por Julio Facal, desde Montevideo
En Uruguay, la protección de datos personales está regulada por la Ley N.º 18.331, que reconoce este derecho como fundamental y establece principios como el consentimiento informado, la finalidad específica y la seguridad de los datos.Según esta normativa, cualquier recolección y tratamiento de datos personales debe ser adecuada, pertinente y no excesiva en relación con la finalidad para la cual se obtienen.
Aplicando estos principios al contexto uruguayo, la solicitud de información sensible, como datos de tarjetas de crédito, por parte de alojamientos turísticos, debe estar claramente justificada y contar con el consentimiento explícito del titular de los datos. Además, es esencial que los responsables del tratamiento implementen medidas de seguridad adecuadas para proteger esta información y eviten su uso para fines distintos a los autorizados por el titular.
En resumen, desde una perspectiva legal en Uruguay, la recolección de datos personales por parte de establecimientos turísticos debe cumplir estrictamente con la normativa vigente, garantizando la protección de la privacidad de los individuos y evitando prácticas que puedan considerarse invasivas o desproporcionadas. En Uruguay, un turista que se enfrente a una solicitud de datos personales excesivos o sin justificación clara podría tomar varias medidas basadas en laLey N.º 18.331 sobre Protección de Datos Personales y su decreto reglamentario como negarse a Proporcionar los datos ya que según la ley, el tratamiento de datos personales debe contar con el consentimiento informado y expreso del titular. Si el turista considera que la solicitud es excesiva o no está justificada, tiene el derecho de negarse a proporcionar dicha información especialmente si los datos no son estrictamente necesarios para el servicio ofrecido
. También puede pedir al establecimiento que explique por qué se solicitan los datos, para qué serán utilizados y si existen normativas específicas que justifiquen su recolección. Esto incluye detalles sobre las medidas de seguridad implementadas para proteger la información.puede Presentar una Queja ante la Unidad Reguladora de Protección de Datos Personales que es el órgano encargado de velar por el cumplimiento de la Ley N.º 18.331, recibe y tramita denuncias sobre posibles violaciones a la protección de datos personales.
- El turista puede presentar una queja si considera que sus derechos han sido vulnerados, señalando:
- Exigencias desproporcionadas.
- Ausencia de consentimiento informado.
- Falta de garantías sobre el manejo de los datos. También puede ejercer el Derecho de Acceso y Rectificacion - Si ya ha proporcionado la información, tiene derecho a saber qué datos posee el establecimiento sobre él, cómo se están utilizando y a quién se han comunicado. También puede solicitar la eliminación o corrección de sus datos si no son necesarios o están siendo mal gestionadosy eventualmente Pedir la ayuda de Defensa del Consumidor- En casos donde la solicitud de datos sea condicionante para acceder a servicios esenciales (como alojamiento), el turista podría denunciar al establecimiento ante la Dirección General de Comercio en su área de Defensa del Consumidor. Argumentando que dicha práctica afecta su capacidad de contratar un servicio de manera justa.
- El consentimiento debe ser libre, la negativa a proporcionarlo no debería implicar discriminación o la negativa del servicio.
- Los datos sensibles, como los de tarjetas de crédito, solo deben ser solicitados si son estrictamente necesarios (por ejemplo, como garantía para reservas) y bajo condiciones de alta seguridad.
Estas acciones reflejan la protección robusta que otorga la legislación uruguaya a los datos personales, incluyendo la posibilidad de buscar reparación legal frente a abusos.
En España por lo que vimos la protección de datos personales está regulada principalmente por el Reglamento General de Protección de Datos (RGPD)y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales
Un turista que enfrente la exigencia de proporcionar datos excesivos o injustificados podría tomar las medidas similares a las que se pueden dar un Uruguay como Negarse a Proporcionar los Datos
Ya que la ley establece que el tratamiento de datos personales debe ser limitado a la finalidad específica y proporcional al objetivo perseguido. El turista tiene derecho a negarse a proporcionar información si considera que los datos solicitados no son estrictamente necesarios para el servicio (por ejemplo, el número de tarjeta de crédito para registrarse en un alojamiento).
Y Puede ejercer su derecho a la información solicitando al establecimiento que:
- Explique por qué necesita los datos.
- Indique bajo qué base legal los solicita.
- Aclare cómo se almacenarán y protegerán.
- Provea detalles sobre quién tendrá acceso a los datos y por cuánto tiempo se conservarán.
Si el establecimiento no puede justificar adecuadamente la solicitud, el turista podría argumentar que se trata de un abuso.
También El turista puede ejercer los derechos de acceso, rectificación, cancelación y oposición para acceder a la información recopilada sobre él.
Oponerse a su uso si no está claramente justificado.
- Solicitar la eliminación de sus datos si no son necesarios o si se usaron indebidamente.
Y presentar una Reclamación ante la Agencia Española de Protección de Datos que es el organismo encargado de supervisar el cumplimiento del RGPD en España. El turista puede presentar una reclamación si considera que:
- Se le está exigiendo información innecesaria o desproporcionada.
- No se le ha informado adecuadamente sobre el tratamiento de sus datos.
- No se cumplen las medidas de seguridad en el manejo de la información.
- En el caso del turismo, la solicitud de datos personales podría estar vinculada al cumplimiento de normativas locales sobre registro de viajeros, Sin embargo, pedir datos sensibles como los de tarjetas de crédito debe justificarse(por ejemplo, como garantía para cubrir posibles daños o impagos).