{
  "id": "norm-70975",
  "citation": "Ley 8968",
  "section": "norms",
  "doc_type": "law",
  "title_es": "Ley de Protección de Datos Personales",
  "title_en": "Personal Data Protection Law",
  "summary_es": "Esta ley establece el marco jurídico para la protección de los datos personales en Costa Rica, garantizando el derecho a la autodeterminación informativa de cualquier persona, independientemente de su nacionalidad o residencia. Regula el tratamiento automatizado o manual de datos personales por parte de entidades públicas y privadas, exigiendo consentimiento informado, calidad de la información y medidas de seguridad. Crea la Agencia de Protección de Datos de los Habitantes (Prodhab), un órgano de desconcentración máxima adscrito al Ministerio de Justicia y Paz, con atribuciones para fiscalizar, sancionar y resolver reclamos sobre el manejo de datos. La ley clasifica los datos en sensibles, de acceso restringido e irrestricto, y establece un régimen de faltas leves, graves y gravísimas con multas y suspensiones. También regula la transferencia de datos y fija cánones por regulación y comercialización. Es una norma de orden público, de aplicación general, que busca equilibrar la protección de la privacidad con otros intereses legítimos.",
  "summary_en": "This law establishes the legal framework for personal data protection in Costa Rica, guaranteeing the right to informational self-determination for any person, regardless of nationality or residence. It regulates the automated or manual processing of personal data by public and private entities, requiring informed consent, data quality, and security measures. It creates the Data Protection Agency of the Inhabitants (Prodhab), a maximally deconcentrated body attached to the Ministry of Justice and Peace, with powers to oversee, sanction, and resolve complaints about data handling. The law classifies data as sensitive, restricted-access, and unrestricted-access, and establishes a regime of minor, serious, and very serious infractions with fines and suspensions. It also regulates data transfers and sets fees for regulation and commercialization. It is a public-order norm, of general application, seeking to balance privacy protection with other legitimate interests.",
  "court_or_agency": "",
  "date": "07/07/2011",
  "year": "2011",
  "topic_ids": [
    "_off-topic"
  ],
  "primary_topic_id": "_off-topic",
  "es_concept_hints": [
    "autodeterminación informativa",
    "Prodhab",
    "datos sensibles",
    "base de datos",
    "consentimiento informado",
    "canon por regulación"
  ],
  "concept_anchors": [
    {
      "article": "Art. 1",
      "law": "Ley 8968"
    },
    {
      "article": "Art. 4",
      "law": "Ley 8968"
    },
    {
      "article": "Art. 5",
      "law": "Ley 8968"
    }
  ],
  "keywords_es": [
    "datos personales",
    "autodeterminación informativa",
    "Protección de Datos",
    "Prodhab",
    "consentimiento informado",
    "datos sensibles",
    "bases de datos",
    "privacidad",
    "Ley 8968",
    "acceso a la información",
    "seguridad de datos",
    "transferencia de datos",
    "sanciones",
    "cánones",
    "derecho fundamental"
  ],
  "keywords_en": [
    "personal data",
    "informational self-determination",
    "data protection",
    "Prodhab",
    "informed consent",
    "sensitive data",
    "databases",
    "privacy",
    "Law 8968",
    "access to information",
    "data security",
    "data transfer",
    "sanctions",
    "fees",
    "fundamental right"
  ],
