LEY N 19.

628 SOBRE PROTECCIN DE LA VIDA PRIVADA O PROTECCIN DE DATOS DE CARCTER PERSONAL (Publicada en el Diario Oficial de 28 de agosto de 1999) Ttulo Preliminar Disposiciones Generales Artculo 1.- El tratamiento de los datos de carcter personal en registros o bancos de datos por organismos pblicos o por particulares se sujetar a las disposiciones de esta ley, con excepcin del que se efecte en ejercicio de las libertades de emitir opinin y de informar, el que se regular por la ley a que se refiere el artculo 19, N 12, de la Constitucin Poltica. Toda persona puede efectuar el tratamiento de datos personales, siempre que lo haga de manera concordante con esta ley y para finalidades permitidas por el ordenamiento jurdico. En todo caso deber respetar el pleno ejercicio de los derechos fundamentales de los titulares de los datos y de las facultades que esta ley les reconoce. Artculo 2.- Para los efectos de esta ley se entender por: a)Almacenamiento de datos, la conservacin o custodia de datos en un registro o banco de datos. b)Bloqueo de datos, la suspensin temporal de cualquier operacin de tratamiento de los datos almacenados. c) Comunicacin o transmisin de datos, dar a conocer de cualquier forma los datos de carcter personal a personas distintas del titular, sean determinadas o indeterminadas. d) Dato caduco, el que ha perdido actualidad por disposicin de la ley, por el cumplimiento de la condicin o la expiracin del plazo sealado para su vigencia o, si no hubiere norma expresa, por el cambio de los hechos o circunstancias que consigna. e) Dato estadstico, el dato que, en su origen, o como consecuencia de su tratamiento, no puede ser asociado a un titular identificado o identificable. f) Datos de carcter personal o datos personales, los relativos a cualquier informacin concerniente a personas naturales, identificadas o identificables. g) Datos sensibles, aquellos datos personales que se refieren a las caractersticas fsicas o morales de las personas, tales como los hbitos personales, el origen racial, las ideologas y opiniones polticas, las creencias o convicciones religiosas, los estados de salud fsicos o psquicos y la vida sexual. h) Eliminacin o cancelacin de datos, la destruccin de datos almacenados en registros o banco de datos, cualquiera fuere el procedimiento empleado para ello. i) Fuentes accesibles al pblico, los registros o recopilaciones de datos personales pblicos o privados, de acceso no restringido o reservado a los solicitantes. j)Modificacin de datos, todo cambio en el contenido de los datos almacenados en registros o bancos de datos. k)Organismos pblicos, las autoridades, rganos del Estado y organismos, descritos y regulados por la Constitucin Poltica del la Repblica, los comprendidos en el inciso segundo del artculo 1 de la Ley N 18.575, Orgnica Constitucional de Bases Generales de la Administracin del Estado. l)Procedimiento de disociacin de datos, todo tratamiento de datos personales de manera que la informacin que se obtenga no pueda asociarse a persona determinada o indeterminada. m)Registro o banco de datos, el conjunto organizado de datos de carcter personal, sea automatizado o no y cualquiera sea la forma o modalidad de su creacin u organizacin, que permita relacionar los datos entre s, as como realizar todo tipo de tratamiento de datos. n)Responsable del registro o banco de datos, la persona natural o jurdica privada, o el respectivo organismo pblico, a quien compete las decisiones relacionadas con el tratamiento de los datos de carcter personal. ) Titular de los datos, la persona natural a la que se refieren los datos de carcter personal. o)Tratamiento de datos, cualquier operacin o complejo de operaciones o procedimientos tcnicos, de carcter automatizado o no, que permitan recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir o cancelar datos de carcter personal o utilizarlos en cualquier forma. Artculo 3.- En toda recoleccin de datos personales que se realice a travs de encuestas, estudios de mercado o sondeo de opinin pblica u otros instrumentos semejantes, sin perjuicios de los dems

