Artículo 21

Los establecimientos de salud publicos o privados y los profesionales de la medicina pueden recolectar y procesar los datos personales relativos a la salud fisica o mental de los titulares que como pacientes acudan a estos o que esten o hubieran estado bajo su tratamiento, respetando los principios del secreto profesional y lo establecido en la presente Ley o en leyes especiales que regulen dicha materia.

Si los datos personales se encuentran almacenados en una base de datos que se alimente de datos provistos por diversos organismos, el titular podra requerir informacion a cualquiera de los responsables de datos que suministran la informacion.

Tampoco podrá pedirse la rectificación, cancelación o bloqueo de datos personales almacenados por mandato legal fuera de los casos establecidos en leyes especiales que les aplique.

El titular de los datos personales tiene derecho a no ser sujeto de una decision basada unicamente en el tratamiento automatizado de sus datos personales, que produzca efectos juridicos negativos o le produzca un detimiento a un derecho, cuyo objeto sea evaluar determinados aspectos de su personalidad, estado de salud, rendimiento laboral, credito, fiabilidad, conducta, caracteristicas o personalidad, entre otros. No obstante, dicha decision sera posible cuando: 1. El titular de los datos personales la haya consentido. 2. Sea necesaria para celebrar o dar cumplimento a un contrato o relacion juridica entre el responsable del tratamiento y el titular de los datos personales. 3. Sea autorizada por leyes especiales o las normativas que las desarrollen.