PublicadoenGacetan170de5setiembre2011

N8968

LAASAMBLEALEGISLATIVA
DELAREPBLICADECOSTARICA
DECRETA:
PROTECCINDELAPERSONAFRENTEAL
TRATAMIENTODESUSDATOSPERSONALES
CAPTULOI
DISPOSICIONESGENERALES
SECCINNICA
ARTCULO1.Objetivoyfin
Estaleyesdeordenpblicoytienecomoobjetivogarantizaracualquierpersona,
independientementedesunacionalidad,residenciaodomicilio,elrespetoasusderechos
fundamentales,concretamente,suderechoalaautodeterminacininformativaen
relacinconsuvidaoactividadprivadaydemsderechosdelapersonalidad,ascomola
defensadesulibertadeigualdadconrespectoaltratamientoautomatizadoomanualde
losdatoscorrespondientesasupersonaobienes.
ARTCULO2.mbitodeaplicacin
Estaleyserdeaplicacinalosdatospersonalesquefigurenenbasesdedatos
automatizadasomanuales,deorganismospblicosoprivados,yatodamodalidaddeuso
posteriordeestosdatos.
Elrgimendeproteccindelosdatosdecarcterpersonalqueseestableceenestaleyno
serdeaplicacinalasbasesdedatosmantenidasporpersonasfsicasojurdicascon
finesexclusivamenteinternos,personalesodomsticos,siempreycuandoestasnosean
vendidasodecualquierotramaneracomercializadas.
ARTCULO3.Definiciones
Paralosefectosdelapresenteleysedefinelosiguiente:

a)Basededatos:cualquierarchivo,fichero,registrouotroconjuntoestructuradodedatos
personales,queseanobjetodetratamientooprocesamiento,automatizadoomanuales,
cualquieraquesealamodalidaddesuelaboracin,organizacinoacceso.
b)Datospersonales:cualquierdatorelativoaunapersonafsicaidentificadao
identificable.
c)Datospersonalesdeaccesoirrestricto:loscontenidosenbasesdedatospblicasde
accesogeneral,segndisponganleyesespecialesydeconformidadconlafinalidadparala
cualestosdatosfueronrecabados.
d)Datospersonalesdeaccesorestringido:losque,aunformandopartederegistrosde
accesoalpblico,nosondeaccesoirrestrictoporserdeinterssoloparasutitularopara
laAdministracinPblica.
e)Datossensibles:informacinrelativaalfuerontimodelapersona,comoporejemplo
losquerevelenorigenracial,opinionespolticas,conviccionesreligiosasoespirituales,
condicinsocioeconmica,informacinbiomdicaogentica,vidayorientacinsexual,
entreotros.
f)Deberdeconfidencialidad:obligacindelosresponsablesdebasesdedatos,personala
sucargoydelpersonaldelaAgenciadeProteccindeDatosdelosHabitantes(Prodhab),
deguardarlaconfidencialidadconocasindelejerciciodelasfacultadesdadasporesta
ley,principalmentecuandoseaccedaainformacinsobredatospersonalesysensibles.
Estaobligacinperduraraundespusdefinalizadalarelacinconlabasededatos.
g)Interesado:personafsica,titulardelosdatosqueseanobjetodeltratamiento
automatizadoomanual.
h)Responsabledelabasededatos:personafsicaojurdicaqueadministre,gerencieose
encarguedelabasededatos,yaseaestaunaentidadpblicaoprivada,competente,con
arregloalaley,paradecidirculeslafinalidaddelabasededatos,culescategorasde
datosdecarcterpersonaldebernregistraseyqutipodetratamientoselesaplicarn.
i)Tratamientodedatospersonales:cualquieroperacinoconjuntodeoperaciones,
efectuadasmedianteprocedimientosautomatizadosomanualesyaplicadasadatos
personales,talescomolarecoleccin,elregistro,laorganizacin,laconservacin,la
modificacin,laextraccin,laconsulta,lautilizacin,lacomunicacinportransmisin,
difusinocualquierotraformaquefaciliteelaccesoaestos,elcotejoolainterconexin,
ascomosubloqueo,supresinodestruccin,entreotros.
CAPTULOII

PRINCIPIOSYDERECHOSBSICOSPARALA
PROTECCINDEDATOSPERSONALES
SECCINI
PRINCIPIOSYDERECHOSBSICOS
ARTCULO4.Autodeterminacininformativa
Todapersonatienederechoalaautodeterminacininformativa,lacualabarcael
conjuntodeprincipiosygarantasrelativasallegtimotratamientodesusdatos
personalesreconocidosenestaseccin.
Sereconocetambinlaautodeterminacininformativacomounderechofundamental,
conelobjetodecontrolarelflujodeinformacionesqueconciernenacadapersona,
derivadodelderechoalaprivacidad,evitandoquesepropicienaccionesdiscriminatorias.
ARTCULO5.Principiodeconsentimientoinformado
1.Obligacindeinformar
Cuandosesolicitendatosdecarcterpersonalsernecesarioinformardeprevioalas
personastitularesoasusrepresentantes,demodoexpreso,precisoeinequvoco:
a)

