DEPTO.

JURDICO
CBO/CGV

META 1: Normativa legal que rige el uso de la informacin y

administracin de Base de Datos en los entes pblicos.

Ley 19.628 Sobre proteccin de la vida privada

Esta ley fue publicada con fecha 18 de agosto de 1999. Su ltima

modificacin es del 13 de junio de 2002, mediante la ley 19.812.
Tal como su nombre lo indica, la finalidad perseguida por el
legislador es precisamente proteger la vida privada.
Esta ley otorga una serie de definiciones, y aunque el nombre que lleva
da la impresin que slo protege la vida privada de las personas, es
necesario sealar que adems de este fin, da las pautas que deben
respetarse para el tratamiento de datos.

I. MBITO DE APLICACIN
Este est dado por lo dispuesto en el artculo 1 de la ley en
estudio. En efecto, dicho precepto indica que El tratamiento de
los datos de carcter personal en registros o bancos de datos
por organismos pblicos o por particulares se sujetar a las
disposiciones de esta ley, con excepcin del que se efecte en
ejercicio de las libertades de emitir opinin y de informar, el
que se regular por la ley a que se refiere el artculo 19, N 12,
de la Constitucin.

Por banco o base de datos puede entenderse un conjunto

de datos que pertenecen al mismo contexto almacenados
sistemticamente para su posterior uso.
Del tenor literal de la ley puede desprenderse claramente que
esta es aplicable tanto a las entidades privadas que manejen
bancos de datos, como a los organismos pblicos que realicen
esa misma labor, situacin que se ve corroborada por lo
dispuesto en el artculo 2 letra k) de la ley 19.628, el que nos
remite al artculo 1, inciso 2 de la ley 18.575.1
En consecuencia, no cabe duda que en todo lo referente al
tratamiento de datos de carcter personal esta
ley es
plenamente aplicable a CONICYT.
Finalmente, es preciso indicar que a las personas jurdicas, no
les resulta aplicable esta ley.

II. DEFINICIONES
La mayora de estas se encuentran en el artculo 2 de la Ley, a
saber :
a) Almacenamiento de datos, la conservacin o custodia de
datos en un registro o banco de datos.
b) Bloqueo de datos, la suspensin temporal de cualquier
operacin de tratamiento de los datos almacenados.
c) Comunicacin o transmisin de datos, dar a conocer de
cualquier forma los datos de carcter personal a personas
distintas del titular, sean determinadas o indeterminadas.
d) Dato caduco, el que ha perdido actualidad por disposicin
de la ley, por el cumplimiento de la condicin o la expiracin
1

La Administracin del Estado estar constituida por los Ministerios, las Intendencias, las
Gobernaciones y los rganos y servicios pblicos creados para el cumplimiento de la funcin
administrativa, incluidos la Contralora General de la Repblica, el Banco Central, las Fuerzas
Armadas y las Fuerzas de Orden y Seguridad Pblica, las Municipalidades y las empresas
pblicas creadas por ley.

del plazo sealado para su vigencia o, si no hubiese norma

expresa, por el cambio de los hechos o circunstancias que
consigna.
e) Dato estadstico, el dato que, en su origen, o como
consecuencia de su tratamiento, no puede ser asociado a un
titular identificado o identificable.
f) Datos de carcter personal o datos personales, los relativos a
cualquier informacin concerniente a personas naturales,
identificadas o identificables.
g) Datos sensibles, aquellos datos personales que se refieren a
las caractersticas fsicas o morales de las personas o a hechos o
circunstancias de su vida privada o intimidad, tales como los
hbitos personales, el origen racial, las ideologas y opiniones
polticas, las creencias o convicciones religiosas, los estados de
salud fsicos o psquicos y la vida sexual.
h) Eliminacin o cancelacin de datos, la destruccin de datos
almacenados en registros o bancos de datos, cualquiera fuere el
procedimiento empleado
para ello.
i) Fuentes accesibles al pblico, los registros o recopilaciones de
datos personales, pblicos o privados, de acceso no restringido
o reservado a los solicitantes.
j) Modificacin de datos, todo cambio en el contenido de los
datos almacenados en registros o bancos de datos.
k) Organismos pblicos, las autoridades, rganos del Estado y
organismos, descritos y regulados por la Constitucin Poltica
de la Repblica, y los
comprendidos en el inciso segundo del artculo 1 de la ley N
18.575, Orgnica Constitucional de Bases Generales de la
Administracin del Estado.
l) Procedimiento de disociacin de datos, todo tratamiento de
datos personales de manera que la informacin que se obtenga
no pueda asociarse a persona determinada o determinable.
m) Registro o banco de datos, el conjunto organizado de datos
de carcter personal, sea automatizado o no y cualquiera sea la
forma o

