardar la prueba de la existencia del consentimiento o de la negativa a\r\ndarlo, por parte del titular, a través de cualquier medio conforme a\r\nderecho.\r\n\r\nEl responsable de la base de datos o el tratamiento podrá solicitar el\r\nconsentimiento del titular a través del procedimiento establecido en este\r\nartículo, sin perjuicio de otras formas o modalidades que le ofrezcan\r\nsimilares o superiores garantías.\r\n\r\nVencido el plazo de diez días hábiles desde que el titular de los datos\r\nreciba la solicitud de consentimiento sin que se manifieste, su silencio\r\nequivaldrá a una negativa.\r\n\r\n \r\n " } , { "nroArticulo" : "7" ,"secArticulo" : "" ,"titulosArticulo" : " CAPITULO IV - SEGURIDAD
" ,"tituloArticulo" : "Artículo 7" ,"urlArticulo" : "/bases/decretos/414-2009/7" ,"textoArticulo" : " (*) " ,"notasArticulo" : "Derogado/s por: Decreto Nº 64/020 de 17/02/2020 artículo 17.\r\n
TEXTO ORIGINAL: Decreto Nº 414/009 de 31/08/2009 artículo 7.\r\n" ,"urlReferenciasArticulo" : "/bases/decretos/414-2009/7?verreferencias=articulo" } , { "nroArticulo" : "8" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 8" ,"urlArticulo" : "/bases/decretos/414-2009/8" ,"textoArticulo" : " (*) " ,"notasArticulo" : "Derogado/s por: Decreto Nº 64/020 de 17/02/2020 artículo 17.\r\n
TEXTO ORIGINAL: Decreto Nº 414/009 de 31/08/2009 artículo 8.\r\n" ,"urlReferenciasArticulo" : "/bases/decretos/414-2009/8?verreferencias=articulo" } , { "nroArticulo" : "9" ,"secArticulo" : "" ,"titulosArticulo" : " TITULO II. DERECHOS DE LOS TITULARES DE DATOS
CAPITULO I. DERECHO DE ACCESO
" ,"tituloArticulo" : "Artículo 9" ,"urlArticulo" : "/bases/decretos/414-2009/9" ,"textoArticulo" : " Derechos de los titulares de los datos. Los derechos de los titulares de\r\nlos datos previstos en la Ley que se reglamenta se ejercitarán:\r\n\r\nA) Por el titular o su representante, acreditando la identidad de ambos en\r\nsu caso; se aplicará por extensión a las personas jurídicas en cuanto\r\ncorresponda.\r\n\r\nB) En forma conjunta o independiente.\r\n\r\nC) Exento de formalidades y en forma gratuita.\r\n\r\nD) Mediante comunicación dirigida al responsable de la base de datos o\r\ntratamiento, que contendrá:\r\n\r\na. Identificación del titular.\r\n\r\nb. Motivo de la solicitud.\r\n\r\nc. Domicilio real y domicilio constituido a efecto de las\r\n notificaciones.\r\n\r\nd. Fecha y firma del solicitante.\r\n\r\ne. Documentos acreditantes de la solicitud.\r\n\r\nEl responsable deberá contestar la solicitud en el plazo de cinco días\r\nhábiles desde su presentación.\r\n\r\nLa información que se proporcione, cualquiera sea el soporte en que fuere\r\nfacilitada, se dará en forma legible e inteligible, sin utilizar claves o\r\ncódigos.\r\n " } , { "nroArticulo" : "10" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 10" ,"urlArticulo" : "/bases/decretos/414-2009/10" ,"textoArticulo" : " Derecho de rectificación. El derecho de rectificación es el que tiene el\r\ntitular a que se modifiquen los datos que resulten ser inexactos o\r\nincompletos.\r\n " } , { "nroArticulo" : "11" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 11" ,"urlArticulo" : "/bases/decretos/414-2009/11" ,"textoArticulo" : " Derecho de actualización. El derecho de actualización es el que tiene el\r\ntitular a que se modifiquen los datos que resulten inexactos a la fecha de\r\nejercicio del derecho.\r\n " } , { "nroArticulo" : "12" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 12" ,"urlArticulo" : "/bases/decretos/414-2009/12" ,"textoArticulo" : " Derecho de inclusión. El derecho de inclusión es el que tiene el titular\r\na ser incorporado con la información correspondiente en una base de datos\r\ncuando acredite un interés fundado.