REGIMEN JURIDICO DE LOS 
BANCOS DE DATOS

UNIVERSIDAD DE BUENOS AIRES
Facultad de Derecho y Ciencias Sociales
Departamento de Posgrado

Programa de Actualización en Derecho Informático, Año 2000
Director: Daniel Ricardo Altmark -  Subdirector:  Eduardo Molina Quiroga

TRABAJOS PRESENTADOS SOBRE EL TEMA 
"REGIMEN JURIDICO DE LOS BANCOS DE DATOS"  

En el marco del  Programa de Actualización en Derecho Informático, en el primer cuatrimestre del corriente año,  se cursó el módulo sobre “Régimen Jurídico de los Bancos de Datos”, en el que fueron docentes los doctores Daniel R Altmark, Eduardo Molina Quiroga,  Jorge Beckerman y Pedro Dubié. 

Los trabajos que presentaron los alumnos abarcaron los distintos contenidos del curso, pero en general excedieron largamente la currícula, convirtiéndose en un importante conjunto documental. 

La temática no sólo está referido al más difundido de sus aspectos, es decir los problemas derivados del tratamiento automatizado de información de carácter personal, y el “hábeas data”, sinó que en el  programa está incluida la protección legal de los bancos de datos como propiedad intelectual, la relación entre los bancos de datos y la ley penal, y las diversas relaciones contractuales derivadas de la operatoria de un banco de datos. 

El Régimen Jurídico de los bancos de datos . Nota introductoria
por Eduardo Molina Quiroga
El autor, reitera algunas de sus convicciones en este tema:
Constituyen violaciones a la autodeterminación informativa (protección de datos personales) la utilización o empleo de la información personal, especialmente la inserta en los registros automatizados de un Banco de Datos, con una finalidad diferente a la declarada o propuesta al ser ingresados los datos al registro, lo que abarca desde la entrega de “mailings” para técnicas de "telemarketing", hasta actividades mucho más preocupantes, como el entrecruzamiento de información personal entre distintas oficinas estatales, o la apropiación de registros de entidades privadas por parte del Estado. 
En la misma línea debemos incluir la  difusión de estos datos con un fin distinto al propuesto, sin el expreso consentimiento del titular de los datos personales o sus sucesores. 
Debe establecerse una prohibición absoluta para la colecta de datos personales en bases de datos informatizadas, cuando estos estén referidos a los denominados “datos sensibles”, tales como raza, religión, ideología, conducta sexual. 
Los datos personales referidos a enfermedades deben ser registrados con severas restricciones de acceso por parte de terceros, y en particular aquellas que como el SIDA, o la convivencia con VIH tienen grave potencialidad discriminatoria, sólo podrían registrase con métodos de codificación o encriptamiento, que restrinjan el máximo posible su acceso por personas que no sean el concernido y quienes este autorice expresamente por escrito. 
Cuando estas conductas se presenten, el daño es objetivo. Esto implica afirmar que las responsabilidades generadas por la violación del derecho a la protección de datos tienen un factor de atribución objetivo. 
En materia contractual el fundamento de esta responsabilidad reside en que el daño es causado por una violación del deber de seguridad que tiene todo gestor de una base de datos personales. Este tiene una obligación de resultado, consistente en garantizar que los datos personales no serán difundidos ni empleados para un fin distinto al tenido en cuenta al ser ingresados al Banco de Datos. 
En materia extracontractual, el fundamento de la responsabilidad reside en la circunstancia de considerar a la actividad informática destinada a la recolección, almacenamiento y recuperación de datos personales como una actividad peligrosa en sí misma, por el riesgo creado, consistente en el potencial uso indiscriminado de la información personal registrada en un banco de datos informatizado.
Para hacer efectiva esta protección es necesario que toda persona pueda acceder, mediante un mecanismo eficaz y gratuito a los datos personales que le conciernan, para que no termine desnaturalizándose la garantía constitucional al imponerse exigencias que obstaculicen o neutralicen el derecho de acceso oportuno a los datos personales.  El derecho de acceso, implica necesariamente la facultad de solicitar la corrección de esos archivos de datos personales, frente a las inexactitudes que pudieran contener los respectivos registros, ya sea porque el dato fue mal informado o erróneamente ingresado al sistema. El mismo derecho asiste en caso de ser necesaria la actualización de los datos personales, especialmente los contenidos en ficheros informáticos y también integra el derecho a la autodeterminación informativa la facultad de eliminar los registros de datos personales que han caducado, o prescripto, no debiendo conservarse por ningún medio.  
Se debe considerar como un uso arbitrario, abusivo, no razonable de la información, generador de derecho al resarcimiento toda decisión con efectos jurídicos sobre una persona o que les afecte de manera significativa, que se base únicamente en un tratamiento automatizado de datos destinado a evaluar determinados aspectos de su personalidad, como su rendimiento laboral, crédito, fiabilidad, conducta. Creemos que para ello es menester establecer que, cuando existan informes comerciales o patrimoniales negativos, que no estén respaldados por la existencia de una deuda vencida y exigible, que haya resultado impaga y medie requerimiento previo de pago al deudor, o cuando exista un documento que contradiga la existencia de esta obligación, y se adopte una decisión que perjudique a la persona referida en los informes (rechazo de una solicitud crediticia, de una oferta contractual, etc.) debe presumirse que se ha obrado en forma arbitraria.

