Capitulo II Derechos de los Titulares de Datos Personales

Se reconocen como derechos irrenunciables básicos los derechos que tienen los titulares de datos personales, sin perjuicio de cualquier otro derecho reconocido en esta Ley:

1. Derecho de acceso: permite al titular obtener sus datos personales que se encuentren almacenados o sujetos a tratamiento en bases de datos de instituciones públicas o privadas, además de conocer el origen y la finalidad para los cuales han sido recabados.

2. Derecho de rectificación: permite al titular solicitar la corrección de sus datos personales que sean incorrectos, irrelevantes, incompletos, desfasados, inexactos, falsos o impertinentes.

3. Derecho de cancelación: permite al titular solicitar la eliminación de sus datos personales incorrectos, irrelevantes, incompletos, desfasados, inexactos, falsos o impertinentes.

4. Derecho de oposición: permite al titular, por motivos fundados y legítimos relacionados con una situación en particular, negarse a proporcionar sus datos personales o a que sean objeto de determinado tratamiento, así como a revocar su consentimiento.

5. Derecho de portabilidad: derecho a obtener una copia de los datos personales de manera estructurada, en un formato genérico y de uso común, que permita ser operado por distintos sistemas y/o transmitirlos a otro responsable, cuando: a. El titular haya entregado sus datos directamente al responsable. b. Sea un volumen relevante de datos, tratados de forma automatizada. c. El titular haya dado su consentimiento para el tratamiento o se requiera para la ejecución o el cumplimiento de un contrato. En todo momento, el titular de los datos personales podrá ejercer estos derechos, los cuales son irrenunciables, salvo las excepciones establecidas en leyes especiales.

El titular de datos personales o quien lo represente podrá solicitar su información a los responsables del tratamiento de datos, la cual deberá ser proporcionada en un plazo no mayor de diez días hábiles, a partir de la fecha de presentación de dicha solicitud.

Sin perjuicio de las excepciones legales, el titular tendrá, además, derecho a exigir que se eliminen sus datos personales cuando su almacenamiento carezca de fundamento legal, cuando no hayan sido expresamente autorizados o cuando estuvieran caducos.

El suministro de información, la modificación, bloqueo o la eliminación de los datos personales será absolutamente gratuito y deberá proporcionarse, a solicitud del titular de los datos o quien lo represente, constancia de la base de datos actualizada en lo concerniente.

carce de fundamento legal, sin perjuicio de lo dispuesto en leyes especiales que regulen materias especificas.

Si el responsable de la base de datos personales no se pronuncia sobre la solicitud del titular de datos personales dentro de los terminos establecidos, el titular de los datos personales tendra derecho a recurrir a la Autoridad Nacional de Transparencia y Acceso a la Informacion.

En caso de sujetos regulados por leyes especiales, el ciudadano debera acudir a la autoridad reguladora y, a falta de respuesta de esta, debera recurrir a la Autoridad Nacional de Transparencia y Acceso a la Informacion.

La Autoridad Nacional de Transparencia y Acceso a la Informacion esta facultada para solicitar la informacion necesaria y efectuar verificaciones a fin de realizar las investigaciones administrativas relacionadas exclusivamente y en cada caso con la queja o denuncia presentada.

El titular de los datos personales tiene derecho a no ser sujeto de una decision basada unicamente en el tratamiento automatizado de sus datos personales, que produzca efectos juridicos negativos o le produzca un detimiento a un derecho, cuyo objeto sea evaluar determinados aspectos de su personalidad, estado de salud, rendimiento laboral, credito, fiabilidad, conducta, caracteristicas o personalidad, entre otros. No obstante, dicha decision sera posible cuando:

1. El titular de los datos personales la haya consentido.

2. Sea necesaria para celebrar o dar cumplimento a un contrato o relacion juridica entre el responsable del tratamiento y el titular de los datos personales.

3. Sea autorizada por leyes especiales o las normativas que las desarrollen.

Los establecimientos de salud publicos o privados y los profesionales de la medicina pueden recolectar y procesar los datos personales relativos a la salud fisica o mental de los titulares que como pacientes acudan a estos o que esten o hubieran estado bajo su tratamiento, respetando los principios del secreto profesional y lo establecido en la presente Ley o en leyes especiales que regulen dicha materia.

El derecho del titular de los datos personales al acceso, revocacion, cancelacion, oposicion o bloqueo de sus datos no puede ser limitado mediante ningun acto o convenio entre partes, en cuyo caso se declarara nulo el acto de limitacion.

Si los datos personales se encuentran almacenados en una base de datos que se alimente de datos provistos por diversos organismos, el titular podra requerir informacion a cualquiera de los responsables de datos que suministran la informacion.

Tampoco podrá pedirse la rectificación, cancelación o bloqueo de datos personales almacenados por mandato legal fuera de los casos establecidos en leyes especiales que les aplique.

Los responsables o custodios de bases de datos deberán entregar a las autoridades judiciales competentes la información relacionada al almacenamiento o transferencia de datos personales que sea debidamente solicitada para el aseguramiento del cumplimiento de la ley.

En cualquier caso, la solicitud tendrá que estar debidamente proporcionada, no admitiéndose en ningún caso solicitudes masivas de información sobre datos personales.

En todo caso, dicha solicitud deberá ir dirigida al responsable del tratamiento o al titular de los datos, que es el único que puede responderla, ordenando en su caso al responsable del tratamiento o quien lo tuviera por mandato o encargo de dicho responsable que entregue los datos a la autoridad judicial competente.