Delaexistenciadeunabasededatosdecarcterpersonal.

b)

Delosfinesquesepersiguenconlarecoleccindeestosdatos.

c)

Delosdestinatariosdelainformacin,ascomodequinespodrnconsultarla.

d)
Delcarcterobligatorioofacultativodesusrespuestasalaspreguntasquesele
formulendurantelarecoleccindelosdatos.
e)

Deltratamientoquesedaralosdatossolicitados.

f)

Delasconsecuenciasdelanegativaasuministrarlosdatos.

g)

Delaposibilidaddeejercerlosderechosqueleasisten.

h)

Delaidentidadydireccindelresponsabledelabasededatos.

Cuandoseutilicencuestionariosuotrosmediosparalarecoleccindedatospersonales
figurarnestasadvertenciasenformaclaramentelegible.
2.

Otorgamientodelconsentimiento

Quienrecopiledatospersonalesdeberobtenerelconsentimientoexpresodelapersona
titulardelosdatosodesurepresentante.Esteconsentimientodeberconstarporescrito,
yaseaenundocumentofsicooelectrnico,elcualpodrserrevocadodelamisma
forma,sinefectoretroactivo.
Nosernecesarioelconsentimientoexpresocuando:
a)Existaordenfundamentada,dictadaporautoridadjudicialcompetenteoacuerdo
adoptadoporunacomisinespecialdeinvestigacindelaAsambleaLegislativaenel
ejerciciodesucargo.
b)Setratededatospersonalesdeaccesoirrestricto,obtenidosdefuentesdeacceso
pblicogeneral.
c)Losdatosdebanserentregadospordisposicinconstitucionalolegal.
Seprohbeelacopiodedatossinelconsentimientoinformadodelapersona,obien,
adquiridospormediosfraudulentos,deslealesoilcitos.
ARTCULO6.Principiodecalidaddelainformacin
Solopodrnserrecolectados,almacenadosoempleadosdatosdecarcterpersonalpara
sutratamientoautomatizadoomanual,cuandotalesdatosseanactuales,veraces,
exactosyadecuadosalfinparaelquefueronrecolectados.
1.

Actualidad

Losdatosdecarcterpersonaldebernseractuales.Elresponsabledelabasededatos
eliminarlosdatosquehayandejadodeserpertinentesonecesarios,enrazndela
finalidadparalacualfueronrecibidosyregistrados.Enningncaso,sernconservadoslos
datospersonalesquepuedanafectar,decualquiermodo,asutitular,unavez
transcurridosdiezaosdesdelafechadeocurrenciadeloshechosregistrados,salvo
disposicinnormativaespecialquedispongaotracosa.Encasodequeseanecesariasu
conservacin,msalldelplazoestipulado,debernserdesasociadosdesutitular.
2.Veracidad
Losdatosdecarcterpersonaldebernserveraces.
Lapersonaresponsabledelabasededatosestobligadoamodificarosuprimirlosdatos
quefaltenalaverdad.Delamismamanera,velarporquelosdatosseantratadosde
maneralealylcita.
3.Exactitud

Losdatosdecarcterpersonaldebernserexactos.Lapersonaresponsabledelabasede
datostomarlasmedidasnecesariasparaquelosdatosinexactosoincompletos,con
respectoalosfinesparalosquefueronrecogidosoparalosquefuerontratados
posteriormente,seansuprimidosorectificados.
Silosdatosdecarcterpersonalregistradosresultanserinexactosentodooenparte,o
incompletos,serneliminadososustituidosdeoficioporlapersonaresponsabledela
basededatos,porloscorrespondientesdatosrectificados,actualizadoso
complementados.Igualmente,serneliminadossinomediaelconsentimientoinformado
oestprohibidasurecoleccin.
4.

Adecuacinalfin

Losdatosdecarcterpersonalsernrecopiladosconfinesdeterminados,explcitosy
legtimos,ynoserntratadosposteriormentedemaneraincompatiblecondichosfines.
Noseconsiderarincompatibleeltratamientoposteriordedatosconfineshistricos,
estadsticosocientficos,siempreycuandoseestablezcanlasgarantasoportunaspara
salvaguardarlosderechoscontempladosenestaley.
Lasbasesdedatosnopuedentenerfinalidadescontrariasalasleyesnialamoralpblica.
ARTCULO7.Derechosqueleasistenalapersona
Segarantizaelderechodetodapersonaalaccesodesusdatospersonales,rectificacino
supresindeestosyaconsentirlacesindesusdatos.
Lapersonaresponsabledelabasededatosdebecumplirlosolicitadoporlapersona,de
maneragratuita,yresolverenelsentidoquecorrespondaenelplazodecincodas
hbiles,contadoapartirdelarecepcindelasolicitud.
1.Accesoalainformacin
Lainformacindeberseralmacenadaenformatalquesegaranticeplenamenteel
derechodeaccesoporlapersonainteresada.
Elderechodeaccesoalainformacinpersonalgarantizalassiguientesfacultadesdel
interesado:
a)Obtenerenintervalosrazonables,segnsedispongaporreglamento,sindemoraya
ttulogratuito,laconfirmacinonodelaexistenciadedatossuyosenarchivosobasesde
datos.Encasodequesexistandatossuyos,estosdebernsercomunicadosalapersona
interesadaenformaprecisayentendible.

