Ley_8968_Proteccion_de_Datos_Personales

Nº 8968

LA ASAMBLEA LEGISLATIVA
DE LA REPÚBLICA DE COSTA RICA
DECRETA:
PROTECCIÓN DE LA PERSONA FRENTE AL
TRATAMIENTO DE SUS DATOS PERSONALES
CAPÍTULO I
DISPOSICIONES GENERALES
SECCIÓN ÚNICA
ARTÍCULO 1.- Objetivo y fin
Esta ley es de orden público y tiene como objetivo garantizar a cualquier persona, independientemente
de su nacionalidad, residencia o domicilio, el respeto a susderechos fundamentales, concretamente, su
derecho a la autodeterminación informativa en relación con su vida o actividad privada y demás
derechos de la personalidad, así como la defensa de su libertad e igualdad con respecto al tratamiento
automatizado o manual de los datos correspondientes a su persona o bienes.
ARTÍCULO 2.- Ámbito de aplicación
Esta ley será de aplicación a los datos personalesque figuren en bases de datos automatizadas o
manuales, de organismos públicos o privados, y a toda modalidad de uso posterior de estos datos.
El régimen de protección de los datos de carácter personal que se establece en esta ley no será de
aplicación a las bases de datos mantenidas por personas físicas o jurídicas con fines exclusivamente
internos, personales o domésticos, siempre y cuandoestas no sean vendidas o de cualquier otra manera
comercializadas.
ARTÍCULO 3.- Definiciones
Para los efectos de la presente ley se define lo siguiente:
a) Base de datos: cualquier archivo, fichero, registro u otro conjunto estructurado de datos personales, que sean
objeto de tratamiento o procesamiento, automatizado o manuales, cualquiera que sea la modalidad de su
elaboración, organizacióno acceso.
b) Datos personales: cualquier dato relativo a una persona física identificada o identificable.
c) Datos personales de acceso irrestricto: los contenidos en bases de datos públicas de acceso general,
según dispongan leyes especiales y de conformidad con la finalidad para la cual estos datos fueron
recabados.
d) Datos personales de acceso restringido: los que, aun formando parte deregistros de acceso al público,
no son de acceso irrestricto por ser de interés solo para su titular o para la Administración Pública.
e) Datos sensibles: información relativa al fuero íntimo de la persona, como por ejemplo los que revelen
origen racial, opiniones políticas, convicciones religiosas o espirituales, condición socioeconómica,
información biomédica o genética, vida y orientaciónsexual, entre otros.
f) Deber de confidencialidad: obligación de los responsables de bases de datos, personal a su cargo y del
personal de la Agencia de Protección de Datos de los Habitantes (Prodhab), de guardar la
confidencialidad con ocasión del ejercicio de las facultades dadas por esta ley, principalmente cuando se

acceda a información sobre datos personales y sensibles. Esta obligaciónperdurará aun después de
finalizada la relación con la base de datos.
g) Interesado: persona física, titular de los datos que sean objeto del tratamiento automatizado o manual.
h) Responsable de la base de datos: persona física o jurídica que administre, gerencie o se encargue de la
base de datos, ya sea esta una entidad pública o privada, competente, con arreglo a la ley, para decidir
cuáles la finalidad de la base de datos, cuáles categorías de datos de carácter personal deberán registrase
y qué tipo de tratamiento se les aplicarán.
i) Tratamiento de datos personales: cualquier operación o conjunto de operaciones, efectuadas mediante
procedimientos automatizados o manuales y aplicadas a datos personales, tales como la recolección, el
registro, la organización, la conservación,la modificación, la extracción, la consulta, la utilización, la
comunicación por transmisión, difusión o cualquier otra forma que facilite el acceso a estos, el cotejo o
la interconexión, así como su bloqueo, supresión o destrucción, entre otros.
CAPÍTULO II
PRINCIPIOS Y DERECHOS BÁSICOS PARA LA
PROTECCIÓN DE DATOS PERSONALES
SECCIÓN I
PRINCIPIOS Y DERECHOS BÁSICOS
ARTÍCULO 4.-...