  "excerpt_es": "ARTÍCULO 1.- Objetivo y fin\n\nEsta ley es de orden público y tiene como objetivo garantizar a cualquier persona, independientemente de su nacionalidad, residencia o domicilio, el respeto a sus derechos fundamentales, concretamente, su derecho a la autodeterminación informativa en relación con su vida o actividad privada y demás derechos de la personalidad, así como la defensa de su libertad e igualdad con respecto al tratamiento automatizado o manual de los datos correspondientes a su persona o bienes.\n\nARTÍCULO 4.- Autodeterminación informativa\n\nToda persona tiene derecho a la autodeterminación informativa, la cual abarca el conjunto de principios y garantías relativas al legítimo tratamiento de sus datos personales reconocidos en esta sección.\n\nSe reconoce también la autodeterminación informativa como un derecho fundamental, con el objeto de controlar el flujo de informaciones que conciernen a cada persona, derivado del derecho a la privacidad, evitando que se propicien acciones discriminatorias.\n\nARTÍCULO 5.- Principio de consentimiento informado\n[...] Quien recopile datos personales deberá obtener el consentimiento expreso de la persona titular de los datos o de su representante. Este consentimiento deberá constar por escrito, ya sea en un documento físico o electrónico, el cual podrá ser revocado de la misma forma, sin efecto retroactivo.",
  "excerpt_en": "ARTICLE 1.- Objective and purpose\n\nThis law is of public order and aims to guarantee any person, regardless of nationality, residence, or domicile, respect for their fundamental rights, specifically, their right to informational self-determination in relation to their private life or activity and other personality rights, as well as the defense of their freedom and equality regarding the automated or manual processing of data concerning their person or property.\n\nARTICLE 4.- Informational self-determination\n\nEvery person has the right to informational self-determination, which encompasses the set of principles and guarantees relating to the legitimate processing of their personal data recognized in this section.\n\nInformational self-determination is also recognized as a fundamental right, with the purpose of controlling the flow of information concerning each person, derived from the right to privacy, preventing discriminatory actions.\n\nARTICLE 5.- Principle of informed consent\n[...] Whoever collects personal data must obtain the express consent of the data subject or their representative. This consent must be in writing, whether in a physical or electronic document, which may be revoked in the same way, without retroactive effect.",
  "outcome": {
    "label_en": "Active norm",
    "label_es": "Norma vigente",
    "summary_en": "Law 8968 establishes the legal regime for personal data protection and creates Prodhab.",
    "summary_es": "Ley 8968 establece el régimen jurídico de protección de datos personales y crea la Prodhab."
  },
  "pull_quotes": [
    {
      "context": "CAPÍTULO I, DISPOSICIONES GENERALES",
      "quote_en": "Article 1.- [...] This law is of public order and aims to guarantee [...] respect for their fundamental rights, specifically, their right to informational self-determination[...]",
      "quote_es": "Artículo 1.- [...] Esta ley es de orden público y tiene como objetivo garantizar [...] el respeto a sus derechos fundamentales, concretamente, su derecho a la autodeterminación informativa[...]"
    },
    {
      "context": "SECCIÓN I, PRINCIPIOS Y DERECHOS BÁSICOS",
      "quote_en": "Article 5.- [...] Whoever collects personal data must obtain the express consent of the data subject or their representative.",
      "quote_es": "Artículo 5.- [...] Quien recopile datos personales deberá obtener el consentimiento expreso de la persona titular de los datos o de su representante."
    },
    {
      "context": "SECCIÓN II, CATEGORÍAS ESPECIALES",
      "quote_en": "Article 9.- [...] No person shall be obliged to provide sensitive data.",
      "quote_es": "Artículo 9.- [...] Ninguna persona estará obligada a suministrar datos sensibles."
    },
    {
      "context": "CAPÍTULO IV, AGENCIA DE PROTECCIÓN DE DATOS",
      "quote_en": "Article 16.- The powers of Prodhab include [...] ensuring compliance with data protection regulations[...]",
      "quote_es": "Artículo 16.- Son atribuciones de la Prodhab [...] velar por el cumplimiento de la normativa en materia de protección de datos[...]"