modalidad de su creacin u organizacin, que permita

relacionar los datos entre s, as como realizar todo tipo de
tratamiento de datos.
n) Responsable del registro o banco de datos, la persona natural
o jurdica privada, o el respectivo organismo pblico, a quien
compete las decisiones relacionadas con el tratamiento de los
datos de carcter personal.
) Titular de los datos, la persona natural a la que se refieren
los datos de carcter personal.
o) Tratamiento de datos, cualquier operacin o complejo de
operaciones o procedimientos tcnicos, de carcter
automatizado o no, que permitan recolectar, almacenar, grabar,
organizar,
elaborar,
seleccionar,
extraer,
confrontar,
interconectar, disociar, comunicar, ceder, transferir, transmitir o
cancelar datos de carcter personal, o utilizarlos en cualquier
otra forma.

III. TITULAR DE LOS DATOS

De conformidad a lo sealado en la letra ) del artculo 2, es
titular de los datos la persona natural a la que se refieren los
datos de carcter personal, entendindose por ellos, cualquier
informacin que se refiera o haga mencin a una persona
natural, ya sea identificados o identificables. En este sentido, la
ley es novedosa, por cuanto para estar en presencia de estos
tipos de datos, no se exige que se sepa con claridad y absoluta
certeza la identidad de la persona a la cual se est refiriendo, si
no que basta con que aquella informacin nos pueda llevar a la
fuente de la misma, esto es, al titular de los datos.
Como puede apreciarse, la ley otorga, por lo tanto, una
definicin bastante amplia de lo que debe entenderse por dato
personal cualquier informacin que se refiera o haga mencin
a una persona natural

De esta forma, a modo de ejemplo, constituyen datos

personales el nombre, los apellidos, el domicilio, la profesin u
oficio, el estado civil, el sexo, la edad, etc. y en definitiva,
cualquier cruce de estas variables que permitan identificar a
una determinada persona.
Dentro de los datos personales, existe una subcategora
denominada por la ley como datos sensibles que se refieren a
condiciones o caractersticas fsicas o morales, o a hechos o
circunstancias de la vida privada de las personas o de su
intimidad, como religin, origen racial, ideologas, opiniones
polticas, estado de salud fsicos o psquicos, vida sexual.

IV. UTILIZACIN O TRATAMIENTO

PERSONALES.

DE LOS DATOS

El tratamiento o utilizacin de los datos personales se encuentra

detalladamente regulado por la ley en estudio.
Se entiende por tratamiento de datos toda accin destinada a
recoger, almacenar, procesar, transmitir, transferir, ceder
informacin, como tambin cualquier operacin o complejo de
operaciones o procedimientos tcnicos de carcter
automatizado o no que recaiga sobre los datos.2

El tratamiento de datos puede darse en dos situaciones :

a) Cuando la ley lo autoriza.
b) Cuando el titular de los datos consienta expresamente en
ello.3

2
3

Revista Chilena de Derecho Informtico, Universidad de Chile, N 2/ 2003.

Artculo 4.- El tratamiento de los datos personales slo puede efectuarse cuando esta ley u
otras disposiciones legales lo autoricen o el titular consienta expresamente en ello.

Para este caso, es necesario que se cumplan ciertos requisitos.

Es as como, la autorizacin debe darse por escrito y el titular
de los datos tiene derecho a saber cual es el objeto de
almacenamiento de los mismos como tambin si estos van o no
a ser comunicados al pblico.