\r\n " } , { "nroArticulo" : "13" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 13" ,"urlArticulo" : "/bases/decretos/414-2009/13" ,"textoArticulo" : " Derecho de supresión. El derecho de supresión es el que tiene el titular\r\na que se eliminen los datos cuya utilización por terceros resulte\r\nilegítima, o que resulten ser inadecuados o excesivos.\r\n\r\nLa supresión no procederá cuando los datos personales deban ser\r\nconservados en virtud de razones históricas, estadísticas o científicas y\r\nde acuerdo con la legislación aplicable o, en su caso, en las relaciones\r\ncontractuales entre el responsable y el titular, que justificaren el\r\ntratamiento de los datos.\r\n\r\nEl responsable deberá documentar ante el titular haber cumplido con lo\r\nsolicitado indicando las cesiones o transferencias de los datos suprimidos\r\ne identificando al cesionario.\r\n " } , { "nroArticulo" : "14" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 14" ,"urlArticulo" : "/bases/decretos/414-2009/14" ,"textoArticulo" : " Derechos referentes a la comunicación o la cesión de datos. La\r\ncomunicación o la cesión de datos a terceros, solamente procede para el\r\ncumplimiento de los fines directamente relacionados con el interés\r\nlegítimo del emisor y destinatario de ésta, previo consentimiento del\r\ntitular de los datos a quien se le debe informar inequívocamente la\r\nfinalidad de dicha comunicación, identificando al destinatario y el tipo\r\nde actividad que desarrolla.\r\n\r\nNo se considera comunicación o cesión de datos el acceso por parte de un\r\nencargado de tratamiento, que resulte necesario para la prestación de un\r\nservicio al responsable, salvo que este acceso implique la existencia de\r\nun nuevo vínculo entre el encargado del tratamiento y el titular.\r\n\r\n \r\n " } , { "nroArticulo" : "15" ,"secArticulo" : "" ,"titulosArticulo" : " TITULO III. REGIMEN REGISTRAL
CAPITULO I. INSCRIPCION EN EL REGISTRO DE BASE DE DATOS PERSONALES
" ,"tituloArticulo" : "Artículo 15" ,"urlArticulo" : "/bases/decretos/414-2009/15" ,"textoArticulo" : " Actos y documentos inscribibles. En el Registro de Bases de Datos\r\nPersonales de la URCDP, creado por el artículo 1º del Decreto Nº 664/008,\r\nde 22 de diciembre de 2008, deberán inscribirse:\r\n\r\nA) Las personas físicas que creen, modifiquen o supriman bases de\r\ndatos de carácter personal, que no sean para uso exclusivamente personal o\r\ndoméstico.\r\n\r\nB) Las personas jurídicas públicas, estatales o no, y las privadas,\r\nque creen, modifiquen o supriman bases de datos de carácter personal,\r\nsalvo las excepciones previstas en la Ley que se reglamenta. De acuerdo\r\ncon lo establecido en el art. 3 de la mencionada Ley no es de aplicación\r\nla excepción del ámbito personal o doméstico para las personas jurídicas.\r\n\r\nC) Los códigos de conducta de práctica profesional que establezcan\r\nnormas para el tratamiento de datos personales.\r\n\r\nD) Las autorizaciones de transferencias internacionales de datos\r\npersonales.\r\n\r\nEsta inscripción se llevará a cabo bajo los criterios reglamentarios\r\ncontenidos en la Ley, en el presente Decreto, en el Decreto Nº 664/008, de\r\n22 de diciembre de 2008, u otras disposiciones que dicte la URCDP, de\r\nconformidad a las facultades legales conferidas.\r\n " } , { "nroArticulo" : "16" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 16" ,"urlArticulo" : "/bases/decretos/414-2009/16" ,"textoArticulo" : " Contenido y forma de inscripción. Los responsables de todas las bases de datos o tratamientos deberán inscribirlas en el Registro de la URCDP de acuerdo con el Artículo N° 4 del Decreto N° 664/008, de 22 de diciembre \r\nde 2008, proporcionando la siguiente información:\r\n\r\nA) Identificación de la base de datos y el responsable de la misma.