b)Recibirlainformacinrelativaasupersona,ascomolafinalidadconquefueron
recopiladosyelusoqueselehadadoasusdatospersonales.Elinformedeberser
completo,claroyexentodecodificaciones.Deberestaracompaadodeunaexplicacin
delostrminostcnicosqueseutilicen.
c)Serinformadoporescritodemaneraamplia,pormediosfsicosoelectrnicos,sobrela
totalidaddelregistropertenecientealtitular,auncuandoelrequerimientosolo
comprendaunaspectodelosdatospersonales.Esteinformeenningncasopodrrevelar
datospertenecientesaterceros,auncuandosevinculenconlapersonainteresada,
exceptocuandoconellossepretendaconfigurarundelitopenal.
d)Tenerconocimiento,ensucaso,delsistema,programa,mtodooprocesoutilizadoen
lostratamientosdesusdatospersonales.
Elejerciciodelderechoalcualserefiereesteartculo,enelcasodedatosdepersonas
fallecidas,lecorresponderasussucesoresoherederos.
2.Derechoderectificacin
Segarantizaelderechodeobtener,llegadoelcaso,larectificacindelosdatospersonales
ysuactualizacinolaeliminacindeestoscuandosehayantratadoconinfraccinalas
disposicionesdelapresenteley,enparticularacausadelcarcterincompletooinexacto
delosdatos,ohayansidorecopiladossinautorizacindeltitular.
Todotitularpuedesolicitaryobtenerdelapersonaresponsabledelabasededatos,la
rectificacin,laactualizacin,lacancelacinolaeliminacinyelcumplimientodela
garantadeconfidencialidadrespectodesusdatospersonales.
Elejerciciodelderechoalcualserefiereesteartculo,enelcasodedatosdepersonas
fallecidas,lecorresponderasussucesoresoherederos.
ARTCULO8.Excepcionesalaautodeterminacininformativadelciudadano
Losprincipios,losderechosylasgarantasaquestablecidospodrnserlimitadosde
manerajusta,razonableyacordeconelprincipiodetransparenciaadministrativa,cuando
sepersiganlossiguientesfines:
a)LaseguridaddelEstado.
b)Laseguridadyelejerciciodelaautoridadpblica.
c)Laprevencin,persecucin,investigacin,detencinyrepresindelasinfracciones
penales,odelasinfraccionesdeladeontologaenlasprofesiones.

d)Elfuncionamientodebasesdedatosqueseutilicenconfinesestadsticos,histricoso
deinvestigacincientfica,cuandonoexistariesgodequelaspersonasseanidentificadas.
e)Laadecuadaprestacindeserviciospblicos.
f)LaeficazactividadordinariadelaAdministracin,porpartedelasautoridadesoficiales.
SECCINII
CATEGORASESPECIALESDEL
TRATAMIENTODELOSDATOS
ARTCULO9.Categorasparticularesdelosdatos
Ademsdelasreglasgeneralesestablecidasenestaley,paraeltratamientodelosdatos
personales,lascategorasparticularesdelosdatosquesemencionarn,seregirnporlas
siguientesdisposiciones:
1.

Datossensibles

Ningunapersonaestarobligadaasuministrardatossensibles.Seprohbeeltratamiento
dedatosdecarcterpersonalquerevelenelorigenracialotnico,opinionespolticas,
conviccionesreligiosas,espiritualesofilosficas,ascomolosrelativosalasalud,laviday
laorientacinsexual,entreotros.
Estaprohibicinnoseaplicarcuando:
a)Eltratamientodelosdatosseanecesarioparasalvaguardarelintersvitaldel
interesadoodeotrapersona,enelsupuestodequelapersonainteresadaestfsicao
jurdicamenteincapacitadaparadarsuconsentimiento.
b)Eltratamientodelosdatosseaefectuadoenelcursodesusactividadeslegtimasycon
lasdebidasgarantasporunafundacin,unaasociacinocualquierotroorganismo,cuya
finalidadseapoltica,filosfica,religiosaosindical,siemprequeserefieraexclusivamente
asusmiembrosoalaspersonasquemantengancontactosregularesconlafundacin,la
asociacinoelorganismo,porrazndesufinalidadycontaldequelosdatosnose
comuniquenatercerossinelconsentimientodelaspersonasinteresadas.
c)Eltratamientoserefieraadatosquelapersonainteresadahayahechopblicos
voluntariamenteoseannecesariosparaelreconocimiento,elejerciciooladefensadeun
derechoenunprocedimientojudicial.