    }
  ],
  "cites": [],
  "cited_by": [],
  "references": {
    "internal": [
      {
        "target_id": "nexus-ext-1-0007-307650",
        "kind": "cited_by_voto",
        "label": "Sala Constitucional Res. 27132-2021"
      },
      {
        "target_id": "nexus-ext-1-0007-366895",
        "kind": "cited_by_voto",
        "label": "Sala Constitucional Res. 30678-2024"
      },
      {
        "target_id": "nexus-ext-1-0034-376950",
        "kind": "cited_by_voto",
        "label": "Tribunal de Apelación de Sentencia Penal II Circuito Judicial de San José Res. 00643-2025"
      },
      {
        "target_id": "nexus-ext-1-0034-362998",
        "kind": "cited_by_voto",
        "label": "Tribunal de Apelación de Sentencia Penal II Circuito Judicial de San José Res. 00137-2024"
      },
      {
        "target_id": "nexus-ext-1-0034-281530",
        "kind": "cited_by_voto",
        "label": "Tribunal de Apelación de Sentencia Penal de Cartago Res. 00177-2020"
      },
      {
        "target_id": "nexus-sen-1-0034-527945",
        "kind": "cited_by_voto",
        "label": "Sala Primera de la Corte Res. 01247-2011"
      },
      {
        "target_id": "norm-70975",
        "kind": "concept_anchor",
        "label": "Ley 8968  Art. 1"
      }
    ],
    "external": [
      {
        "ref_id": "nexus-sen-1-0007-1108964",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Sala Constitucional Res. 19850-2022",
        "nexus_id": "sen-1-0007-1108964",
        "expediente": "220173390007CO"
      },
      {
        "ref_id": "nexus-sen-1-0007-1158708",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Sala Constitucional Res. 12845-2023",
        "nexus_id": "sen-1-0007-1158708",
        "expediente": "230065210007CO"
      },
      {
        "ref_id": "nexus-sen-1-0007-1153327",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Sala Constitucional Res. 09555-2023",
        "nexus_id": "sen-1-0007-1153327",
        "expediente": "230015840007CO"
      },
      {
        "ref_id": "nexus-sen-1-0007-1147618",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Sala Constitucional Res. 06324-2023",
        "nexus_id": "sen-1-0007-1147618",
        "expediente": "230033180007CO"
      },
      {
        "ref_id": "nexus-sen-1-0007-1138430",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Sala Constitucional Res. 01780-2023",
        "nexus_id": "sen-1-0007-1138430",
        "expediente": "220258780007CO"
      },
      {
        "ref_id": "nexus-sen-1-0007-1089838",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Sala Constitucional Res. 08499-2022",
        "nexus_id": "sen-1-0007-1089838",
        "expediente": "160049770007CO"
      },
      {
        "ref_id": "nexus-sen-1-0005-1072712",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Sala Segunda de la Corte Res. 00085-2022",
        "nexus_id": "sen-1-0005-1072712",
        "expediente": "180006780639LA"
      },
      {
        "ref_id": "nexus-sen-1-0034-1341674",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal de Apelación de Sentencia Penal III Circuito Judicial de Alajuela San Ramón Res. 00984-2025",
        "nexus_id": "sen-1-0034-1341674",
        "expediente": "250003161297PE"
      },
      {
        "ref_id": "nexus-sen-1-0031-1342248",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal de la Inspección Judicial Res. 03811-2025",
        "nexus_id": "sen-1-0031-1342248",
        "expediente": "250014650031DI"
      },
      {
        "ref_id": "nexus-sen-1-0031-1294571",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal de la Inspección Judicial Res. 01342-2025",
        "nexus_id": "sen-1-0031-1294571",
        "expediente": "230029410031DI"
      },
      {
        "ref_id": "nexus-sen-1-0034-1284687",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal de Apelación de Sentencia Penal III Circuito Judicial de Alajuela San Ramón Res. 00275-2025",
        "nexus_id": "sen-1-0034-1284687",
        "expediente": "220004280332PE"
      },
      {
        "ref_id": "nexus-sen-1-0034-1287256",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal Contencioso Administrativo Res. 02809-2025",
        "nexus_id": "sen-1-0034-1287256",
        "expediente": "200042421027CA"
      },
      {