\r\n\r\nB) Procedimientos de obtención y tratamiento de los datos.\r\n\r\nC) Medidas de seguridad y descripción técnica de la base de datos.\r\n\r\nD) Protección de datos personales y ejercicio de derechos.\r\n\r\nE) Destino de los datos y personas físicas o jurídicas a las que pueden\r\nser transmitidos.\r\n\r\nF) Tiempo de conservación de los datos.\r\n\r\nG) Forma y condiciones en que las personas pueden acceder a los datos\r\nreferidos a ellas y los procedimientos a realizar para la rectificación o\r\nactualización de los datos.\r\n\r\nH) Datos sometidos a tratamiento en dicha base de datos.\r\n\r\nI) Domicilio constituido a efectos de las comunicaciones y notificaciones\r\nque correspondan. (*) " ,"notasArticulo" : "Redacción dada por: Decreto Nº 308/014 de 22/10/2014 artículo 1.\r\n
TEXTO ORIGINAL: Decreto Nº 414/009 de 31/08/2009 artículo 16.\r\n" } , { "nroArticulo" : "17" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 17" ,"urlArticulo" : "/bases/decretos/414-2009/17" ,"textoArticulo" : " Plazo de inscripción. Las bases de datos de carácter personal existentes,\r\ndispondrán de un plazo máximo de 90 días contados a partir de la\r\npublicación del presente Decreto en el Diario Oficial, para adecuarse a\r\nlos requisitos y las condiciones de inscripción establecidos en la\r\npresente reglamentación y proceder a su registro. Las bases de datos que\r\nse crearen con posterioridad a la fecha de la aprobación del decreto,\r\ndeberán ser inscriptas dentro de un plazo máximo de 90 días a partir del\r\ninicio de sus actividades.\r\n " } , { "nroArticulo" : "18" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 18" ,"urlArticulo" : "/bases/decretos/414-2009/18" ,"textoArticulo" : " (*) " ,"notasArticulo" : "Derogado/s por: Decreto Nº 308/014 de 22/10/2014 artículo 2.\r\n
TEXTO ORIGINAL: Decreto Nº 414/009 de 31/08/2009 artículo 18.\r\n" } , { "nroArticulo" : "19" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 19" ,"urlArticulo" : "/bases/decretos/414-2009/19" ,"textoArticulo" : " Fecha de la inscripción. Se computará como fecha de inscripción\r\ndefinitiva la correspondiente a la Resolución de la URCPD.\r\n\r\nLos responsables de bases de datos de carácter personal deberán exhibir en\r\nun lugar visible accesible a los usuarios el número y fecha de la citada\r\nresolución.\r\n " } , { "nroArticulo" : "20" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 20" ,"urlArticulo" : "/bases/decretos/414-2009/20" ,"textoArticulo" : " Actualización al Registro. Los responsables de las bases de datos deberán\r\nmantener actualizados los datos inscriptos en el Registro de Base de Datos\r\nPersonales, comunicando trimestralmente las actualizaciones.\r\n\r\n \r\n " } , { "nroArticulo" : "21" ,"secArticulo" : "" ,"titulosArticulo" : " TITULO IV. ORGANO DE CONTROL
CAPITULO I. PRESIDENCIA
" ,"tituloArticulo" : "Artículo 21" ,"urlArticulo" : "/bases/decretos/414-2009/21" ,"textoArticulo" : " Presidencia de la URCDP. La dirección técnica y administrativa de la\r\nURCDP será ejercida por un Consejo Ejecutivo de tres miembros, de acuerdo\r\ncon lo establecido en el artículo 31 de la Ley que se reglamenta.\r\n\r\nLa Presidencia de la URCDP será rotativa anualmente entre los integrantes\r\ndel Consejo Ejecutivo, a excepción del Director Ejecutivo de la Agencia\r\npara el Desarrollo del Gobierno de Gestión Electrónica y la Sociedad de la\r\nInformación y del Conocimiento (AGESIC). En ausencia temporal del\r\nPresidente de la URCDP, la Presidencia será ejercida en forma interina por\r\nel restante miembro nombrado por el Poder Ejecutivo.