d)Eltratamientodelosdatosresultenecesarioparalaprevencinoparaeldiagnstico
mdico,laprestacindeasistenciasanitariaotratamientosmdicos,olagestinde
serviciossanitarios,siemprequedichotratamientodedatossearealizadoporun
funcionarioofuncionariadelreadelasalud,sujetoalsecretoprofesionalopropiodesu
funcin,oporotrapersonasujeta,asimismo,aunaobligacinequivalentedesecreto.
2.Datospersonalesdeaccesorestringido
Datospersonalesdeaccesorestringidosonlosque,aunformandopartederegistrosde
accesoalpblico,nosondeaccesoirrestrictoporserdeinterssoloparasutitularopara
laAdministracinPblica.Sutratamientoserpermitidonicamenteparafinespblicoso
sisecuentaconelconsentimientoexpresodeltitular.
3.Datospersonalesdeaccesoirrestricto
Datospersonalesdeaccesoirrestrictosonloscontenidosenbasesdedatospblicasde
accesogeneral,segnlodisponganlasleyesespecialesydeconformidadconlafinalidad
paralacualestosdatosfueronrecabados.
Noseconsiderarncontempladosenestacategora:ladireccinexactadelaresidencia,
exceptosisuusoesproductodeunmandato,citacinonotificacinadministrativao
judicial,obien,deunaoperacinbancariaofinanciera,lafotografa,losnmerosde
telfonoprivadosyotrosdeigualnaturalezacuyotratamientopuedaafectarlosderechos
ylosinteresesdelapersonatitular.
4.Datosreferentesalcomportamientocrediticio
Losdatosreferentesalcomportamientocrediticioseregirnporlasnormasqueregulan
elSistemaFinancieroNacional,demodoquepermitangarantizarungradoderiesgo
aceptableporpartedelasentidadesfinancieras,sinimpedirelplenoejerciciodelderecho
alaautodeterminacininformativaniexcederloslmitesdeestaley.
SECCINIII
SEGURIDADYCONFIDENCIALIDAD
DELTRATAMIENTODELOSDATOS
ARTCULO10.Seguridaddelosdatos
Elresponsabledelabasededatosdeberadoptarlasmedidasdendoletcnicayde
organizacinnecesariasparagarantizarlaseguridaddelosdatosdecarcterpersonaly

evitarsualteracin,destruccinaccidentaloilcita,prdida,tratamientooaccesono
autorizado,ascomocualquierotraaccincontrariaaestaley.
Dichasmedidasdebernincluir,almenos,losmecanismosdeseguridadfsicaylgicams
adecuadosdeacuerdoconeldesarrollotecnolgicoactual,paragarantizarlaproteccin
delainformacinalmacenada.
Noseregistrarndatospersonalesenbasesdedatosquenorenanlascondicionesque
garanticenplenamentesuseguridadeintegridad,ascomoladeloscentrosde
tratamiento,equipos,sistemasyprogramas.
Porvadereglamentoseestablecernlosrequisitosylascondicionesquedebanreunirlas
basesdedatosautomatizadasymanuales,ydelaspersonasqueintervenganenelacopio,
almacenamientoyusodelosdatos.
ARTCULO11.Deberdeconfidencialidad
Lapersonaresponsableyquienesintervenganencualquierfasedeltratamientodedatos
personalesestnobligadasalsecretoprofesionalofuncional,aundespusdefinalizadasu
relacinconlabasededatos.Lapersonaobligadapodrserrelevadodeldeberdesecreto
pordecisinjudicialenloestrictamentenecesarioydentrodelacausaqueconoce.
ARTCULO12.Protocolosdeactuacin
Laspersonasfsicasyjurdicas,pblicasyprivadas,quetenganentresusfuncionesla
recoleccin,elalmacenamientoyelusodedatospersonales,podrnemitirunprotocolo
deactuacinenelcualestablecernlospasosquedebernseguirenlarecoleccin,el
almacenamientoyelmanejodelosdatospersonales,deconformidadconlasreglas
previstasenestaley.
Paraqueseanvlidos,losprotocolosdeactuacindebernserinscritos,ascomosus
posterioresmodificaciones,antelaProdhab.LaProdhabpodrverificar,encualquier
momento,quelabasededatosestcumpliendocabalmenteconlostrminosdesu
protocolo.
LamanipulacindedatosconbaseenunprotocolodeactuacininscritoantelaProdhab
harpresumir,iuristantum,elcumplimientodelasdisposicionescontenidasenestaley,
paralosefectosdeautorizarlacesindelosdatoscontenidosenunabase.
ARTCULO13.Garantasefectivas
Todapersonainteresadatienederechoaunprocedimientoadministrativosencilloy
rpidoantelaProdhab,conelfindeserprotegidocontraactosqueviolensusderechos

