CONSEJO EJECUTIVO DE LA UNIDAD REGULADORA Y DE

CONSEJO EJECUTIVO DE LA UNIDAD REGULADORA Y DE CONTROL DE
DATOS PERSONALES
DICTAMEN N° Expediente No.
11
009
2009
042
Montevideo, 11 de setiembre de 2009
VISTO:
La consulta de fs. 1 a 3 realizada por la Intendencia Municipal de
Montevideo (IMM) a la Unidad Reguladora y de Control de Datos Personales
(URCDP) con fecha 2 de setiembre de 2009.
RESULTANDO:
I)
Que la misma refiere a un convenio a firmarse entre dicha Intendencia y
la Administración Nacional de Usinas y Trasmisiones Eléctricas (UTE), para el
intercambio de información.
II)
Que sobre el particular el 4 de setiembre de 2009 se ha emitido informe
jurídico, el cual luce a fs. 5-6.
CONSIDERANDO:
I)
Que de acuerdo con la definición contenida en el art. 4° de la Ley Nº
18.331 (LPDP), el citado Convenio contiene datos personales e implica
intercambio de información, en el sentido de acción de comunicar información o
datos de un organismo público a otro, en el caso ambos estatales, con el objeto
de promover la integración de los sistemas de información.
II)
Que la referida comunicación de datos requiere, como regla general, el
previo consentimiento informado.
III)
Que existen determinados datos personales que de acuerdo con el art.
9° de la LPDP si están incluidos en listados no necesitan el previo
consentimiento del titular (nombres y apellidos, documento de identidad,
nacionalidad y fecha de nacimiento).
IV)
Que el literal b) del artículo 9 establece que no es necesario recabar el
previo consentimiento informado cuando se está ante el “ejercicio de funciones
propias de los Poderes del Estado” o la recolección de datos se efectúa “en
virtud de una obligación legal”. En ese sentido, si se toma en consideración la
amplitud de los cometidos en inherentes a un Gobierno Departamental y a que
en la situación de marras lo que se busca es lograr la mejora de la gestión,
cabe concluir que –en el caso- resulta dicha excepción.
V)
Que respecto al tratamiento de datos personales se debe considerar el
principio de finalidad contenido en el art. 8° de la LPDP, por el cual no se deben
utilizar datos personales para una finalidad distinta para la que fueron
recabados.
En aplicación de dicho principio no se estima adecuado lo establecido en el
artículo 4 (Derechos de uso) al mencionar que: “las bases de la información
originales intercambiadas por las partes serán de libre uso…” y, por otra parte,
no surge explícitamente del convenio la finalidad perseguida, por lo cual
procede incluir una disposición que la establezca así como determinar el uso
que se le darán a los datos personales.
VI)
Que por cierto en la ejecución del Convenio se deberán aplicar los
principios de proporcionalidad, reserva y seguridad.
ATENTO: A lo establecido en la LPDP y a lo precedentemente expuesto,
El Consejo Ejecutivo de la Unidad Reguladora y de Control de Datos
Personales
DICTAMINA:
I – Recomendar:
A) Incluir un artículo en el Convenio, referido a la finalidad
perseguida y al uso que se le darán a los datos personales por
cada uno de los Organismos partes.
B) Adecuar el artículo 4 según lo establecido en el Considerando V
del presente.
II – Considerar que la suscripción del Convenio entre la IMM y la
UTE, siempre que tenga como finalidad actividades que forman
parte de sus respectivas funciones propias, art. 9 lit. b LPDP, no
vulneraría las disposiciones de esa Ley. De lo contrario, será
necesario recabar el consentimiento previo e informado, de
acuerdo con el artículo 9.
Fdo. A/P Federico Monteverde
Consejo Ejecutivo
URCDP