\r\n " } , { "nroArticulo" : "22" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 22" ,"urlArticulo" : "/bases/decretos/414-2009/22" ,"textoArticulo" : " Cometidos del Presidente. Al Presidente del Consejo Ejecutivo o a quien\r\nlo sustituya corresponde:\r\n\r\nA) La representación de la URCDP en sus relaciones externas por sí o por\r\nmedio de apoderado en forma.\r\n\r\nB) Cumplir y hacer cumplir las normas constitucionales, legales y\r\nreglamentarias y ejecutar y hacer ejecutar las decisiones del Consejo\r\nEjecutivo.\r\n\r\nC) Presidir las sesiones del Consejo Ejecutivo y dirigir sus\r\ndeliberaciones.\r\n\r\nD) Adoptar las medidas que creyere conveniente en caso de urgencia, dando\r\ncuenta en la primera sesión del Consejo Ejecutivo y estando a lo que se\r\nresuelva.\r\n\r\nE) Estructurar el orden del día.\r\n\r\nF) Convocar las sesiones ordinarias y extraordinarias.\r\n\r\nG) Someter a la aprobación del Consejo Ejecutivo la planificación de la\r\nUnidad y el proyecto de memoria anual.\r\n\r\nH) Firmar las actas, las resoluciones del Consejo Ejecutivo y la\r\ncorrespondencia oficial.\r\n\r\nI) Firmar los contratos y documentos de cualquier naturaleza, debidamente\r\nautorizados por el Consejo Ejecutivo.\r\n\r\nJ) Fiscalizar la administración ejecutiva y el desempeño de los\r\nfuncionarios y demás personas que presten servicios en la URCDP, dando\r\ncuenta al Consejo Ejecutivo.\r\n\r\n \r\n " } , { "nroArticulo" : "23" ,"secArticulo" : "" ,"titulosArticulo" : " CAPITULO II. CONSEJO EJECUTIVO
" ,"tituloArticulo" : "Artículo 23" ,"urlArticulo" : "/bases/decretos/414-2009/23" ,"textoArticulo" : " Atribuciones del Consejo Ejecutivo. El Consejo Ejecutivo tendrá los\r\nsiguientes cometidos:\r\n\r\nA) Difundir los derechos que con este régimen se garantizan y\r\npropiciar su conocimiento.\r\n\r\nB) Concertar convenios con organismos internacionales, previa\r\nautorización del Poder Ejecutivo.\r\n\r\nC) Asegurar la regularidad y eficiencia de las actividades propias de\r\nla Unidad, ejerciendo las potestades que le asigna la Ley que se\r\nreglamenta y las de administración correspondientes a la Unidad.\r\n\r\nD) Designar al funcionario o funcionarios que representarán a la\r\nUnidad en todas aquellas gestiones en que no fuere posible la intervención\r\ndel Consejo Ejecutivo o de alguno de sus miembros.\r\n\r\nE) Dictar las normas y reglamentaciones que se deben cumplir en el\r\ndesarrollo de las actividades comprendidas por la Ley que se reglamenta;\r\nincluyendo las medidas de seguridad en el tratamiento y conservación de\r\nlos datos personales, que deberán observar los responsables, encargados y\r\nusuarios de bases de datos públicas y privadas.\r\n\r\nF) Resolver dentro de su competencia, todos los asuntos que propongan sus\r\nmiembros.\r\n\r\nG) Realizar todas aquellas actividades necesarias para el cumplimiento\r\nde sus cometidos.\r\n\r\nH) Asesorar al Poder Ejecutivo sobre la normativa y proyectos de ley, en\r\nsus diferentes etapas, que refieran total o parcialmente a la protección\r\nde datos personales.\r\n\r\nI) Solicitar informes circunstanciados a entidades públicas y privadas,\r\ngarantizando la seguridad y confidencialidad de los datos y elementos\r\nrecibidos.\r\n\r\nJ) Aplicar sanciones de acuerdo con lo establecido en el artículo 35\r\nde la Ley que se reglamenta.\r\n\r\nK) Mantener actualizado y disponible para la consulta el Registro de\r\nBases de Datos Personales.\r\n\r\nL) Expedir las autorizaciones previstas en la Ley que se reglamenta.\r\n\r\nM) Expedir certificados de inscripción y habilitación en caso de\r\ncorresponder.