Вы находитесь на странице: 1из 9
29-03-12 LA GACETA.- DIARIO OFICIAL 61 OO — ee" ASAMBLEA NACIONAL Ley No, 787 EI Presidente de la Replica de Nicaragua A sus habitantes, Sabed: Que, LA ASAMBLEANACIONAL, CONSIDERANDO 1 El Estado nicaragilense tiene la obligacién de promovet y gerantizar elbien comin, asumiendo la tarea de promover el desarrollo humano protegiéndolo de todo tipo deexplotaciém discriminacin y exclusin. 1 ‘Que son principios de la nacién nicaragUense: a libertad, la justiciay cl respeto ala dignidad de la persona humane i Que los nicaragienses tienen derecho, a su vida privada y la de su familia, ala inviolabilidad de su domicilio, su correspondencia y sus ‘comunicaciones de todo tipo, al respeto de su honra y reputaci6n, ai ‘como a saber por qué y con qué finalidad se tiene informacién personal. v ‘Que todas tas disposiciones seRaladas en esta ley, encuentran asidero ‘en los estindares internacionales existentes en materia de proteccin ‘dedatos, yen un marco doctrinal yexplicativo que ya cuenta con gran solidez en el marco latinoamericano, v Que es necesario un equilibrio con otras leyes aprobadas por la Asamblea Nacional, como es la Ley No. 621, “Ley de Acceso a la Informacién Piblica”, preparando el camino para una adecuada ‘alficacién delosavancesnicaragdenses, mediante la implementacién de las garantias que se establece en el artculo 26 de la Constitucién Politica de Ia Repiblica de Nicaragua v Que se necesita mantener Ia compettividad del pais en actividades ‘comerciales donde la tutela de los datos personales es preocupacién central POR TANTO. En uso de sus fucultades, HA DICTADO Lasiguiente: LEY DE PROTECCION DE DATOS PERSONALES Capitulo 1 Definiciones generates Articulo 1 Objeto La presente ley tiene por objeto la proteccién de la persona natural © juridica frente al tratamiento, automatizado 0 no, de sus datos personales en ficheros de datos piblicos y privados, a efecto de ‘garantizar el derecho ala privacidad personal y familiar y el derecho ala autodeterminacién informativa, Art.2. Ambito de aplicacién Las disposiciones dea presente ley serin aplicables al tratamiento de los datos personales que se encuentran en los ficheros de datos Piblicos y privados. Art. 3. Definictones Para la presente ley se entiende por ‘) Autodeterminacién Informativa: Es el derecho que tiene toda persona a saber quién, eudndo, con qué fines y en qué circunstancias foman contacto con sus datos personales by Bloqueo: Es la identificacin y conservacién de datos personales luna vex cumplida la finalidad para la cual fueron recabedos, con el ‘unico propésto de determinar posiblesresponsabilidades en relacién ‘on su tratamiento, hasta el plazo de prescripcién legal o contractual de ésias, Durante dicho periodo, los datos personales no podrin ser objeto detratumiento y ranscurrido éste, se procederéasu cancelacién enel fichero de datos en el que se encuentran, €) Cesion o transferencia: Es la trasmisin de los datos personales ‘una persona distinta de su titular. 4) Consentimiento del titular: Es toda manifestacién de voluntad, libre, inequivoca,especificaeinformada, mediante la cual el titular de Jos datos consiente el tratamiento de sus datos personales, ©) Datos personales: Es toda la informacién sobre una persona natural o juridica que la identifica o la hace identifiable. dos £) Datos personales informaticos: Son los datos personales t ‘través de medios electrénicos o automatizados. £) Datos personales sensibles: Es toda informacién que revele el origen racial, étnico, filiacién politica, credo religioso, floséfico 0 ‘moral, sindica,relativoa su saludo vida sexual, antecedentes penales ‘falta administrativas, econémicos financieros asi como informacin crediticia y financiera y cualquier otta informacién que pueda ser ‘motivo de diseriminacin, hh) Disociacién de datos: Fs todo tratamiento de datos personales de ‘manera que la informacién obtenida no pueda asociarse a persona, determina, 1) Ficheros de datos: Son los archivos, registos, bases obancos de datos, piblicos y privados, que contienen de manera organizada los datos personales, sutomatizados 0 no, J) Fuentes de acceso pibllco: Son aquellos ficheros cuya consulta puede serrealizada por cualquier persona, sinmés exigenciaque,elabono