LEY No. 149 DE PROTECCIÓN DE DATOS PERSONALES
CAPÍTULO I
DISPOSICIONES GENERALES
SECCIÓN PRIMERA
Disposiciones preliminares
Artículo 1. La presente Ley tiene por objeto lo siguiente:
- Establecer los principios, procedimientos y definiciones fundamentales para garantizar a la persona natural el derecho a la protección de sus datos personales que consten en registros, ficheros, archivos, bases de datos u otros medios técnicos de tratamiento de datos, sean físicos o digitales, de carácter público o privado;
- velar por el debido respeto a la intimidad personal y familiar, la propia imagen y voz, honor e identidad personal;
- regular el uso y efectivo tratamiento de los datos personales e información pública por parte de las personas o entidades públicas y privadas responsables o encargadas de estos; y
- contribuir a promover, fomentar y difundir una cultura sobre su protección en la sociedad.
Artículo 2. Son sujetos de aplicación de la presente Ley las personas naturales respecto a sus datos, y las personas jurídicas y naturales, en cuanto al tratamiento de datos personales que realicen.
Artículo 3.1. Se consideran datos personales la información concerniente a una persona natural, identificada o identificable, que pueden llevar a su identidad.
2. Una persona es identificable cuando su identidad puede determinarse directa o indirectamente a través de cualquier información.
Artículo 4. Son protegidos los datos personales relacionados con el sexo, edad, imagen, voz, género, identidad, identidad de género, orientación sexual, color de la piel, origen étnico, nacional y territorial, condición y clasificación migratoria, situación de discapacidad, creencias religiosas, filiación política, estado civil, domicilio, datos médicos o de salud, económico-financieros, académicos y de formación, profesionales y de empleo, judiciales y administrativos, y cualquier información relacionada con estos datos que pueden llevar a la identificación de una determinada persona, recopilados a partir de registros, ficheros, archivos y bases de datos.
Artículo 5. Se considera registro, fichero, archivo y base de datos, indistintamente, al conjunto organizado de datos personales que son objeto de tratamiento o procesamiento, electrónico o no, cualquiera sea la modalidad de su formación, almacenamiento, organización y acceso.
Artículo 6. El tratamiento de datos personales consiste en las operaciones y procedimientos sistemáticos, electrónicos o no, que permiten la recolección, conservación, ordenamiento, almacenamiento, modificación, relacionamiento, evaluación, bloqueo, destrucción y, en general, el procesamiento de datos personales, así como su cesión a terceros a través de comunicaciones, consultas, interconexiones y transferencias.
Artículo 7.1. Se considera persona responsable la persona natural o jurídica, de carácter público o privado, que decide sobre la finalidad, contenido y uso durante el tratamiento de datos personales.
2. La persona encargada es la persona natural o jurídica, de carácter público o privado, que de forma individual o en conjunto con otras realiza el tratamiento de datos personales por requerimiento del responsable.
Artículo 8.1. El derecho a la protección de los datos personales se rige por lo establecido en la Constitución, esta Ley y las demás disposiciones normativas dictadas al efecto por los órganos competentes.
2. Los límites a este derecho solo aplican ante los derechos de los demás, la seguridad colectiva, el bienestar general, el respeto al orden público, la Constitución y las leyes.
Artículo 9. En el tratamiento de datos personales de los menores de edad prevalece, en todo caso, el interés superior de estos, de conformidad con las disposiciones normativas aplicables y los tratados internacionales en vigor de los que la República de Cuba es parte.
SECCIÓN SEGUNDA
Principios de protección de datos personales
Artículo 10. La protección y tratamiento de datos personales se rige por los principios siguientes:
- Limitación de recogida: la recogida y almacenamiento de información que pueda conducir a la identificación de determinada persona debe limitarse a lo que resulte relevante y estrictamente necesario para la finalidad que se requiera, ajustado a un objetivo concreto, lícito y explícito, conservándose solo por el tiempo preciso de acuerdo con esa finalidad;
- calidad de los datos: los datos personales que se obtengan, almacenen y traten han de ser veraces, exactos, completos, correctos y actualizados, proporcionados por el propio titular, sin que para su obtención se empleen medios desleales o fraudulentos, manteniéndose de esa forma hasta que el titular manifieste y acredite la necesidad de su rectificación, modificación, actualización o cancelación;
- especificación de los fines: los fines concretos para la obtención, almacenamiento y tratamiento técnico de cualquier naturaleza de los datos personales deben darse a conocer previamente al titular con exactitud, de forma comprensible y pertinente;
- limitación de uso: los datos personales que se obtienen, almacenan y tratan solo pueden utilizarse para la finalidad específica y lícita que se informó a su titular, y por las personas naturales o jurídicas, u otras entidades autorizadas por este;
- legitimación: solo están legitimados a obtener, almacenar y tratar datos personales los órganos, organismos, entidades y personas naturales o jurídicas cuando tienen autorización para la formación de archivos, de acuerdo con sus funciones o las actividades que realizan, según lo regulado en la legislación vigente a tales efectos;
- salvaguarda de la seguridad: las personas naturales o jurídicas responsables de archivos que contienen datos personales están obligadas a salvaguardar su seguridad y a garantizar, con las correspondientes medidas tecnológicas, administrativas, materiales o físicas, que solo ellas o el personal autorizado, en su caso, acceden o realizan su tratamiento por los procedimientos establecidos;
- transparencia de la información: la persona responsable y encargada de los archivos de datos personales garantizan a su titular el ejercicio de su derecho de acceso con el fin de la verificación, rectificación, actualización, cancelación u oposición de estos; los archivos también han de estar aptos para su inspección o revisión por autoridad competente;
- participación individual: solo pueden obtenerse datos personales con la participación individual de su titular, como expresión de respeto a su derecho a la identidad, intimidad, honor, su imagen y voz;
- responsabilidad: las personas naturales o jurídicas encargadas de obtener, almacenar y dar tratamiento a los datos personales en registros, ficheros, archivos y bases de datos son responsables de su utilización lícita para los fines informados a su titular, con garantía de su seguridad;
- legalidad: la posesión y tratamiento de datos personales obedece exclusivamente a fines lícitos; las personas responsables de registros, ficheros, archivos y bases de datos se atienen en su actuar a lo previsto en las disposiciones normativas que correspondan;
- grados de reserva de la información: los datos personales que se aportan a registros, ficheros, archivos y bases de datos tienen carácter confidencial, solo pueden acceder a ellos su titular o persona con interés legítimo acreditado; y
- consentimiento: el titular ha de manifestar su voluntad de forma libre, inequívoca, específica e informada para el tratamiento de los datos personales, precisando el fin con el que se otorga el consentimiento.