\r\n " } , { "nroArticulo" : "24" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 24" ,"urlArticulo" : "/bases/decretos/414-2009/24" ,"textoArticulo" : " Funcionamiento del Consejo Ejecutivo. El Consejo Ejecutivo dictará su\r\nreglamento interno, con las siguientes bases:\r\n\r\nA) Las resoluciones se tomarán por mayoría. Si se produjera empate el\r\n asunto será tratado en la próxima sesión y si éste subsistiera, el\r\n voto del Presidente se computará doble.\r\n\r\nB) Cuando el Consejo Ejecutivo lo resuelva podrá formar Comisiones\r\n Especiales, ya sea con carácter permanente o extraordinario, con el\r\n objeto de asesorar o realizar trabajos, estudios o investigaciones\r\n que se dispongan.\r\n " } , { "nroArticulo" : "25" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 25" ,"urlArticulo" : "/bases/decretos/414-2009/25" ,"textoArticulo" : " Publicidad. La URCDP hará públicas las resoluciones que adopte, mediante\r\nla publicación en su sitio web, en forma posterior a la notificación. La\r\npublicación se realizará aplicando los criterios de disociación de los\r\ndatos de carácter personal que a tal efecto se establezcan.\r\n\r\nEn el caso de dictarse actos de carácter general se publicarán en el sitio\r\nweb antes indicado y en el Diario Oficial.\r\n\r\n \r\n " } , { "nroArticulo" : "26" ,"secArticulo" : "" ,"titulosArticulo" : " CAPITULO III. CONSEJO CONSULTIVO
" ,"tituloArticulo" : "Artículo 26" ,"urlArticulo" : "/bases/decretos/414-2009/26" ,"textoArticulo" : " Funcionamiento del Consejo Consultivo. El Consejo Consultivo será\r\nconvocado por el Consejo Ejecutivo, con una antelación mínima de cinco\r\ndías y sesionará con una mayoría simple de sus integrantes.\r\n\r\nHabiendo quórum para sesionar, el Presidente declarará abierta la sesión,\r\ndisponiendo leer el acta o actas anteriores correlativas si las hubiera.\r\n\r\nDe todo lo actuado por el Consejo Consultivo se dejará constancia en acta,\r\nla cual una vez aprobada será firmada por todos los asistentes.\r\n " } , { "nroArticulo" : "27" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 27" ,"urlArticulo" : "/bases/decretos/414-2009/27" ,"textoArticulo" : " Votación. Las decisiones se tomarán por mayoría de sus miembros. El\r\nPresidente tiene voz pero no voto.\r\n " } , { "nroArticulo" : "28" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 28" ,"urlArticulo" : "/bases/decretos/414-2009/28" ,"textoArticulo" : " Elección de representantes del Consejo Consultivo. El representante del\r\nárea académica en el Consejo Consultivo será designado por la Facultad de\r\nDerecho de la Universidad de la República a propuesta del Instituto de\r\nDerecho Informático.\r\n\r\nEl representante del sector privado en el Consejo Consultivo será\r\ndesignado por la Cámara Nacional de Comercio y de Servicios.\r\n\r\n " } , { "nroArticulo" : "29" ,"secArticulo" : "" ,"titulosArticulo" : " TITULO V. NORMAS DE ACTUACION
" ,"tituloArticulo" : "Artículo 29" ,"urlArticulo" : "/bases/decretos/414-2009/29" ,"textoArticulo" : " Principios aplicables. La actuación administrativa de la URCDP se\r\ndesarrollará con arreglo a los principios de imparcialidad, celeridad,\r\neficacia, verdad material, informalismo, debido proceso, impulsión de\r\noficio, buena fe, motivación de las decisiones y simplicidad, los que\r\nservirán de criterio interpretativo para resolver las cuestiones que\r\npuedan suscitarse en la tramitación de cualquier asunto.\r\n " } , { "nroArticulo" : "30" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 30" ,"urlArticulo" : "/bases/decretos/414-2009/30" ,"textoArticulo" : " Tramitación. Iniciado un asunto, de naturaleza interna o externa,\r\npromovido por un interesado o de oficio, su instrucción deberá completarse\r\nen el mínimo tiempo posible.