        "ref_id": "nexus-sen-1-0034-1245362",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal Contencioso Administrativo Res. 04531-2024",
        "nexus_id": "sen-1-0034-1245362",
        "expediente": "190072081027CA"
      },
      {
        "ref_id": "nexus-sen-1-0034-1181735",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal de Apelación de Sentencia Penal II Circuito Judicial de San José Res. 01100-2023",
        "nexus_id": "sen-1-0034-1181735",
        "expediente": "220004480485PE"
      },
      {
        "ref_id": "nexus-sen-1-0034-1159108",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal de Familia Res. 00154-2023",
        "nexus_id": "sen-1-0034-1159108",
        "expediente": "210007951303FA"
      },
      {
        "ref_id": "nexus-sen-1-0031-1128256",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal de la Inspección Judicial Res. 04278-2022",
        "nexus_id": "sen-1-0031-1128256",
        "expediente": "210006930031DI"
      },
      {
        "ref_id": "nexus-sen-1-0004-1115316",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Sala Primera de la Corte Res. 02064-2022",
        "nexus_id": "sen-1-0004-1115316",
        "expediente": "170081371027CA"
      },
      {
        "ref_id": "nexus-sen-1-0034-1093566",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal Contencioso Administrativo Sección IV Res. 00054-2022",
        "nexus_id": "sen-1-0034-1093566",
        "expediente": "190014451028CA"
      },
      {
        "ref_id": "nexus-sen-1-0034-1081464",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal de Apelación de Sentencia Penal II Circuito Judicial de San José Res. 00271-2022",
        "nexus_id": "sen-1-0034-1081464",
        "expediente": "190008681275PE"
      },
      {
        "ref_id": "nexus-sen-1-0034-1032470",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal de Familia Res. 00405-2021",
        "nexus_id": "sen-1-0034-1032470",
        "expediente": "200001561591FA"
      },
      {
        "ref_id": "nexus-sen-1-0034-1025952",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal Contencioso Administrativo Res. 00020-2021",
        "nexus_id": "sen-1-0034-1025952",
        "expediente": "180048131027CA"
      },
      {
        "ref_id": "nexus-sen-1-0004-1020936",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Sala Primera de la Corte Res. 00310-2021",
        "nexus_id": "sen-1-0004-1020936",
        "expediente": "140059261027CA"
      },
      {
        "ref_id": "nexus-sen-1-0031-983254",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal de la Inspección Judicial Res. 02048-2020",
        "nexus_id": "sen-1-0031-983254",
        "expediente": "190023780031IJ"
      },
      {
        "ref_id": "nexus-sen-1-0031-979855",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal de la Inspección Judicial Res. 01939-2020",
        "nexus_id": "sen-1-0031-979855",
        "expediente": "190030490031DI"
      },
      {
        "ref_id": "nexus-sen-1-0034-966125",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal de Apelación de Sentencia Penal de Cartago Res. 00177-2020",
        "nexus_id": "sen-1-0034-966125",
        "expediente": "160011990058PE"
      },
      {
        "ref_id": "nexus-sen-1-0034-652389",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal Contencioso Administrativo Sección IV Res. 00100-2015",
        "nexus_id": "sen-1-0034-652389",
        "expediente": "130083711027CA"
      },
      {
        "ref_id": "nexus-sen-1-0034-618594",
        "url": "",
        "kind": "cited_by_voto",
        "label": "Tribunal Contencioso Administrativo Sección III Res. 00244-2014",
        "nexus_id": "sen-1-0034-618594",
        "expediente": "140015641027CA"
      },
      {
        "ref_id": "nexus-avi-1-1436-12034",
        "url": "",
        "kind": "cited_by_voto",
        "label": "",
        "nexus_id": "avi-1-1436-12034",
        "expediente": ""
      },
      {
        "ref_id": "nexus-act-1-0003-3043-111",
        "url": "",
        "kind": "cited_by_voto",
        "label": "",
        "nexus_id": "act-1-0003-3043-111",
        "expediente": ""
      },
      {
        "ref_id": "nexus-act-1-0003-3042-74",
        "url": "",
        "kind": "cited_by_voto",
        "label": "",
