Convenio de protección de las personas con respecto al tratamiento automatizado de datos de carácter personal

El Convenio para la protección de los datos personales garantiza aquí y en el resto de los países tu derecho sobre los datos que afectan tu vida privada

Ley 27.483

Justicia y derechos humanos


En esta página


Convenio para la protección de personas en el tratamiento automatizado de datos personales

¿Qué es el Convenio de protección de las personas con respecto al tratamiento automatizado de datos de carácter personal?

Fue firmado por los Estados miembros del Consejo de Europa el 28 de enero de 1981 en Francia. En septiembre de 2017, el Comité de Ministros del Consejo de Europa aceptó el pedido que hizo Argentina para adherir al Convenio. También se lo conoce como Convenio número 108.

¿Para qué se firmó este Convenio?

Para garantizar a todas las personas el respeto de sus derechos y libertades fundamentales, especialmente el derecho a la vida privada en relación con sus datos personales. La protección alcanza a todas las personas que están en el territorio de alguno de los Estados parte del Convenio, sin que importe su nacionalidad o país de residencia.

Volver al índice


Datos personales

¿Qué son los datos personales con tratamiento automatizado?

Los datos personales son la información de cualquier tipo relacionada con una persona. Cuando los datos personales están en un fichero automatizado, son datos que pueden ser tratados en forma automatizada.

¿Qué es el tratamiento automatizado de datos personales?
  • Registro de datos.
  • Aplicación de operaciones lógicas aritméticas a esos datos.
  • Modificación de datos.
  • Borrado de datos.
  • Extracción de datos.
  • Difusión de datos.
¿El convenio impone obligaciones sólo a los ficheros de datos públicos?

No. Los Estados parte del Convenio están obligados a aplicar sus normas también a los ficheros de datos privados.

Volver al índice


Obligaciones en el tratamiento automatizado de datos personales

¿Qué obligaciones deben hacer cumplir los Estados parte a quienes manejan datos automatizados?

En relación al tipo de datos que se pueden registrar, las obligaciones son:

  • Los datos registrados deben ser adecuados, pertinentes y no excesivos en relación con la finalidad para la que se registraron.
  • Los datos deben ser exactos y actualizados.
  • Los datos deben ser conservados de una manera que permita identificar a la persona dueña de esos datos por un tiempo no mayor al necesario para cumplir la finalidad del registro.

En relación al tratamiento de esos personales, las obligaciones son:

  • Obtener y tratar los datos de una manera leal y legítima.
  • Registrar los datos para finalidades determinadas y legítimas.
  • No usar los datos de manera incompatible con las finalidades para las que fueron registrados.
  • Tomar medidas para proteger los datos contra su posible destrucción o pérdida.
  • Tomar medidas para proteger los datos contra el acceso, modificación o difusión no autorizados.
¿Todos los datos personales pueden ser tratados automáticamente?

No. No se pueden tratar automáticamente los datos que revelen:

  • Origen racial.
  • Opiniones políticas.
  • Convicciones religiosas o de otro tipo.
  • Datos personales relacionados con la salud.
  • Datos personales relacionados con la vida sexual.
  • Condenas penales.

Estos datos sólo pueden ser tratados automáticamente cuando el derecho interno de cada país da garantías adecuadas.

  • Primera entrada de una lista sin numerar.
  • Segunda entrada de una lista sin numerar.

Volver al índice


Derechos de las personas en relación a sus datos personales

¿Qué derechos tienen las personas en relación al tratamiento automatizado de sus datos personales?

Cualquier persona tiene derecho a:

  • Conocer la existencia de un fichero automatizado de datos personales, su finalidad y la identidad de la autoridad controladora del fichero.
  • Obtener sin demora ni gastos excesivos información sobre si en el fichero existen datos sobre su persona. Tiene derecho a recibir información en forma clara.
  • Obtener la rectificación o el borrado de sus datos si fueron tratados en contra de las normas sobre protección de datos personales.
  • Contar con un recurso cuando no se le da la información o no se atiende su pedido de rectificación o borrado de datos.
¿Quién es la autoridad controladora de un fichero automatizado de datos personales?

Autoridad controladora es la empresa, persona o autoridad pública que decide cuál es la finalidad del fichero automatizado, el tipo de datos que van a registrar y las operaciones que aplicarán a esos datos.

¿Los Estados parte no pueden limitar en ningún caso los derechos de las personas dueñas de los datos?

Los Estados parte pueden limitar algunos de los derechos cuando es necesario por razones de seguridad, económicas o para la represión de infracciones penales.

¿Quién es la autoridad controladora de un fichero automatizado de datos personales?

Sí. Los Estados que firmaron el convenio pueden aprobar normas que den una protección más amplia a las personas y sus datos personales.

Volver al índice


Flujo de datos personales entre países

¿Es posible que un país prohíba la transmisión de datos personales fuera de su país?

El convenio prohíbe que un Estado parte prohíba la transmisión de datos personales fuera de sus fronteras. Los países miembros del convenio pueden limitar la transmisión de datos personales sólo cuando en su país esos datos tienen una protección particular. Esta excepción no se puede aplicar si el país que recibiría los datos también los protege de manera similar al país de origen.

Volver al índice


Personas extranjeras

¿Qué obligaciones tienen los Estados parte para proteger los datos personales de personas extranjeras?

Los Estados parte del convenio deben asistir a cualquier persona extranjera para que pueda ejercer sus derechos de protección de sus datos personales.

¿Una persona puede proteger desde su país sus datos personales tratados en otro país?

Sí. Las personas que residen en un Estado parte pueden presentar reclamos por el tratamiento de sus datos personales en otro país por medio de la autoridad que su país designó para hacer cumplir el convenio.

Volver al índice


Texto completo de la norma

Ley 27.483


El contenido de Justicia Cerca tiene un carácter divulgativo, orientativo e informativo y no reemplaza la versión original de la ley. Puede tener como fuente una o varias normas y datos de sitios oficiales para complementar la información


¿Es clara la norma?