fundamentalesreconocidosporestaley.Loanteriorsinperjuiciodelasgarantas
jurisdiccionalesgeneralesoespecficasquelaleyestablezcaparaestemismofin.
CAPTULOIII
TRANSFERENCIADEDATOSPERSONALES
SECCINNICA
ARTCULO14.Transferenciadedatospersonales,reglageneral
Losresponsablesdelasbasesdedatos,pblicasoprivadas,solopodrntransferirdatos
contenidosenellascuandoeltitulardelderechohayaautorizadoexpresayvlidamente
taltransferenciaysehagasinvulnerarlosprincipiosyderechosreconocidosenestaley.
CAPTULOIV
AGENCIADEPROTECCINDEDATO
DELOSHABITANTES
(Prodhab)
SECCINI
DISPOSICIONESGENERALES
ARTCULO15.AgenciadeProteccindeDatosdeloshabitantes(Prodhab)
CraseunrganodedesconcentracinmximaadscritoalMinisteriodeJusticiayPaz
denominadoAgenciadeProteccindeDatosdeloshabitantes(Prodhab).Tendr
personalidadjurdicainstrumentalpropiaeneldesempeodelasfuncionesqueleasigna
estaley,ademsdelaadministracindesusrecursosypresupuesto,ascomopara
suscribirloscontratosyconveniosquerequieraparaelcumplimientodesusfunciones.La
Agenciagozardeindependenciadecriterio.
ARTCULO16.Atribuciones
SonatribucionesdelaProdhab,ademsdelasotrasqueleimponganestauotrasnormas,
lassiguientes:
a)Velarporelcumplimientodelanormativaenmateriadeproteccindedatos,tantopor
partedepersonasfsicasojurdicasprivadas,comoporentesyrganospblicos.
b)Llevarunregistrodelasbasesdedatosreguladasporestaley.

c)Requerir,dequienesadministrenbasesdedatos,lasinformacionesnecesariasparael
ejerciciodesucargo,entreellas,losprotocolosutilizados.
d)Accederalasbasesdedatosreguladasporestaley,aefectosdehacercumplir
efectivamentelasnormassobreproteccindedatospersonales.Estaatribucinse
aplicarparaloscasosconcretospresentadosantelaAgenciay,excepcionalmente,
cuandosetengaevidenciadeunmalmanejogeneralizadodelabasededatososistema
deinformacin.
e)Resolversobrelosreclamosporinfraccinalasnormassobreproteccindelosdatos
personales.
f)Ordenar,deoficiooapeticindeparte,lasupresin,rectificacin,adicinorestriccin
enlacirculacindelasinformacionescontenidasenlosarchivosylasbasesdedatos,
cuandoestascontravenganlasnormassobreproteccindelosdatospersonales.
g)Imponerlassancionesestablecidas,enelartculo28deestaley,alaspersonasfsicaso
jurdicas,pblicasoprivadas,queinfrinjanlasnormassobreproteccindelosdatos
personales,ydartrasladoalMinisterioPblicodelasquepuedanconfigurardelito.
h)Promoverycontribuirenlaredaccindenormativatendienteaimplementarlas
normassobreproteccindelosdatospersonales.
i)Dictarlasdirectricesnecesarias,lascualesdebernserpublicadaseneldiariooficialLa
Gaceta,aefectosdequelasinstitucionespblicasimplementenlosprocedimientos
adecuadosrespectodelmanejodelosdatospersonales,respetandolosdiversosgrados
deautonomaadministrativaeindependenciafuncional.
j)Fomentarentreloshabitanteselconocimientodelosderechosconcernientesalacopio,
elalmacenamiento,latransferenciayelusodesusdatospersonales.
Enelejerciciodesusatribuciones,laProdhabdeberemplearprocedimientos
automatizados,deacuerdoconlasmejoresherramientastecnolgicasasualcance.
ARTCULO17.DireccindelaAgencia
LaDireccindelaProdhabestaracargodeundirectorounadirectoranacional,quien
debercontar,almenos,conelgradoacadmicodelicenciaturaenunamateriaafnal
objetodesufuncinyserdereconocidasolvenciaprofesionalymoral.
Nopodrsernombradodirectorodirectoranacionalquienseapropietario,accionista,
miembrodelajuntadirectiva,gerente,asesor,representantelegaloempleadodeuna
empresadedicadaalarecoleccinoelalmacenamientodedatospersonales.Dicha