        "nexus_id": "act-1-0003-3042-74",
        "expediente": ""
      },
      {
        "ref_id": "nexus-act-1-0003-3012-94",
        "url": "",
        "kind": "cited_by_voto",
        "label": "",
        "nexus_id": "act-1-0003-3012-94",
        "expediente": ""
      },
      {
        "ref_id": "nexus-act-1-0003-2921-7",
        "url": "",
        "kind": "cited_by_voto",
        "label": "",
        "nexus_id": "act-1-0003-2921-7",
        "expediente": ""
      },
      {
        "ref_id": "nexus-act-1-0003-2880-18",
        "url": "",
        "kind": "cited_by_voto",
        "label": "",
        "nexus_id": "act-1-0003-2880-18",
        "expediente": ""
      },
      {
        "ref_id": "nexus-act-1-0003-2860-72",
        "url": "",
        "kind": "cited_by_voto",
        "label": "",
        "nexus_id": "act-1-0003-2860-72",
        "expediente": ""
      },
      {
        "ref_id": "nexus-act-1-0003-2842-64",
        "url": "",
        "kind": "cited_by_voto",
        "label": "",
        "nexus_id": "act-1-0003-2842-64",
        "expediente": ""
      },
      {
        "ref_id": "nexus-act-1-0003-2703-51",
        "url": "",
        "kind": "cited_by_voto",
        "label": "",
        "nexus_id": "act-1-0003-2703-51",
        "expediente": ""
      }
    ]
  },
  "source_url": "https://pgrweb.go.cr/scij/Busqueda/Normativa/Normas/nrm_texto_completo.aspx?param1=NRTC&nValor1=1&nValor2=70975&strTipM=TC&nValor3=0",
  "tier": 2,
  "_editorial_citation_count": 0,
  "regulations_by_article": null,
  "amendments_by_article": null,
  "dictamen_by_article": null,
  "concordancias_by_article": null,
  "afectaciones_by_article": null,
  "resoluciones_by_article": null,
  "cited_by_votos": [
    {
      "doc_id": "nexus-ext-1-0007-321220",
      "parent_doc_id": "nexus-sen-1-0007-1108964",
      "despacho": "Sala Constitucional",
      "date": "26-Ago-2022",
      "expediente": "220173390007CO",
      "redactor": "Alejandro Delgado Faith",
      "descriptores": "INFORMACIÓN, PETICIÓN",
      "restrictores": "CONFIDENCIAL, DENEGATORIA",
      "tipoDocumento": "EXT",
      "numeroDocumento": "19850",
      "anno": "2022",
      "label": "Sala Constitucional Res. 19850-2022",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0007-321220"
    },
    {
      "doc_id": "nexus-ext-1-0007-307650",
      "parent_doc_id": "nexus-sen-1-0007-1064449",
      "despacho": "Sala Constitucional",
      "date": "03-Dic-2021",
      "expediente": "210228540007CO",
      "redactor": "Marta Eugenia Esquivel Rodríguez",
      "descriptores": "SALUD, INTIMIDAD, INFORMACIÓN, TRABAJO",
      "restrictores": "DERECHO A LA PRIVACIDAD, FUNCIONARIOS PUBLICOS, FUNCIONES, VACUNAS",
      "tipoDocumento": "EXT",
      "numeroDocumento": "27132",
      "anno": "2021",
      "label": "Sala Constitucional Res. 27132-2021",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0007-307650"
    },
    {
      "doc_id": "nexus-ext-1-0007-366895",
      "parent_doc_id": "nexus-sen-1-0007-1255390",
      "despacho": "Sala Constitucional",
      "date": "18-Oct-2024",
      "expediente": "240233410007CO",
      "redactor": "Ana Cristina Fernández Acuña",
      "descriptores": "INFORMACIÓN",
      "restrictores": "MEDIOS ELECTRONICOS",
      "tipoDocumento": "EXT",
      "numeroDocumento": "30678",
      "anno": "2024",
      "label": "Sala Constitucional Res. 30678-2024",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0007-366895"
    },
    {
      "doc_id": "nexus-ext-1-0007-334020",
      "parent_doc_id": "nexus-sen-1-0007-1158708",
      "despacho": "Sala Constitucional",
      "date": "02-Jun-2023",
      "expediente": "230065210007CO",
      "redactor": "Jorge Araya Garcia",
      "descriptores": "INFORMACIÓN, PETICIÓN",
      "restrictores": "DENEGATORIA, EXPEDIENTE",
      "tipoDocumento": "EXT",
      "numeroDocumento": "12845",
      "anno": "2023",
      "label": "Sala Constitucional Res. 12845-2023",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0007-334020"
    },
    {
      "doc_id": "nexus-ext-1-0007-330799",
      "parent_doc_id": "nexus-sen-1-0007-1153327",
      "despacho": "Sala Constitucional",
      "date": "28-Abr-2023",
      "expediente": "230015840007CO",
      "redactor": "Alexandra Alvarado Paniagua",