El principio del secreto bancario y su aplicación en el ámbito de los bancos de datos informatizados para información crediticia 
por Diego E. Di Fiori  
El objeto del presente trabajo es analizar brevemente el "secreto bancario" dentro del  marco de los bancos de datos informatizados para información crediticia. Antes de adentrarse en el tratamiento específico de la cuestión, se señalan algunas consideraciones teóricas relativas al secreto bancario y a la actividad de recolección, almacenamiento y divulgación de datos informatizados para información crediticia.- 

Situación legal de los datos de carácter personal frente a las nuevas tecnologías.
Capítulo II: Parte Especial  Utilización de los datos personales por las nuevas tecnologías  
por Miguel S. Elias.   
SUMARIO: I. Introducción; II. Planteamiento del problema; III. Influencia de las nuevas tecnologías sobre los datos personales; IV. Casos particulares: a) data warehousing y data mining,1. Data Warehousing, 1.1. Concepto, 1.2. Características, 1.3. Funciones, 1.4. Data Mart, 2. Data Mining, 2.1. Concepto, 2.2. Características, 3. Utilización de estas tecnologías, 4. Un problema legal; B) INTERNET, 1. Definición y características, 1.1. Herramientas para la transmisión de datos, 2. Internet como medio para el intercambio de datos, 2.1. Informe de la US Federal Trade Commission, 3. Las "Cookies": Espías de la información, 3.1. Concepto de "Cookie", 3.2. La "cookie" como personalizador, 3.3. "Informante" indispensable para las empresas, 3.4. Alcances y funciones de las "cookies", 3.5. Aceptación por los usuarios, 3.6. Lesión a la intimidad, 3.7. Un caso concreto: El Caso "Double Click", 4. Tecnología Wap: Acceso a Internet mediante telefonía móvil, 4.1. El derecho a la intimidad, 5. Proveedores gratuitos de Internet, V. CONCLUSIONES

Responsabilidad emergente del uso de bases de datos
por Gabriela González y Pablo Perego. 
Los autores  concluyen,  que en la responsabilidad de quien realiza una actividad informática de recopilación de datos para armar una base y de ella servirse o sacar provecho, el factor de imputación de los posibles daños que genere debe obedecer a criterios objetivos en el entendido de que quien provoque una situación de riesgo, al transmitir datos, debe - en principio - resarcir el daño que haya provocado. 
Este criterio objetivo de responsabilidad debe predominar en la utilización de medios informáticos a objeto de determinar el deber de indemnizar del responsable o del responsable último que ha puesto en funcionamiento o que tiene bajo su órbita, el elemento causante del daño, ya que ante un daño sufrido en el que la culpa no puede ser probada por extrema dificultad o por inexistencia, un sistema de responsabilidad basado en la culpa determinaría que, en el supuesto de que ésta no pueda ser probada, o que no exista, recaiga sobre los usuarios, incluso sobre terceros, todo el peso del daño, siendo lo justo que lo soporte aquél bajo cuyo ámbito de actuación, bajo cuya esfera de responsabilidad, se produjo el hecho dañoso 

Bases de Datos y Marketing Directo: Un análisis de la legalidad de la comercialización de datos de referentes a terceros en el derecho comparado
por Gonzalo Iglesias
1.- La primera de las conclusiones es que, estamos ante un problema que no puede ser resuelto mediante las teorías basadas únicamente en el concepto de privacidad. Los datos personales, son hoy por hoy. un objeto mas dentro del comercio. Cuando hablamos de inmaterialidad del tráfico comercial y sociedad de información estamos hablando precisamente de fenómenos en los que la información, considerada en sí misma, adquiere un significado apreciable en dinero y el centro de negocios basados en su cesión o exhibición o ocultamiento. Pretender utilizar herramientas pensadas a los efectos de la defensa de los derechos humanos, conlleva llevar el eje de la discusión fuera de su verdadero terreno, el de las relaciones económicas, desprotegiendo a sujetos que deberían estarlo, como las personas de existencia ideal e intentando forzar la existencia de cuestiones constitucionales, en asuntos netamente de derecho privado.
2.- Por último, el autor de la presente ve con preocupación la inexistencia en el ámbito nacional de  legislación, jurisprudencia o incluso doctrina sobre el tratamiento de datos de terceros en el comercio. En un mundo que a falta de una palabra mejor podemos definir como globalizado, la falta de controles en el tratamiento de datos, pone a nuestro país en una situación desventajosa y al borde de la exclusión del trafico comercial electrónico.