deuna ‘contraprestacin, Tienen le consideracién de fuentes de acceso piblico: {LaGaceta, Diario Oficial, osmedios de comunicacién,elcenso, lasguias telefnicas en los términas previstos por su normativa especiticay los directories de personas pertenecientes a grupos de profesionales que ‘contengan Gnicamente ls datos de nombre, titulo, profesién, actividad, grado académico, direcciéne indicacién de su pertenencia al grupo, ik) Responsable de ficheros de datos: Es toda persona natural ojuridica, piiblica oprivada, queconforme Ley decide sobrelafnaldad y contenido ‘del tratamiento de los datos personales, 1) Tercero: Es toda persona, piblica privada que realice a su arbitio ¢l tratamiento de datos personales, ya sea en ficheros de datos proplas ‘través de conexign con los mismos, 2402 29-03-12 LA GACETA.- DIARIO OFICIAL 61 ‘m) Titular de los datos: Es toda persona natural o juridic conciernen los datos personales, In que 1) Tratamiento de datos: Son las operaciones y provedimientos sisteméticos, automatizades 0 no, que permiten la recopilacién, registro, grabacién, conservacién, ordenacién, almacenamiento, modificacién, actualizacién, evaluacién, bloqueo, destruccién, supresin, utilizacién y eancelacién, asi como Ta eesidn de datos personales que resulten de comunicaciones, consultas, interconexiones ¥ transferencias, Art. 4. Creaclon de ficheros de datos La ereacién de ficheros de datos personales seré licta euando se encuentren debidamente autorizados y registrados, mediante ‘consentimiento del titular, selvo excepciones de ley. Los Ficheros de datos no pueden tener fines distintos a los permitidos por esta ley. Art. 5, Requisitos para Is obtencién de datos personales Para obtener los datos personales, se requiere lo siguiente: 8) Que sean adecuados, proporcionales y necesatios en relacién al Ambito fin para cl que se colectan; y 'b) Que se haga por medios licitos que garanticen el derecho de toda persona a Ia autodeterminacin informativa Art. 6. Consentimiento El titular de los datos deberé dar por si o por su representante legal © apoderado el consentimiento para la entrega de los datos, salvo que la ley disponga otra cosa dentro de os limites razonables. LLarazonabilidad deberaserconsiderada por la Direccién de Proteccién de Datos Personales, si se le planteare alguna controversia. Lo anterior, tiene tanto para los ficheros de datos de ttularidad piblica ‘como privada, El consentimiento deberé ser otorgado por escrito 0 por otro medio idéneo, fisicooelectronico, Dicho consentimiento podrisser revocado sin efecto retroactive, por cualquiera de los medios permitidos por la ley. No ser necesario el consentimiento cuando: 4) Bxista orden motivada,dictada por autoridad judicial competente; ») Los datos personales se sometan a un procedimiento previo de isociacion; ©) Tenga el propésito de cumplir obligaciones derivadas de una ‘elacin juridica entre el titular y el responseble; y 4) Los datos se obtengan de fuentes de acceso pilico irestrict y se trate de listados cuyos datos se limiten a nombre, documento nacional de identidad, y fecha de nacimiento, Capitulo 11 De los responsables de los ficheros de datos Art. 7. Obligacién de informar al obtener los datos personsies El responsable de los ficheros de datos personales, deberd informar previamente a los titulares de los mismos de forma expresay clara lo siguiente: 4) La finalidad para la que serin utlizados y quiénes pueden ser sus destinatarios 0 clase de destinataios; ») Laexistencia del fichero de datos clectrinicos de cualquier otro tipo, de que se trate y Ia identidad y domicilio de su responsable; ©) El carscter obligatorio facultativodelasrespuestas al cuestionario {que se le proponga, en especial en cuanto a los datos referidos en anticulo siguient 4) Las consecuencias de proporcionar los datos personales, de la negativa a hacerlo o de la inexactitud de los mismos; ©) La garantia de ejercer por parte del titular el derecho de acceso, rectificacién, modificaciéa, supresién, complementacin, inclusion, actualizacién y cancelacin de los datos personales; 1) Cuando Jos datos procedan de fuentes accesibles al piblico y se uilicen para haver envios publicitarios © promocionales, en cada comunicacin que se dria al titular de los