      "descriptores": "INFORMACIÓN, INTIMIDAD",
      "restrictores": "CONFIDENCIAL, DERECHO A LA PRIVACIDAD, DERECHO A LA IMAGEN",
      "tipoDocumento": "EXT",
      "numeroDocumento": "09555",
      "anno": "2023",
      "label": "Sala Constitucional Res. 09555-2023",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0007-330799"
    },
    {
      "doc_id": "nexus-ext-1-0007-329901",
      "parent_doc_id": "nexus-sen-1-0007-1147618",
      "despacho": "Sala Constitucional",
      "date": "17-Mar-2023",
      "expediente": "230033180007CO",
      "redactor": "Luis Fdo. Salazar Alvarado",
      "descriptores": "INFORMACIÓN, INTIMIDAD",
      "restrictores": "DENEGATORIA, DERECHO A LA IMAGEN, MEDIOS ELECTRONICOS",
      "tipoDocumento": "EXT",
      "numeroDocumento": "06324",
      "anno": "2023",
      "label": "Sala Constitucional Res. 06324-2023",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0007-329901"
    },
    {
      "doc_id": "nexus-ext-1-0007-343643",
      "parent_doc_id": "nexus-sen-1-0007-1138430",
      "despacho": "Sala Constitucional",
      "date": "27-Ene-2023",
      "expediente": "220258780007CO",
      "redactor": "Fernando Cruz Castro",
      "descriptores": "INFORMACIÓN, MIGRACIÓN, INTIMIDAD",
      "restrictores": "CONFIDENCIAL, PASAPORTE, PROTECCION DE DATOS",
      "tipoDocumento": "EXT",
      "numeroDocumento": "01780",
      "anno": "2023",
      "label": "Sala Constitucional Res. 01780-2023",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0007-343643"
    },
    {
      "doc_id": "nexus-ext-1-0007-314975",
      "parent_doc_id": "nexus-sen-1-0007-1089838",
      "despacho": "Sala Constitucional",
      "date": "19-Abr-2022",
      "expediente": "160049770007CO",
      "redactor": "Aracelly Pacheco Salazar",
      "descriptores": "INTIMIDAD",
      "restrictores": "DERECHO A LA PRIVACIDAD",
      "tipoDocumento": "EXT",
      "numeroDocumento": "08499",
      "anno": "2022",
      "label": "Sala Constitucional Res. 08499-2022",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0007-314975"
    },
    {
      "doc_id": "nexus-ext-1-0005-315834",
      "parent_doc_id": "nexus-sen-1-0005-1072712",
      "despacho": "Sala Segunda de la Corte",
      "date": "21-Ene-2022",
      "expediente": "180006780639LA",
      "redactor": "Roxana Chacon Artavia",
      "descriptores": "Despido justificado, Daño moral, Principio de preclusión, Recurso de casación (Reforma Procesal Laboral) por vicios de forma",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00085",
      "anno": "2022",
      "label": "Sala Segunda de la Corte Res. 00085-2022",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0005-315834"
    },
    {
      "doc_id": "nexus-ext-1-0034-381774",
      "parent_doc_id": "nexus-sen-1-0034-1341674",
      "despacho": "Tribunal de Apelación de Sentencia Penal III Circuito Judicial de Alajuela San Ramón",
      "date": "14-Oct-2025",
      "expediente": "250003161297PE",
      "redactor": "Jorge Steven Fernández Rodríguez",
      "descriptores": "Prueba en materia penal, Valoración de la prueba en materia penal, Prueba documental en materia penal",
      "restrictores": "Validez de vídeo filmado por la víctima en sitio público al estar comprendido entre las excepciones a la garantía de autodeterminación informativa del ciudadano",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00984",
      "anno": "2025",
      "label": "Tribunal de Apelación de Sentencia Penal III Circuito Judicial de Alajuela San Ramón Res. 00984-2025",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-381774"
    },
    {
      "doc_id": "nexus-ext-1-0031-380512",
      "parent_doc_id": "nexus-sen-1-0031-1342248",
      "despacho": "Tribunal de la Inspección Judicial",
      "date": "08-Oct-2025",
      "expediente": "250014650031DI",
      "redactor": "Juan Manuel Villareal Álvarez",
      "descriptores": "Derecho a la intimidad, Protección de datos personales",
      "restrictores": "Consideraciones acerca del secreto bancario y el derecho a la intimidad financiera, Nombre de la persona titular de una cuenta bancaria no constituye información sensible",
      "tipoDocumento": "EXT",
      "numeroDocumento": "03811",
      "anno": "2025",