El legislador previ la posibilidad de dejar sin efecto dicha

autorizacin, revocacin que tambin debe constar por escrito y
que carece de efecto retroactivo.4
Existen ciertas excepciones que contempla la ley en la que no se
requiere de la autorizacin del titular de los datos para su
tratamiento.
Eso es lo que ocurre con los datos que son recogidos de fuentes
accesibles al pblico, cuando los datos revistan carcter
econmico, financiero, comercial, en el evento que los datos se
contengan en listados relativos a una categora de personas que
se limiten a indicar antecedentes tales como la pertenencia del
individuo a ese grupo, su profesin o actividad, sus ttulos
educativos, direccin o fecha de nacimiento, o sean necesarios
para comunicaciones comerciales de respuesta directa o
comercializacin o venta directa de bienes o servicios.
Tampoco requerir de esta autorizacin el tratamiento de datos
personales que realicen personas jurdicas privadas para el uso
exclusivo suyo, de sus asociados y de las entidades a que estn
afiliadas, con fines estadsticos, de tarificacin u otros de
beneficio general de aqullos.5

Es decir, la revocacin slo produce efectos desde el momento en el cual se presenta y hacia el
futuro, nunca hacia el pasado.
Artculo 4 de la ley 19.628.

V. OBLIGACIN A GUARDAR SECRETO. Las personas que

trabajan en el tratamiento de datos personales, tanto en
organismos pblicos como privados, estn obligadas a guardar
secreto sobre los mismos, cuando provengan o hayan sido
recolectados de fuentes no accesibles al pblico, como asimismo
sobre los dems datos y antecedentes relacionados con el banco
de datos, obligacin que no cesa por haber terminado sus
actividades en ese campo.

VI. LAS FUENTES ACCESIBLES AL PUBLICO

Tal como se seal, una de las excepciones a la exigencia de
contar con autorizacin del titular de los datos para hacer
tratamiento de los mismos, dice relacin con las denominadas
fuentes accesibles al pblico .

Se entiende como fuente accesible al pblico aquel registro o

recopilacin de datos personales, pblicos o privados, de acceso
no restringido o reservado para los solicitantes o aquellos
ficheros cuya consulta puede ser realizada por cualquier
persona, no impedida por una norma limitativa, o sin ms
exigencia, que en su caso, el abono de una contraprestacin

De acuerdo al Diccionario de la Real Academia de la lengua

Espaola, se entiende por accesible : (Del lat. accesiblis). 1. adj.
Que tiene acceso. 2. adj. De fcil acceso o trato. 3. adj. De fcil
comprensin, inteligible. Acceso :4. m. Entrada al trato o
comunicacin con alguien. Las fuentes accesibles al pblico
tambin son conocidas como fuentes abiertas.

Existen tres clases de fuentes accesibles al pblico o abiertas, a

saber:
7

1. Que tengan el carcter econmico, bancario, financiero o

comercial;
2. Que estn contenidos en un listado de categoras de
personas que se limiten a indicar tales como la pertenencia de
un individuo a ese grupo, su profesin o actividad, su ttulo
educativo (nivel de educacin), direccin o nacimiento;
3. o que sean necesarios para comunicaciones comerciales de
respuesta directa, o comercializacin o venta directa de bienes o
servicios.
Estas son las tres fuentes que la ley 19.628 , en su artculo 4,
inciso 5 indica como tales.6

VII. ORGANISMOS PUBLICOS Y TRATAMIENTO DE DATOS

El artculo 20 de la ley 19.628 seala que el tratamiento de los
datos personales por parte de los rganos pblicos slo podr
efectuarse respecto de las materias de su competencia y
cumpliendo con la normativa que contiene la ley en anlisis.
En consecuencia, los organismos pblicos estn limitados
para el trato de los datos personales, puesto que no pueden
hacer operaciones con dicha informacin si esta excede del
mbito de sus atribuciones.
Es importante sealar que si se cumplen los dos requisitos
sealados precedentemente, no se requiere de la autorizacin
del titular de los datos para su tratamiento.
Finalmente, la ley encarga al Servicio de Registro Civil e
Identificacin llevar un registro con cada uno de los Bancos de
Datos Personales que tengan los organismos pblicos.

VIII. RESPONSABILIDAD POR LAS INFRACCIONES A ESTA

LEY
6

Anlisis de la Ley Chilena N 19.628, sobre proteccin de la vida privada, de 28 de agosto de

1999 ; Herrera Bravo Rodolfo, Profesor Derecho Informtico, Master en Derecho Informtico.
http://www.adi.cl/pdf/19628.pdf

El artculo 23 de la ley contempla la indemnizacin de

perjuicios por dao patrimonial y moral, si el responsable de
los datos hiciere tratamiento indebido de los mismos.
Esta responsabilidad se aplica tanto a los Organismos Pblicos
como a los entes privados.