\r\n\r\nEn todo lo no previsto expresamente en este Decreto, se aplicarán las\r\nnormas contenidas en el Decreto Nº 500/991, de 27 de setiembre de 1991 y\r\nsus modificativos.\r\n " } , { "nroArticulo" : "31" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 31" ,"urlArticulo" : "/bases/decretos/414-2009/31" ,"textoArticulo" : " Procedimiento relativo al ejercicio de la potestad sancionatoria. Ante\r\nuna posible infracción de la Ley Nº 18.331 y su reglamentación, la URCDP\r\npodrá:\r\n\r\nA) Realizar las inspecciones que el Consejo Ejecutivo entienda pertinente,\r\nlas que serán dispuestas por resolución fundada.\r\n\r\nB) Solicitar ante la justicia competente las medidas pertinentes, cuando\r\nexista riesgo de pérdida de la prueba. La solicitud de dichas medidas\r\nnecesitará resolución fundada del Consejo Ejecutivo.\r\n\r\nC) Comunicar las actuaciones al responsable de la base de datos o\r\ntratamiento a efectos de otorgarle vista, confiriéndole un plazo de diez\r\ndías, contados a partir del siguiente al de su notificación para\r\nevacuarla. Transcurrido el plazo establecido, se elevarán las actuaciones\r\npara resolución del Consejo Ejecutivo, el que tendrá un plazo de treinta\r\ndías para expedirse. La resolución que recaiga será impugnable de acuerdo\r\ncon las normas vigentes en la materia.\r\n " } , { "nroArticulo" : "32" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 32" ,"urlArticulo" : "/bases/decretos/414-2009/32" ,"textoArticulo" : " Multas. El monto de las multas previstas en el numeral 2) del artículo 35\r\nde la Ley que se reglamenta, será recaudado por AGESIC y la totalidad de\r\nlo producido por su cobro se verterá a Rentas Generales.\r\n " } , { "nroArticulo" : "33" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 33" ,"urlArticulo" : "/bases/decretos/414-2009/33" ,"textoArticulo" : " Suspensión. La AGESIC promoverá la suspensión de la base de datos de\r\nacuerdo con lo previsto en el art. 35 numeral 3º de la Ley 18.331, previo\r\npronunciamiento del Consejo Ejecutivo de la URCDP, en los casos que se\r\ncomprobare que se han infringido o transgredido la Ley y/o su\r\nreglamentación.\r\n " } , { "nroArticulo" : "34" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 34" ,"urlArticulo" : "/bases/decretos/414-2009/34" ,"textoArticulo" : " Procedimiento de autorización de transferencias internacionales de datos. El procedimiento para la autorización de transferencia internacional de datos a terceros países, de conformidad con lo expresado en el artículo 23 de la Ley que se reglamenta, se iniciará siempre a solicitud del exportador que pretenda llevarla a cabo.\r\n " } , { "nroArticulo" : "35" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 35" ,"urlArticulo" : "/bases/decretos/414-2009/35" ,"textoArticulo" : " Contenido de la solicitud de transferencia internacional de datos. Dicha\r\nsolicitud, además de los requisitos legalmente exigidos, deberá contener:\r\n\r\nA) La identificación de la base de datos y su código de inscripción en\r\nel Registro de Bases de Datos Personales.\r\n\r\nB) La descripción de la transferencia, respecto de la que se solicita\r\nla autorización, con indicación de la finalidad que la justifica,\r\nadjuntando la documentación acreditante.\r\n\r\nCuando la autorización se fundamente en la existencia de un contrato entre\r\nel importador y el exportador de los datos, deberá aportarse copia del\r\nmismo acreditándose la concurrencia de poder suficiente de sus otorgantes.\r\n\r\nPodrán realizarse transferencias internacionales de datos en empresas\r\nmultinacionales, únicamente entre la matriz y sus filiales y/o sucursales\r\ny entre éstas, cuando posean códigos de conducta debidamente inscriptos\r\nante la URCDP. Esto será de aplicación a los organismos internacionales.