mismos se le informaré del origen de los datos y de la identidad del responsable del tratamiento asi como de los derechos que le asisten; 1) Los datos slo pueden ser utlizados para los fines que motivaron su tratamiento; y no podrin ser utilizados para otros fines; 1) Los datos inexactos, incompletos, o que estén en desacuerdo con la realidad de los que le corresponden aa persona, erin rectiicados, ‘modifieados, suprimidos, completados, incluidos, actualizados 0 ceaneclados segin corresponds; i) Los datos personales deben ser almacenados de modo que permitan el derecho de acceso del titular & los mismios 3) Los datos personales deben ser cancelados cuando hayan dejado de ser necesarios alos fines para los cuales hubiesen sido tratados; ) Esti prohibidos los ficheros de datos personales que no reiman, ‘condiciones técnicas de integridad, confidencialided y seguridad: y ') Queda prohibida Ia creacién de ficheros de datos personales que almacenen informacin de datos sensibles salvo lodispuestocn lle. Sin perjuicio de ello, las diferentes sociedades mercantiles y asociaciones sin fines de luero, pueden almacenar datos de sus ‘miembros, ‘Art, 8. Categorias de los datos personales ‘Los datos personales comprenden la informacién concerniente 3 personas naturales o juridicasidentificadas o idemtficables y tendréa Jas categorias siguientes: 1) Datos personales sensibles: slo pueden ser obtenidos y talados por razones de interés general en la Ley, o con el consentimiento del ‘itular de datos, u ordenados por mandato judicial. También podrén Sef tratados con finalidades estadisticas 0 ciemtificas cuando no puedan ser identficados sus ttulares. Los datos personales relativos a Jos antecedentes penales o faltas administrativas s6lo pueden ser ratados por la autoridades piblicas competentes, en la esfera de sus competencias; ’b) Los datos personales relativos ala salud, en los hospitales clinicas, ceenros y puestos de salud, pdblios y privades, y los profesionales vvinculados alas ciencias e la salud: solo pueden serlos elativos ala salud fisica 0 mental de los pacientes que acudan a fos mismos o que estén o hubieren estado bajo tratamiento de aquellos, respetando el seereto profesional; 2403 29-03-12 LA GACETA - DIARIO OFICIAL 61 «) Datos personales informiticos: Son los datos personales tratados a través de medios electrénicos 0 automatizados; 4) Datos personales comerciales: son dato sensibles de las Empresas las bases de datos de clientes, proveedores y recursos humanos, fines de publicidad y cualquier otros datos que seconsidereninformacién comercial o empresaral reservada fundamentalmente para el libre ejervicio de sus actividades econdmicas, Todos los datos personales slo podrin ser revelados por cconsentimiento del Titular de los datos, por ley expresa de interés social o por mandato judicial Art. 9. Sobre el tratamiento de dates personales Todo tratamiento de datos personales estard sujeto al consentimiento de su titular, salvo las excepeiones previstas en la presente Ley. Los datos personales silo pod ser tratados, cuando sean adecuados, proporcionales y necesarios en relacin con el émbitoy las finalidades determinadas, explicit yleitimas paralas que se hayan solicitado. Los ‘derechos oposicin, acceso, modificacién,supresién bloqueo, inclusion, complementacién, rectficaciin 0 cancelacion de los datos tratados se sjercerin mediante comunieacin por escrito, Ninguna persons que solicite la prestacion 0 adquisicién de bienes y servicios esté obligade a brindar a las institucionespiblicasy privades, ‘mayor informacién o datos personales que aquelios que sean adecuados, proporcionales y necesarios para la prestaciGn de los mismos. tratamiento de fos dato personales del usuario ocomprador debe tener ‘como finaidad faciltarlamejora, ampliacion, venta, facturacin, gestion, prestacin del servicios y adquisicién de bienes. El responsable del fichero y en su caso, el encargado del tratamiento deberin adoptarlasmedidas de indole écnicasyorganizativasnecesarias ara garantizarla seguridad de los datos personales yevitarsuacceso, uso, alteracin, pérdida,revelacion transferenciao divulgacién noautorizada Art. 10, Derecho al olvido digital El titular de los datos tiene derecho a solicitar a las redes