prohibicinpersistirhastapordosaosdespusdehabercesadosusfuncionesovnculo
empresarial.Estarigualmenteimpedidoquienseacnyugeoparientehastaeltercer
gradodeconsanguinidadoafinidaddeunapersonaqueestenalgunodelossupuestos
mencionadosanteriormente.
ARTCULO18.PersonaldelaAgencia
LaProdhabcontarconelpersonaltcnicoyadministrativonecesarioparaelbuen
ejerciciodesusfunciones,designadomedianteconcursoporidoneidad,segnelEstatuto
deServicioCivilobiencomosedispongareglamentariamente.Elpersonalestobligadoa
guardarsecretoprofesionalydeberdeconfidencialidaddelosdatosdecarcterpersonal
queconozcaenelejerciciodesusfunciones.
ARTCULO19.Prohibiciones
TodoslosempleadosylasempleadasdelaProdhabtienenlassiguientesprohibiciones:
a)Prestarserviciosalaspersonasoempresasquesedediquenalacopio,el
almacenamientooelmanejodedatospersonales.Dichaprohibicinpersistirhastados
aosdespusdehabercesadosusfunciones.
b)Interesarse,personaleindebidamente,enasuntosdeconocimientodelaAgencia.
c)Revelarodecualquierformapropalarlosdatospersonalesaquehatenidoaccesocon
ocasindesucargo.Estaprohibicinpersistirindefinidamenteaundespusdehaber
cesadoensucargo.
d)Enelcasodelosfuncionariosylasfuncionariasnombradosenplazasdeprofesional,
ejercerexternamentesuprofesin.Loanteriortienecomoexcepcinelejerciciodela
actividaddocenteencentrosdeeducacinsuperiorolaprcticaliberalafavorde
parientesporconsanguinidadoafinidadhastaeltercergrado,siemprequenoseest
anteelsupuestodelincisoa).
Lainobservanciadecualquieradelasanterioresprohibicionesserconsideradafalta
gravsima,paraefectosdeaplicacindelrgimendisciplinario,sinperjuiciodelasotras
formasderesponsabilidadquetalesconductaspudieranacarrear.
ARTCULO20.Presupuesto
ElpresupuestodelaProdhabestarconstituidoporlosiguiente:
a)Loscnones,lastasasylosderechosobtenidosenelejerciciodesusfunciones.
b)LastransferenciasqueelEstadorealiceafavordelaAgencia.

c)Lasdonacionesysubvencionesprovenientesdeotrosestados,institucionespblicas
nacionalesuorganismosinternacionales,siemprequenocomprometanlaindependencia,
transparenciayautonomadelaAgencia.
d)Logeneradoporsusrecursosfinancieros.
Losmontosprovenientesdelcobrodelasmultassealadasenestaleyserndestinadosa
laactualizacindeequiposyprogramasdelaProdhab.
LaAgenciaestarsujetaalcumplimientodelosprincipiosyalrgimenderesponsabilidad
establecidosenlosttulosIIyXdelaLeyN.8131,AdministracinFinancieradela
RepblicayPresupuestosPblicos,de18desetiembrede2001.Adems,deber
proporcionarlainformacinrequeridaporelMinisteriodeHaciendaparasusestudios.En
lodems,seexceptaalaAgenciadelosalcancesylaaplicacindeesaley.Enla
fiscalizacin,laAgenciaestarsujeta,nicamente,alasdisposicionesdelaContralora
GeneraldelaRepblica.
SECCINII
ESTRUCTURAINTERNA
ARTCULO21.Registrodearchivosybasesdedatos
Todabasededatos,pblicaoprivada,administradaconfinesdedistribucin,difusino
comercializacin,debeinscribirseenelregistroquealefectohabilitelaProdhab.La
inscripcinnoimplicaeltrasbaseolatransferenciadelosdatos.
Deberinscribircualesquieraotrasinformacionesquelasnormasderangolegalle
imponganylosprotocolosdeactuacinaquehacenreferenciaelartculo12yelincisoc)
delartculo16deestaley.
ARTCULO22.Divulgacin
LaProdhabelaboraryejecutarunaestrategiadecomunicacindirigidaapermitirque
losadministradosconozcanlosderechosderivadosdelmanejodesusdatospersonales,
ascomolosmecanismosqueelordenamientoprevparaladefensadetales
prerrogativas.DebercoordinarconlosgobiernoslocalesyconlaDefensoradelos
HabitantesdelaRepblicalarealizacinperidicadelasactividadesdedivulgacinentre
loshabitantesdeloscantones.
Asimismo,promoverentrelaspersonasyempresasquerecolecten,almaceneno
manipulendatospersonales,laadopcindeprcticasyprotocolosdeactuacinacordes
conlaproteccindedichainformacin.