derechos y obligaciones que esta ley regula, se deber informar a las personas del carcter obligatorio o facultativo de las respuestas y el propsito para el cual se est solicitando la informacin. La comunicacin de sus resultados debe omitir las seas que puedan permitir la identificacin de las personas consultadas. El titular puede oponerse a la utilizacin de sus datos personales con fines de investigacin de mercado o encuestas de opinin. Ttulo I De la utilizacin de datos personales. Artculo 4.- El tratamiento de los datos personales slo puede efectuarse cuando esta ley u otras disposiciones legales lo autoricen o el titular consienta expresamente en ello. La persona que autoriza debe ser debidamente informada respecto del propsito del almacenamiento de sus datos personales y su posible comunicacin al pblico. La autorizacin debe constar por escrito. La autorizacin puede ser revocada, aunque sin efecto retroactivo, lo que tambin deber hacerse por escrito. No requiere autorizacin el tratamiento de datos personales que provengan o que se recolecten de fuentes accesibles al pblico, cuando sean de carcter econmico, financiero, bancario o comercial, se contengan en listados relativos a una categora de personas que se limiten a indicar antecedentes tales como la pertenencia del individuo a ese grupo, su profesin o actividad, sus ttulos educativos, direccin o fecha de nacimiento, o sean necesarios para comunicaciones comerciales de respuesta directa o comercializacin o venta directa de bienes o servicios. Tampoco requerir de esta autorizacin el tratamiento de datos personales que realicen personas jurdicas privadas para el, uso exclusivo suyo, de sus asociados y de las entidades a que estn afiliadas, con fines estadsticos, de tarificacin u otros de beneficio general de aquellos. Artculo 5.- El responsable del registro o banco de datos personales podr establecer un procedimiento autorizado de transmisin, siempre que se cautelen los derechos de los titulares y la transmisin guarde relacin con las tareas y finalidades de los organismos participantes. Frente a un requerimiento de datos personales mediante una red electrnica, deber dejarse constancia de: a)la individualizacin del requirente; b)el motivo y el propsito del requerimiento, y c)el tipo de datos que se transmiten. La admisibilidad del requerimiento ser evaluada por el responsable del banco de datos que lo recibe, pero la responsabilidad por dicha peticin ser de quien la haga. El receptor slo puede utilizar los datos personales para los fines que motivaron la transmisin. No se aplicar este artculo cuando se trate de datos personales accesibles al pblico en general. Esta disposicin tampoco es aplicable cuando se transmiten datos personales a organizaciones internacionales en cumplimiento de lo dispuesto en los tratados y convenios vigentes. Artculo 6.- Los datos personales debern ser eliminados o cancelados cuando su almacenamiento carezca de fundamento legal o cuando hayan caducado. Han de ser modificados cuando sean errneos, inexactos, equvocos o incompletos. Se bloquearn los datos personales cuya exactitud no pueda ser establecida o cuya vigencia sea dudosa y respecto de los cuales no corresponda la cancelacin. publicidad,

El responsable del banco de datos personales proceder a su eliminacin, modificacin bloqueo de los datos, en su caso, sin necesidad de requerimiento del titular. Artculo 7.- Las personas que trabajan en el tratamiento de datos personales, tanto en organismos pblicos como privados, estn obligados a guardar secreto sobre los mismos, cuando provengan o hayan sido recolectados de fuentes no accesibles al pblico, como asimismo sobre los dems datos y antecedentes relacionados con el banco de datos, obligacin que no cesa por haber terminado sus actividades en ese cargo. Artculo 8.- En el caso de que el tratamiento de datos personales se efecte por mandato, se aplicarn las reglas generales. El mandato deber ser otorgado por escrito, dejando especial constancia de las condiciones de la utilizacin de los datos. El mandatario deber respetar esas estipulaciones en el cumplimiento de su encargo. Artculo 9.- Los datos personales deben utilizarse slo para los fines para los cuales se hubieren recolectado, salvo que provengan o se hayan recolectado de fuentes accesibles al pblico. En todo caso, la informacin debe ser exacta, actualizada y responder con veracidad a la situacin real del titular de los datos. Artculo 10.- No pueden ser objeto de tratamiento los datos sensibles, salvo cuando la ley lo autorice, exista consentimiento del titular o sean datos necesarios para la determinacin u otorgamiento de beneficios de salud que correspondan a sus titulares. Artculo 11.- El responsable de los registros o bases donde se almacenen datos personales con posterioridad a su recoleccin deber cuidar de ellos con la debida diligencia, hacindose responsable de los datos. Ttulo II De los derechos de los titulares de datos Artculo 12.