¿Qué es una cesión de datos personales? ¿Cuándo la puedo realizar? ¿Quiénes son los que participan de ella?
Entérate de qué forma la nueva Ley de Datos Personales regula dicha operación y cuáles son sus consecuencias en el siguiente artículo.
Ley 19.628 v/s Nueva Ley de Datos Personales
La Ley 19.628 no regulaba la figura contractual de la cesión de datos personales. En relación con la nueva ley, se aprecian las siguientes diferencias:
| Ley 19.628 | Nueva Ley de Datos Personales |
|---|---|
| No regula la cesión de datos personales. | Regula expresamente la cesión de datos personales, definiéndola como la «transferencia de datos personales por parte del responsable de datos a otro responsable de datos». Establece como requisito que la cesión conste por escrito o a través de cualquier medio electrónico idóneo y que aborde ciertas materias (individualización de las partes, datos objeto de la cesión, etc.). |
¿Qué es una cesión de datos personales?
La nueva Ley de Datos Personales define la cesión de datos personales como una transferencia de datos personales por parte del responsable de datos a otro responsable de datos.
Una vez perfeccionada la cesión, el cesionario adquiere la condición de responsable de datos para todos los efectos legales. El cedente, por su parte, también mantiene la calidad de responsable de datos, respecto de las operaciones de tratamiento que continúe realizando.
La principal diferencia entre la cesión y el mandato de tratamiento de datos es que, en este último caso, el mandatario o encargado trata los datos a nombre del responsable y bajo sus instrucciones, mientras que en el primero, el cesionario puede tomar sus propias decisiones respecto del uso de los datos. Otra diferencia importante es que, por regla general, el mandatario de datos tiene prohibido ceder o entregar los datos personales que se le confían si el responsable no lo autorizado para ello de manera expresa y específica (art. 15 bis), mientras que, en el caso del cesionario, esta posibilidad dependerá de la base de licitud que tenga para recibir y tratar los datos.
¿Quiénes participan en una cesión?
En las cesiones de datos personales participan dos sujetos, el cedente y el cesionario de datos personales.
- Son cedentes de datos personales los responsables que transfieren datos personales a otro responsable.
- Son cesionarios de datos personales quienes reciben los datos transferidos con el objeto de adquirir la calidad de responsable.
Eventualmente, en aquellas cesiones en que sea necesario el consentimiento del titular, serán tres los sujetos que participarán en la cesión.
¿Cuándo puedo realizar una cesión de datos personales?
La nueva ley permite la cesión de datos personales en los siguientes casos:
- Con el consentimiento del titular y para el cumplimiento de los fines del tratamiento.
- Cuando la cesión sea necesaria para el cumplimiento y la ejecución de un contrato en que es parte el titular.
- Cuando exista un interés legítimo del cedente o del cesionario.
- Cuando lo disponga la ley.
Requisitos en cuanto al contrato de cesión de datos personales
La nueva ley establece que la cesión de datos deberá constar por escrito o a través de cualquier medio electrónico idóneo, dejandoregistro de:
- Las partes.
- Los datos que son objeto de la cesión.
- Las finalidades previstas para el tratamiento.
- Demás antecedentes o estipulaciones que acuerden el cedente y el cesionario.
La nueva ley establece que el tratamiento de los datos personales cedidos deberá realizarse por el cesionario de conformidad con las finalidades establecidas en el contrato de cesión.
Cesión de datos personales con el consentimiento del titular
El consentimiento para la cesión podría obtenerse en dos momentos:
- Al momento de realizarse la recolección de los datos personales.
- Si no se solicitó el consentimiento para la cesión al momento de la recolección, la ley exige que éste debe recabarse antes que se produzca la cesión, considerándose esta una nueva operación de tratamiento para todos los efectos legales.
La nueva ley establece que en los casos en que se verifique una cesión de datos sin contar con el consentimiento del titular, siendo éste necesario, la cesión será nula, debiendo el cesionario suprimir todos los datos recibidos, sin perjuicio de las responsabilidades legales que correspondan.
Efecto del contrato de cesión
La nueva ley de Datos Personales establece que una vez perfeccionada la cesión, se producen los siguientes efectos jurídicos:
- El cesionario adquiere la condición de responsable de datos para todos los efectos legales.
- El cedente, por su parte, también mantiene la calidad de responsable de datos, respecto de las operaciones de tratamiento que continúe realizando.