CAPTULOV
PROCEDIMIENTOS
SECCINI
DISPOSICIONESCOMUNES
ARTCULO23.Aplicacinsupletoria
Enlonoprevistoexpresamenteporestaleyyentantoseancompatiblesconsufinalidad,
sernaplicablessupletoriamentelasdisposicionesdellibroIIdelaLeyGeneraldela
AdministracinPblica.
SECCINII
INTERVENCINENARCHIVOSYBASESDEDATOS
ARTCULO24.Denuncia
Cualquierpersonaqueostenteunderechosubjetivoouninterslegtimopuede
denunciar,antelaProdhab,queunabasededatospblicaoprivadaactaen
contravencindelasreglasolosprincipiosbsicosparalaproteccindelosdatosyla
autodeterminacininformativaestablecidasenestaley.
ARTCULO25.Trmitedelasdenuncias
Recibidaladenuncia,seconferiralresponsabledelabasededatosunplazodetresdas
hbilesparaquesepronuncieacercadelaveracidaddetalescargos.Lapersona
denunciadadeberremitirlosmediosdepruebaquerespaldensusafirmacionesjunto
conuninforme,queseconsiderardadobajojuramento.Laomisinderendirelinforme
enelplazoestipuladoharquesetenganporciertosloshechosacusados.
Encualquiermomento,laProdhabpodrordenaralapersonadenunciadalapresentacin
delainformacinnecesaria.Asimismo,podrefectuarinspeccionesinsituensusarchivos
obasesdedatos.Parasalvaguardarlosderechosdelapersonainteresada,puededictar,
medianteactofundado,lasmedidascautelaresqueasegurenelefectivoresultadodel
procedimiento.
Amstardarunmesdespusdelapresentacindeladenuncia,laProdhabdeberdictar
elactofinal.Contrasudecisincabrrecursodereconsideracindentrodeltercerda,el
cualdeberserresueltoenelplazodeochodasluegoderecibido.
ARTCULO26.Efectosdelaresolucinestimatoria

Sisedeterminaquelainformacindelinteresadoesfalsa,incompleta,inexacta,obien,
quedeacuerdoconlasnormassobreproteccindedatospersonalesestafue
indebidamenterecolectada,almacenadaodifundida,deberordenarsesuinmediata
supresin,rectificacin,adicinoaclaracin,obien,impedimentorespectodesu
transferenciaodifusin.Silapersonadenunciadanocumplentegramenteloordenado,
estarsujetaalassancionesprevistasenestayotrasleyes.
ARTCULO27.Procedimientosancionatorio
Deoficiooainstanciadeparte,laProdhabpodriniciarunprocedimientotendientea
demostrarsiunabasededatosreguladaporestaleyestsiendoempleadade
conformidadconsusprincipios;paraello,debernseguirselostrmitesprevistosenla
LeyGeneraldelaAdministracinPblicaparaelprocedimientoordinario.Contraelacto
finalcabrrecursodereconsideracindentrodeltercerda,elcualdeberserresueltoen
elplazodeochodasluegoderecibido.
ARTCULO28.Sanciones
Sisehaincurridoenalgunadelasfaltastipificadasenestaley,sedeberimponeralguna
delassiguientessanciones,sinperjuiciodelassancionespenalescorrespondientes:
a)Paralasfaltasleves,unamultahastadecincosalariosbasedelcargodeauxiliarjudicial
I,segnlaLeydePresupuestodelaRepblica.
b)Paralasfaltasgraves,unamultadecincoaveintesalariosbasedelcargodeauxiliar
judicialI,segnlaLeydePresupuestodelaRepblica.
c)Paralasfaltasgravsimas,unamultadequinceatreintasalariosbasedelcargode
auxiliarjudicialI,segnlaLeydePresupuestodelaRepblica,ylasuspensinparael
funcionamientodelficherodeunoaseismeses.
ARTCULO29.Faltasleves
Sernconsideradasfaltasleves,paralosefectosdeestaley:
a)Recolectardatospersonalesparasuusoenbasededatossinqueseleotorgue
suficienteyampliainformacinalapersonainteresada,deconformidadconlas
especificacionesdelartculo5,apartadoI.
b)Recolectar,almacenarytransmitirdatospersonalesdetercerospormediode
mecanismosinsegurosoquedealgunaformanogaranticenlaseguridadeinalterabilidad
delosdatos.

ARTCULO30.Faltasgraves
Sernconsideradasfaltasgraves,paralosefectosdeestaley:
a)Recolectar,almacenar,transmitirodecualquierotraformaempleardatospersonales
sinelconsentimientoinformadoyexpresodeltitulardelosdatos,conarregloalas
disposicionesdeestaley.
b)Transferirdatospersonalesaotraspersonasoempresasencontravencindelasreglas
establecidasenelcaptuloIIIdeestaley.
c)Recolectar,almacenar,transmitirodecualquierotromodoempleardatospersonales
paraunafinalidaddistintadelaautorizadaporeltitulardelainformacin.
d)Negarseinjustificadamenteadaraccesoauninteresadosobrelosdatosqueconsten
enarchivosybasesdedatos,afindeverificarsucalidad,recoleccin,almacenamientoy
usoconformeaestaley.
e)Negarseinjustificadamenteaeliminarorectificarlosdatosdeunapersonaqueaslo
hayasolicitadopormedioclaroeinequvoco.
ARTCULO31.Faltasgravsimas
Sernconsideradasfaltasgravsimas,paralosefectosdeestaley:
a)Recolectar,almacenar,transmitirodecualquierotraformaemplear,porpartede
personasfsicasojurdicasprivadas,datossensibles,segnladefinicinprevistaenel
artculo3deestaley.
b)Obtener,delostitularesodeterceros,datospersonalesdeunapersonapormediode
engao,violenciaoamenaza.
c)Revelarinformacinregistradaenunabasededatospersonalescuyosecretoest
obligadoaguardarconformelaley.
d)Proporcionaraunterceroinformacinfalsaodistintacontenidaenunarchivode
datos,conconocimientodeello.
e)Realizartratamientodedatospersonalessinencontrarsedebidamenteinscritoantela
Prodhab,enelcasodelosresponsablesdebasesdedatoscubiertosporelartculo21de
estaley.