- Toda persona tiene derecho a exigir a quien sea responsable de un banco, que se dedique en forma pblica o privada al tratamiento de datos personales, informacin sobre los datos relativos a su persona, su procedencia destinatario, el propsito del almacenamiento y la individualizacin de las personas y organismos a los cuales sus datos son transmitidos regularmente. En caso de que los datos sean errneos, inexactos, equvocos o incompletos, y as se acredite, tendr derecho a que se modifiquen. Sin perjuicio de las excepciones legales, podr, adems, exigir que se eliminen, en caso de que su almacenamiento carezca de fundamento legal o cuando estuvieren caducos. Igual exigencia de eliminacin, o la de bloqueo de los datos, en su caso, podr hacer cuando haya proporcionado voluntariamente sus datos personales o ellos se usen para comunicaciones comerciales y no desee continuar figurando en el registro respectivo, sea de modo definitivo o temporal. En el caso de los incisos anteriores, la informacin, modificacin o eliminacin de los datos sern absolutamente gratuitas, debiendo proporcionarse, adems, a solicitud del titular, copia del registro alterado en la parte pertinente. Si se efectuasen nuevas modificaciones o eliminaciones de datos, el titular podr, asimismo, obtener sin costo copia del registro actualizado, siempre que haya transcurrido a lo menos seis meses desde la precedente oportunidad en que hizo uso de este derecho. El derecho a obtener copia gratuita slo podr ejercerse personalmente. Si los datos personales cancelados o modificados hubieren sido comunicados previamente a personas determinadas o determinables, el responsable del banco de datos deber avisarles a la

brevedad posible la operacin efectuada. Si no fuese posible determinar las personas a quienes se les haya comunicado, pondr un aviso que pueda ser de general conocimiento para quienes usen la informacin del banco de datos. Artculo 13.- El derecho de las personas a la informacin, modificacin, cancelacin o bloqueo de sus datos personales no puede ser limitado por medio de ningn acto o convencin. Artculo 14.- Si los datos personales estn en un banco de datos al cual tienen acceso diversos organismos, el titular puede requerir informacin a cualquiera de ellos. Artculo 15.- No obstante lo dispuesto en este Ttulo, no podr solicitarse informacin, modificacin, cancelacin o bloqueo de datos personales cuando ello impida o entorpezca e debido cumplimiento de las funciones fiscalizadoras del organismo pblico requerido, o afecte la reserva o secreto establecidos en disposiciones legales o reglamentarias, la seguridad de la Nacin o el inters nacional. Tampoco podr pedirse la modificacin, cancelacin o bloqueo de datos personales almacenados por mandato legal, fuera de los casos contemplados en la ley respectiva. Artculo 16.- Si el responsable del registro o banco de datos no se pronunciare sobre la solicitud del requirente dentro de dos das hbiles, o la denegare por una causa distinta de la seguridad de la Nacin o el inters nacional, el titular de los datos tendr derecho a recurrir al juez de letras en lo civil del domicilio del responsable, que se encuentre de turno segn las reglas correspondientes, solicitando amparo a los derechos consagrados en el artculo precedente. El procedimientos se sujetar a las reglas siguientes: a)La reclamacin sealar claramente la infraccin cometida y los hechos que la configuran, y deber acompaarse de los medios de prueba que los acreditan, en su caso. b)El Tribunal dispondr que la reclamacin sea notificada por cdula, dejada en el domicilio del responsable del banco de datos correspondiente. En igual forma se notificar la sentencia que se dicte. c)El responsable del banco de datos deber presentar sus descargos dentro de quinto da hbil y adjuntar los medios de prueba que acrediten los hechos en que los funda. De no disponer de ellos, expresar esta circunstancia y el tribunal fijar una audiencia, para dentro de quinto da hbil, a fin de recibir la prueba ofrecida y no acompaada. d)La sentencia definitiva se dictar dentro de tercero da de vencido el plazo a que se refiere la letra anterior, sea que se hayan o no presentado descargos. Si el tribunal decret una audiencia de prueba, este plazo correr una vez vencido el plazo fijado para sta. e)Todas las resoluciones, con excepcin de la indicada en la letra f) de este inciso, se dictarn en nica instancia y se notificarn por el estado diario. f)La sentencia definitiva ser apelable en ambos efectos. El recurso deber interponerse en el trmino fatal de cinco das, contado desde la notificacin de la parte que lo entabla, deber contener los fundamentos de hecho y de derecho en que se apoya y las peticiones concretas que se formulan. g)Deducida la apelacin, el tribunal elevar de inmediato los autos a la Corte de Apelaciones respectiva. Recibidos los autos en la Secretara de la Corte, el Presidente ordenar dar cuenta preferente del recurso, sin esperar la comparecencia de ninguna de las partes. h)El fallo que se pronuncie sobre la apelacin no ser susceptible de los recursos de casacin. En caso de que la causal invocada para denegar la solicitud del requirente fuere la seguridad de la Nacin