socials, rnavegadoresy servidoresquesesupriman ycancelen los datos personales {que se encuentren en sus fcheros. Enos casos de ficheros de datos de insttuciones piblicas y privadas que ‘offecen bienesy servicios y que porrazones contractuaes ecopilan datos personales una vez terminada Ta relacion contractual, el titular de los rmismos puede soicter que se suprima y cancele toda la informacién personal que se registrd mientras era usuario de un servicio o comprador de un bien, Art. 11, Medidas de seguridad El responsable del fiero de datos debe adoptar las medidas téenicas y forganizativas que resulten necesarias para garantizar la integridad, confidencialidad y seguridad de los datos personales, para evitar su adulteracin, pérdida, consulta, tratamiento revelacién, transferencia o divulgacién no autorizada, y que permitan detectar desviaciones, intencionales 0 no, de informacién privads, ya sea que los riesgos provengan de lt accién humana o del medio téenico wilizado, Cuando los datos personales se refieran a los miembros de la Policia Nacional o del Ejército de Nicaragua y fallaren o so inobservaren las medidas deseguridada las quese refiereel pirrafo anterior,elresponsable de fichero de datos deberé informar inmediatamente & la Insitucién afectada par lode su cargo. Art.12. Confidenclalidad en el tratamiento de los datos El responsable de fichero de datos y las personas que intervengan en cualquier fase del tratamiento de datos personales estan obligados al seereto profesional respecto de los mismos, Tal obligacion subsistré fun después de finalizada su relacién con el responsable del fichero de datos, El titular de Ios datos personales tratados en ficheros de datos, tiene derecho a ser informado sobre la politicas de privacidad que adopt el responsable del fichero, y que se lenotifique cualquier modificacién de las misma, Fl obligado podra ser relevado del deber de secreto por resolucién judicial y cuando medien razones fundadas relativas a la seguridad rcional, defensa nacional, seguridad publica o le salud publica, Art.13. Cesion y transferencia de datos personales Los datos personales se podrin ceder y tansferir cuando, los fines estén directamente relacionados con cl interés legitimo del cedente y el cesionario con el previo consentimiento del titular de los datos, al quese le deberd informar sobre a finalidad de lacesién eidentficar al cesionario. El consentimiento para la cesin es revocable, mediante notficacién por escrito 0 por cualquier otra via que se le equipare, segin las circunstancias, al responsable del fichero de datos. Este no podré ser exigido cuando lo disponga una le, se realice entre instituciones del Estado en el ejercicio de sus aribuciones, se trate de razones de salud pblica, de interés social, de seguridad nacional ose hubiere aplicado tun procedimiento de disociacién de datos, de modo que no se pueda atribuir a una persona determinada Art.14. Probibiciones y excepciones de cesién y transferencia de datos Se prohibe la cesién y ransferencia de datos personales de cualquier tipo con paises u organismos internacionales, que no proporcionen niveles de seguridad y proteccién adecuados. La prohibici6n no regird en los supuestos de colaboracién judicial internacional, intercambio de datos personales en materia de salud, cuando sea necesaria para una investigacion epidemiolégics, transferencias bancarias o burstiles, conforme la legislacign de la ‘materia, cuando la transferencia se hubiere acordado en el marco de tratados internacionales ratificados por el Estado de Nicaragua y ‘cuando la transferencia tenga por objeto la cooperaci6n internacional centre orgenismos de inteligencia, en los delitos regulados ena Ley No. 735, “Ley de Prevencidn, Investigacién y Persecucién del Crimen Organizado y de a Administracion de los Bienes Incautados, Decomisados y Abandonados”. publicada en La Gaceta, Diario Oficial No. 199 200 del 19 y 20 de octubre de 2010 respectivamente, en los Delitos Relacionados con Estupefacientes, Psicotrépicos y otras Sustancias Controladas, Delitos Contra la Seguridad del Estado y Delitos Contra el Orden Internacional tipficados en la Ley No. 64, ““Céatigo Penal”, publicado en La Gaceta, Diario Oficial No. 83,84, 85, 86 y 87 correspondientes a los