f)Transferir,alasbasesdedatosdetercerospases,informacindecarcterpersonalde
loscostarricensesodelosextranjerosradicadosenelpas,sinelconsentimientodesus
titulares.
SECCINIII
PROCEDIMIENTOSINTERNOS
ARTCULO32.Rgimensancionatorioparabasesdedatospblicas
Cuandolapersonaresponsabledeunabasededatospblicacometaalgunadelasfaltas
anteriores,laProdhabdictarunaresolucinestableciendolasmedidasqueproceda
adoptarparaquecesenosecorrijanlosefectosdelafalta.Estaresolucinsenotificara
lapersonaresponsabledelabasededatos,alrganodelquedependajerrquicamentey
alosafectados,siloshay.Laresolucinpodrdictarsedeoficiooapeticindeparte.Lo
anteriorsinperjuiciodelaresponsabilidadpenalenquehayaincurrido.
CAPTULOVI
CNONES
ARTCULO33.Canonporregulacinyadministracindebasesdedatos
LaspersonasresponsablesdebasesdedatosquedebaninscribirseantelaProdhab,de
conformidadconelartculo21deestaley,estarnsujetosauncanonderegulaciny
administracindebasesdedatosquedebersercanceladoanualmente,conunmontode
doscientosdlares($200),monedadecursolegaldelosEstadosUnidosdeAmrica.El
procedimientopararealizarelcobrodelpresentecanonserdetalladoenelreglamento
quealosefectosdeberemitirlaProdhab.
ARTCULO34.Canonporcomercializacindeconsulta
LapersonaresponsabledelabasededatosdebercancelaralaProdhabuncanonpor
cadaventadelosdatosdeficherosdefinidosenelincisob)delartculo3deestaley,de
personasindividualizablesregistradaslegtimamenteysiemprequeseacomercializado
confinesdelucro,elcualoscilarentrelosveinticincocentavosdedlar($0,25)yun
dlar($1),monedadecursolegaldelosEstadosUnidosdeAmrica,montoquepodrser
fijadodentrodedichorangovareglamento.Encasodecontratosglobalesdebajo,medio
yaltoconsumodeconsultas,omodalidadescontractualesdeservicioenlneapornmero
deaplicaciones,serelreglamentodelaleyelquefijeeldetalledelcobrodelcanonque
nopodrsersuperioraldiezporciento(10%)delpreciocontractual.
TRANSITORIOS

TRANSITORIOI.
Laspersonasfsicasojurdicas,pblicasoprivadas,queenlaactualidadsonpropietariaso
administradorasdelasbasesdedatosobjetodeestaley,debernadecuarsus
procedimientosyreglasdeactuacin,ascomoelcontenidodesusbasesdedatosalo
establecidoenlapresenteley,enunplazomximodeunaoapartirdelacreacindela
Prodhab.
TRANSITORIOII.
Apartirdelafechadeentradaenvigenciadeestaley,seiniciarelprocesode
conformacineintegracindelaProdhab;paraello,sedispondrdeunplazomximode
seismeses.
TRANSITORIOIII.
ElPoderEjecutivoemitirlareglamentacindeestaleyenunplazomximodeseismeses
despusdelaconformacindelaProdhab,recogiendolasrecomendacionestcnicasque
leproporcionelaAgencia.
Rigeapartirdesupublicacin.
ASAMBLEALEGISLATIVA.Aprobadoalosveintisietedasdelmesdejuniodedosmilonce.
COMUNCASEALPODEREJECUTIVO
JuanCarlosMendozaGarca
PRESIDENTE
JosRobertoRodrguezQuesada
PRIMERSECRETARIO

MartnAlcidesMonestelContreras

SEGUNDOSECRETARIO

DadoenlaPresidenciadelaRepblica.SanJos,alossietedasdelmesdejuliodelao
dosmilonce.
Ejecteseypublquese
LAURACHINCHILLAMIRANDA.ElMinistrodeJusticiayPaz,HernandoParsRodrguez1vez.O.C.N10601.Sol.
N1092.C332510.(L8968IN2011066106).