o el inters nacional, la reclamacin deber deducirse ante la Corte Suprema, la que solicitar informe de la autoridad de que se trate por la va que considere ms rpida, fijndole plazo al efecto, transcurrido el cual resolver en cuenta la controversia. De recibirse prueba, se consignar en un cuaderno separado y reservado, que conservar ese carcter an despus de afinada la causa si por sentencia ejecutoriada se denegare la solicitud del requirente. La sala de la Corte Suprema que conozca la reclamacin conforme al inciso anterior, o la sala de la Corte de Apelaciones que conozca la apelacin, tratndose de, procedimiento establecido en los incisos primero y segundo, si lo estima conveniente o se le solicita con fundamento plausible, podr ordenar traer los autos en relacin para or a los abogados de las partes, caso en el cual la causa se agregar extraordinariamente a la tabla respectiva de la misma sala. En las reclamaciones por las

causas sealadas en el inciso precedente, el Presidente del Tribunal dispondr que la audiencia no sea pblica. En caso de no acogerse la reclamacin, la misma sentencia fijar un lazo prudencial para dar cumplimiento a lo resuelto y podr aplicar una multa de una a diez unidades tributarias mensuales. La falta de entrega oportuna de la informacin o el retardo en efectuar la modificacin, en la forma que decrete el Tribunal, sern castigados con multa de dos a cincuenta unidades tributarias mensuales y, si el responsable del banco de datos requerido fuere un organismo pblico, el tribunal podr sancionar al jefe del Servicio con la suspensin de su cargo, por un lapso de cinco a quince das. Ttulo III De la utilizacin de datos personales relativos a obligaciones de carcter econmico, financiero, bancario o comercial. Artculo 17.- Los responsables de los registros o bancos de datos personales slo podrn comunicar informacin que verse sobre obligaciones de carcter econmico, financiero, bancario o comercial, cuando stas consten en letras de cambio y pagars protestados, cheques protestados por falta de fondos, por haber sido girados contra cuenta corriente cerrada o por otra causa; como asimismo el incumplimiento de obligaciones derivadas de mutuos hipotecarios y de prstamos o crditos de bancos, sociedades financieras, administradoras de mutuos hipotecarios, cooperativas de ahorros y crditos, organismos pblicos y empresas del Estado sometidas a la legislacin comn, y de sociedades administradoras de crditos otorgados para compras en casas comerciales. Tambin podrn comunicarse aquellas otras obligaciones de dinero que determine el Presidente de la Repblica mediante decreto supremo, las que debern estar sustentadas en instrumentos de pago o de crdito vlidamente emitidos, en los cuales conste el asentimiento expreso del deudor u obligado al pago y su fecha de vencimiento. Artculo 18.- En ningn caso podrn comunicarse los datos a que se refiere el artculo anterior, que se relacionen con una persona identificada o identificable, luego de transcurridos siete aos desde que la respectiva obligacin se hizo exigible. Tampoco se podr continuar comunicando los datos relativos a dicha obligacin despus de transcurridos tres aos del pago o de su extincin por otro modo legal. Con todo, se comunicar a los tribunales de Justicia la informacin que requieran con motivo de juicios pendientes. Artculo 19.- El pago o la extincin de estas obligaciones por cualquier otro modo no produce la caducidad o la prdida de fundamento legal de los datos respectivos para los efectos del artculo 12, mientras estn pendientes los plazos que establece el artculo precedente. Al efectuarse el pago o extinguirse la obligacin por otro modo en que intervenga directamente el acreedor, ste avisar tal hecho, a ms tardar dentro de los siguientes siete das hbiles, al responsable del registro o banco de datos accesible al pblico que en su oportunidad comunic el protesto o la morosidad, a fin de que consigne el nuevo dato que corresponda, previo pago de la tarifa si fuere procedente, con cargo al deudor. El deudor podr optar por requerir directamente la modificacin al banco de datos y liberar del cumplimiento de esta obligacin al acreedor que le entregue constancia suficiente del pago; decisiones que deber expresara por escrito. Quienes efecten el tratamiento de datos personales provenientes o recolectados de la aludida fuente accesible al pblico debern modificar los datos en el mismo sentido tan pronto aquella comunique el pago o la extincin de la obligacin, o dentro de los tres das siguientes. Si no les fuera posible, bloquearn los datos del respectivo titular hasta que est actualizada la informacin. La infraccin de cualquiera de estas obligaciones se conocer y sancionar de acuerdo a lo previsto en el artculo 16.

