Inicio / Preguntas frecuentes
Preguntas frecuentes
Definiciones y respuestas transversales sobre el régimen argentino de protección de datos personales.
Conceptos y plazos
Lo que conviene tener claro
¿Qué se considera dato personal?
Es información que identifica o permite identificar a una persona. La posibilidad de identificación puede surgir de un dato aislado o de su combinación con otras fuentes.
¿Qué es una base de datos?
Es un conjunto organizado de información, cualquiera sea su soporte o modalidad. Puede existir en software, planillas, archivos físicos, cámaras o sistemas distribuidos.
¿Quién es responsable del tratamiento?
Es quien decide las finalidades y los medios esenciales. El encargado trata datos por cuenta del responsable, siguiendo sus instrucciones.
¿Qué derechos tiene una persona sobre sus datos?
Bajo el régimen vigente puede acceder a sus datos y solicitar rectificación, actualización, supresión o confidencialidad en los casos previstos. También puede denunciar ante la autoridad o promover una acción de hábeas data.
¿Cuánto tiempo hay para responder un pedido de acceso?
La Ley N.º 25.326 establece un plazo de diez días corridos. Para rectificación, actualización o supresión, el plazo general es de cinco días hábiles.
¿Toda base de datos debe inscribirse?
Debe analizarse el tipo de archivo, su finalidad y el criterio de la autoridad. La inscripción es obligatoria en los supuestos alcanzados y no sustituye las demás obligaciones.
¿Una política de privacidad es un contrato?
Puede integrar la relación con el usuario, pero principalmente cumple una función de información. No debe utilizarse para imponer renuncias ni para legitimar tratamientos incompatibles.
¿El consentimiento puede revocarse?
Sí, cuando el tratamiento se basa en el consentimiento. La revocación no necesariamente afecta operaciones anteriores legítimas ni obligaciones de conservación.
¿Qué es un dato sensible?
Es información cuyo uso indebido puede afectar gravemente la intimidad o generar discriminación. La ley vigente enumera las categorías y la regulación moderna amplía la atención sobre biometría y genética.
¿Qué ocurre con los datos obtenidos de fuentes públicas?
Su accesibilidad no autoriza cualquier uso. Deben respetarse la finalidad, la calidad, la proporcionalidad, los derechos de las personas y las normas sectoriales.
¿Qué es la privacidad desde el diseño?
Es incorporar medidas de protección desde la concepción del producto o proceso, en lugar de corregir problemas luego del lanzamiento.
¿Qué es una evaluación de impacto?
Es un proceso para describir un tratamiento, identificar riesgos para las personas y definir medidas de reducción. La AAIP cuenta con una guía oficial.
¿Debe notificarse una filtración de datos?
La respuesta depende del sector, del contrato, de la autoridad y del riesgo. No existe hoy una obligación general y uniforme para todo incidente en cualquier actividad.
¿Qué es el Registro Nacional No Llame?
Es el registro nacional de líneas que no desean recibir llamadas publicitarias. Las empresas alcanzadas deben consultarlo antes de realizar telemarketing.
¿Se pueden transferir datos al exterior?
Sí, pero deben respetarse las condiciones del artículo 12 de la Ley N.º 25.326 y las garantías reconocidas por la AAIP.
¿Argentina es un país adecuado para la Unión Europea?
Sí. La Comisión Europea mantiene una decisión de adecuación respecto de Argentina, lo que facilita las transferencias desde la Unión Europea, sin eliminar las obligaciones locales ni las del exportador.
¿Es obligatorio designar un delegado de protección de datos?
No de manera general bajo la ley argentina vigente. Puede ser exigido por otra legislación, por un contrato, o adoptarse voluntariamente como buena práctica.
¿La inteligencia artificial tiene una ley especial de datos?
La Ley N.º 25.326 se aplica cuando la inteligencia artificial trata datos personales. Además existen guías y proyectos que desarrollan transparencia, perfiles y decisiones automatizadas.
¿Se puede pedir que se borre una noticia de internet?
Debe evaluarse el caso. La protección de datos se pondera con la libertad de expresión, el interés público, la fuente, la actualidad y la proporcionalidad.
¿Qué diferencia existe entre una denuncia y un hábeas data?
La denuncia busca la intervención administrativa de la autoridad; el hábeas data es una acción judicial para obtener una orden concreta sobre los datos.
Consulta profesional
¿No encontró su pregunta?
Escríbanos con el detalle de su situación. Respondemos con un encuadre inicial e indicamos si corresponde una reunión.