\r\n " } , { "nroArticulo" : "36" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 36" ,"urlArticulo" : "/bases/decretos/414-2009/36" ,"textoArticulo" : " Procedimiento de inscripción de códigos de conducta. El procedimiento\r\npara inscripción en el Registro de Bases de Datos Personales de los\r\ncódigos de conducta se iniciará siempre a solicitud del responsable de la\r\nbase de datos.\r\n\r\nLa solicitud deberá acompañarse de los siguientes documentos:\r\n\r\nA) Identificación de la institución.\r\n\r\nB) Identificación del código de conducta y su responsable.\r\n\r\nC) Contenido del código de conducta.\r\n\r\nLa inscripción de los códigos de conducta se regirá por el mismo\r\nprocedimiento establecido para las bases de datos.\r\n " } , { "nroArticulo" : "37" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 37" ,"urlArticulo" : "/bases/decretos/414-2009/37" ,"textoArticulo" : " Procedimiento para la autorización de conservación de datos para fines\r\nhistóricos, estadísticos o científicos. El procedimiento para la\r\nautorización de conservación de datos personales con fines históricos,\r\nestadísticos o científicos se iniciará siempre a petición del responsable\r\nque pretenda obtener la declaración.\r\n\r\nEn el escrito de solicitud el responsable deberá:\r\n\r\nA) Identificar el tratamiento de datos al que pretende aplicarse la\r\nexcepción.\r\n\r\nB) Establecer las causas que justificarían la declaración.\r\n\r\nC) Presentar las medidas que el responsable de la base de datos se propone\r\nimplantar para garantizar el derecho a los ciudadanos.\r\n\r\nD) Acompañar los documentos necesarios para justificar su solicitud.\r\n\r\nPrevio a adoptar resolución, la URCDP podrá solicitar la opinión de\r\ninstituciones u organismos, públicos o privados, que tengan competencia o\r\nmérito para ser consultados en relación al caso.\r\n " ,"notasArticulo" : "Ver en esta norma, artículo: 38.\r\n" ,"urlReferenciasArticulo" : "/bases/decretos/414-2009/37?verreferencias=articulo" } , { "nroArticulo" : "38" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 38" ,"urlArticulo" : "/bases/decretos/414-2009/38" ,"textoArticulo" : " Tratamiento con fines históricos, estadísticos o científicos. La URCDP\r\npodrá, previa solicitud del responsable del tratamiento conforme al\r\nprocedimiento establecido en el artículo precedente, autorizar el\r\nmantenimiento íntegro o parcial de los datos, atendiendo a la finalidad de\r\nsus valores históricos, estadísticos o científicos.\r\n " ,"urlReferenciasArticulo" : "/bases/decretos/414-2009/38?verreferencias=articulo" } , { "nroArticulo" : "39" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 39" ,"urlArticulo" : "/bases/decretos/414-2009/39" ,"textoArticulo" : " Suspensión de la eliminación de la base de datos. La presentación de la\r\nsolicitud suspende la obligación de eliminar la base de datos, hasta tanto\r\nse decida sobre la misma.\r\n " } , { "nroArticulo" : "40" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 40" ,"urlArticulo" : "/bases/decretos/414-2009/40" ,"textoArticulo" : " Derogación. Deróganse el literal d) del artículo 5º y el artículo 6 del\r\nDecreto 664/2008 de 22 de diciembre de 2008.\r\n " } , { "nroArticulo" : "41" ,"secArticulo" : "" ,"tituloArticulo" : "Artículo 41" ,"urlArticulo" : "/bases/decretos/414-2009/41" ,"textoArticulo" : " Comuníquese, publíquese, etc.\r\n " } ] ,"firmantes" : " TABARE VAZQUEZ - JORGE BRUNI - GONZALO FERNANDEZ - ALVARO GARCIA - JOSE BAYARDI - MARIA SIMON - VICTOR ROSSI - DANIEL MARTINEZ - JULIO BARAIBAR - MARIA JULIA MUÑOZ - ERNESTO AGAZZI - HECTOR LESCANO - CARLOS COLACCE - MARINA ARISMENDI\r\n " }