Ttulo IV Del tratamiento de datos por organismos pblicos Artculo 20.- El tratamiento de datos personales por parte de un organismo pblico slo podr efectuarse respecto de las materias de su competencia y con sujecin a las reglas precedentes. En estas condiciones, no necesitar el consentimiento del titular. Artculo 21.- Los organismos pblicos que sometan a tratamiento datos personales relativos a condenas por delitos, infracciones administrativas o faltas disciplinarias, no podrn comunicarlos una vez prescrita la accin penal o administrativa, o cumplida o prescrita la sancin o la pena. Exceptase los casos en que esa informacin les sea solicitada por los tribunales de Justicia u otros organismos pblicos dentro del mbito de su competencia, quienes debern guardar respecto de ella la debida reserva o secreto y, en todo caso, les ser aplicable lo dispuesto en los artculos 5, 7, 11 y 18. Artculo 22.- El Servicio de Registro Civil e Identificacin llevar un registro de los bancos de datos personales a cargo de organismos pblicos. Este registro tendr carcter pblico y en l constar, respecto de cada uno de esos bancos de datos, el fundamento jurdico de su existencia, su finalidad, tipos de datos almacenados y descripcin del universo de personas que comprende, todo lo cual ser definido en un reglamento. El organismo pblico responsable del banco de datos proporcionar esos antecedentes al Servicio de Registro Civil e Identificacin cuando se inicien las actividades del banco, y comunicar cualquier cambio de los elementos indicados en el inciso anterior dentro de los quince das desde que se produzca. Ttulo V De la responsabilidad por las infracciones a esta ley Artculo 23.- La persona natural o jurdica privada o el organismo pblico responsable del banco de datos personales deber indemnizar el dao patrimonial y moral que causare por el tratamiento indebido de los datos, sin perjuicio de proceder a eliminar, modificar o bloquear los datos de acuerdo a lo requerido por el titular o, en su caso, lo ordenado por el tribunal. La accin consiguiente podr interponerse conjuntamente con la reclamacin destinada a establecer la infraccin, sin perjuicio de los establecido en el artculo 173 del Cdigo de Procedimiento Civil. En todo caso, las infracciones no contempladas en los artculos 16 y 19, incluida la indemnizacin de los perjuicios, se sujetarn al procedimiento sumario. El juez tomar todas las providencias que estime convenientes para hacer efectiva la proteccin de los derechos que esta ley establece. La prueba se apreciar en conciencia por el juez. El monto de la indemnizacin ser establecido prudencialmente por el juez, considerando las circunstancias del caso y los hechos. Disposiciones transitorias Artculo 2.- Los titulares de los datos personales registrados en bancos de datos creados con anterioridad a la entrada en vigencia de la presente ley tendrn los derechos que sta les confiere. Artculo 3.- Las normas que regulan el Boletn de Informaciones Comerciales creado por el decreto supremo de Hacienda N 950, de 1928, seguirn aplicndose en todo lo que no sean contrarias a las disposiciones de esta ley.