Ley 8968

TRIBUNAL SUPREMO DE ELECCIONES
NORMATIVA
www.tse.go.cr
____________________________________________

LEY DE PROTECCIÓN DE LA PERSONA FRENTE AL
TRATAMIENTO DE SUS DATOS PERSONALES
Ley n.º 8968

Publicada en La Gaceta n.º 170 de 05 de setiembre de 2011
_________________________________________________

LA ASAMBLEA LEGISLATIVA DE LA REPÚBLICA DE COSTA RICA
DECRETA:

PROTECCIÓN DE LAPERSONA FRENTE AL TRATAMIENTO DE SUS
DATOS PERSONALES

CAPÍTULO I
DISPOSICIONES GENERALES
SECCIÓN ÚNICA

ARTÍCULO 1.- Objetivo y fin
Esta ley es de orden público y tiene como objetivo garantizar a cualquier
persona, independientemente de su nacionalidad, residencia o domicilio, el
respeto a sus derechos fundamentales, concretamente, su derecho a la
autodeterminación informativa enrelación con su vida o actividad privada y
demás derechos de la personalidad, así como la defensa de su libertad e
igualdad con respecto al tratamiento automatizado o manual de los datos
correspondientes a su persona o bienes.

ARTÍCULO 2.- Ámbito de aplicación
_____________________________________________________________ 
PROTECCIÓN DE LA PERSONA FRENTE AL TRATAMIENTO
DE SUS DATOS PERSONALES1 

TRIBUNAL SUPREMO DE ELECCIONES
NORMATIVA
www.tse.go.cr
____________________________________________
Esta ley será de aplicación a los datos personales que figuren en bases de
datos automatizadas o manuales, de organismos públicos o privados, y a
toda modalidad de uso posterior de estos datos.
El régimen de protección de los datos de carácter personal que se establece
en esta ley noserá de aplicación a las bases de datos mantenidas por
personas físicas o jurídicas con fines exclusivamente internos, personales o
domésticos, siempre y cuando estas no sean vendidas o de cualquier otra
manera comercializadas.

ARTÍCULO 3.- Definiciones
Para los efectos de la presente ley se define lo siguiente:
a) Base de datos: cualquier archivo, fichero, registro u otro conjuntoestructurado de datos personales, que sean objeto de tratamiento o
procesamiento, automatizado o manuales, cualquiera que sea la modalidad
de su elaboración, organización o acceso.
b) Datos personales: cualquier dato relativo a una persona física
identificada o identificable.
c) Datos personales de acceso irrestricto: los contenidos en bases de
datos públicas de acceso general, según disponganleyes especiales y de
conformidad con la finalidad para la cual estos datos fueron recabados.
d) Datos personales de acceso restringido: los que, aun formando parte
de registros de acceso al público, no son de acceso irrestricto por ser de
interés solo para su titular o para la Administración Pública.
e) Datos sensibles: información relativa al fuero íntimo de la persona,
como por ejemplo losque revelen origen racial, opiniones políticas,
convicciones religiosas o espirituales, condición socioeconómica,
información biomédica o genética, vida y orientación sexual, entre otros.
f) Deber de confidencialidad: obligación de los responsables de bases de
datos, personal a su cargo y del personal de la Agencia de Protección de
Datos de los Habitantes (Prodhab), de guardar laconfidencialidad con
ocasión del ejercicio de las facultades dadas por esta ley, principalmente
cuando se acceda a información sobre datos personales y sensibles. Esta
_____________________________________________________________ 
PROTECCIÓN DE LA PERSONA FRENTE AL TRATAMIENTO
DE SUS DATOS PERSONALES

2 

TRIBUNAL SUPREMO DE ELECCIONES
NORMATIVA
www.tse.go.cr____________________________________________
obligación perdurará aun después de finalizada la relación con la base de
datos.
g) Interesado: persona física, titular de los datos que sean objeto del
tratamiento automatizado o manual.
h) Responsable de la base de datos: persona física o jurídica que
administre, gerencie o se encargue de la base de datos, ya sea esta una
entidad pública o privada, competente, con arreglo a la...