dias 5,6, 7, 8 y 9 de mayo de 2008. Art.15. Procedimiento para Ia cesién y transferencia de datos aa le cesign y transferencia de datos personales y que se encuentren cen icherosdedatos pablicos oprivados, se deberd cumplirel siguiente procedimiento: a) Lacesion ytransferencia de datos personales serealizaréasolicitud de una persona legalmente autorizada; 2404 29-03-12 TA GACETA - DIARIO OFICIAL al b) La solicitud debers contener el objeto y la finalidad que se persigue con dicha informacion; ©) El responsable del fichero de datos deberd cumplir com las medidas dd seguridad y confidencialidad de los datos personales, verficando ‘que el solicitante cumpla de igual manera con éstas medidas; 4) El responsable el fichero de datos personales deberiinformar ala persona titular de Ios datos, la solictud de transferencia y el propésito ‘qu se pesigue, para suconsentimiento; con las excepciones contenidas en el aniculo anterior, ©) El solicitante y l responsable del fichero de datos, deberin evitar due la informacién suministrada sea enviada a tereeras personas; y 1 El responsable del fichero de datos deberd informar a ls Direceion de Proteccida de Datos Personales, latransfercncia de datos realizada. Capitulo I Derechos det titular de los datos Art.16, Derecho a solleitar Informacién El titular de los datos puede solicitar informaciOn a la Direceién de Proteccin de Datos Personales,relativaalaexistencia de ficheros de datos personales, sus finalidades y Ia identidad de sus responsables El registro que se lleve al efecto sera de consulta piblice y gratuita Art.17. Derechos del titular de los datos EI litular de los datos personales tiene derecho a lo siguiente 8) A solicitar y obtener informacién de sus datos personales tatedos en los ficheros de datos piblicos y privados;, tinforme que serindaen atencién ala solicitud deltitularde los datos personales, debe garantizar el acceso lainformacin personal objeto de tratamiento por un fichero de datos piblico o privado, la forma en que sus datos fueron recopilados y las razones que motivaron su recopilacidn, y las transferencias o cesiones que se realizaron, Debe conservarse Ia constancia de su envio y recepeién; A que se le permita reetficar, modifica, suprimir, complementar, incluie, actualizar 0 cancelar sus datos personeles; {) El informe se debe proporcionar dentro de los die? dias habites siguientes a la recepcién de la solicitud; vencido el plazo sin que se haya rendido cl informe, el interesado puede promover la accién de proteccién de datos personales prevista en esta Ley: 4) El ejercicia det derecho al cual se refiere este articulo en el caso de datos de personas fallecidas le corresponderi a sus sucesores uuniversales, previa acreditacién; y ©) A no ser obligads a proporcionar datos personales de cari sensible-salvo las excepeiones establecidas en la presente Ley Art 18. Requisitos de Ia informacién La informacion debe Hlenar los requisitos siguiente: 1) Ser clara y sencilla, accesible al conocimiento de la poblacién y titular de los datos personales: ») Ser amplia y pertenecer al titular, aun cuando lo soicitado sblo ccomprenda un aspecto de los datos personales. No se podré revelar datos relacionados a terveros, aim cuando se vineulen con aquel: y ©) Podra suministrarse por escrito, medios electrénices, elefOnicos, ‘de imagen, © por cualquier otro que determine el interesado, a opcion del titular, y de acuerdo a la capacidad técnica del responsable de fichero de dates Art.19. Derechos de modificactén de los datos Toda persona tiene derecho a: a) A Solicitar a rcctificacién, modificacién, supresién, complementacidn, inclusion, atualizacion y eancelacidn de los datos personales de los que sea titular, que estén incluidos en un fichero de datos: Los datos de cardeter personal serin cancelados cuando hayan dejado de ser necesarios o pertinentes para Ia finalidad que dio lugar a su tratamiento. La cancelacion de los datos no procede por razones de interés social, de seguridad nacional, de salud piblica o por afectarse derechos de terceros, en los términos que lo disponga la Ley; 'b) A que el responseble del fichero de datos, proceda a rectficar, ‘modifica, suprimir, complementar, incluir,actuaizar o cancelar los

Вам также может понравиться