      "label": "Tribunal de la Inspección Judicial Res. 03811-2025",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0031-380512"
    },
    {
      "doc_id": "nexus-ext-1-0031-377092",
      "parent_doc_id": "nexus-sen-1-0031-1294571",
      "despacho": "Tribunal de la Inspección Judicial",
      "date": "24-Abr-2025",
      "expediente": "230029410031DI",
      "redactor": "Enar Carranza Rodríguez",
      "descriptores": "Conducta indebida, Interés indebido, Falta al deber de confidencialidad, Protección de datos personales, Falta gravísima",
      "restrictores": "Falta al deber de confidencialidad de datos sensibles al divulgar a la pareja sentimental información relacionada con procesos judiciales, Interés indebido al consultar y obtener datos de expediente judicial no asignado a su cargo",
      "tipoDocumento": "EXT",
      "numeroDocumento": "01342",
      "anno": "2025",
      "label": "Tribunal de la Inspección Judicial Res. 01342-2025",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0031-377092"
    },
    {
      "doc_id": "nexus-ext-1-0034-376950",
      "parent_doc_id": "nexus-sen-1-0034-1290887",
      "despacho": "Tribunal de Apelación de Sentencia Penal II Circuito Judicial de San José",
      "date": "24-Abr-2025",
      "expediente": "190328350042PE",
      "redactor": "Ivette Carranza Cambronero",
      "descriptores": "Valoración de la prueba en materia penal, Prueba en materia penal, Derecho a la imagen, Derecho a la intimidad, Protección de datos personales",
      "restrictores": "Legitimidad del uso de grabaciones contenidas en videos de seguridad utilizados como prueba en contra de los acriminados, Imagen de una persona corresponde a un atributo de la personalidad y por tanto un dato sensible o de carácter privado, Inexistencia de intromisión ilegítima del derecho a la intimidad cuando se registra o examina documentos privados o comunicaciones y se cuenta con el consentimiento expreso del titular",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00643",
      "anno": "2025",
      "label": "Tribunal de Apelación de Sentencia Penal II Circuito Judicial de San José Res. 00643-2025",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-376950"
    },
    {
      "doc_id": "nexus-ext-1-0034-377492",
      "parent_doc_id": "nexus-sen-1-0034-1284687",
      "despacho": "Tribunal de Apelación de Sentencia Penal III Circuito Judicial de Alajuela San Ramón",
      "date": "26-Mar-2025",
      "expediente": "220004280332PE",
      "redactor": "José Alberto Rojas Chacón",
      "descriptores": "Investigación preparatoria, Investigación policial, Intervención policial, Protección de datos personales, Autodeterminación informativa",
      "restrictores": "Validez del uso de la imagen de una persona captada sin su consentimiento en el contexto de una investigación criminal",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00275",
      "anno": "2025",
      "label": "Tribunal de Apelación de Sentencia Penal III Circuito Judicial de Alajuela San Ramón Res. 00275-2025",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-377492"
    },
    {
      "doc_id": "nexus-ext-1-0034-376929",
      "parent_doc_id": "nexus-sen-1-0034-1287256",
      "despacho": "Tribunal Contencioso Administrativo",
      "date": "20-Mar-2025",
      "expediente": "200042421027CA",
      "redactor": "Amy Lucía Miranda Alvarado",
      "descriptores": "Procedimiento administrativo disciplinario, Prohibición de discriminación por preferencia sexual, Prohibición de discriminación, Indemnización al administrado, Responsabilidad objetiva de la Administración",
      "restrictores": "Nulidad de procedimiento disciplinario que desestima denuncia por discriminación por preferencia sexual y procedencia de indemnización por daño moral objetivo",
      "tipoDocumento": "EXT",
      "numeroDocumento": "02809",
      "anno": "2025",
      "label": "Tribunal Contencioso Administrativo Res. 02809-2025",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-376929"
    },
    {
      "doc_id": "nexus-ext-1-0034-370714",
      "parent_doc_id": "nexus-sen-1-0034-1245362",
      "despacho": "Tribunal Contencioso Administrativo",
      "date": "12-Jul-2024",
      "expediente": "190072081027CA",
      "redactor": "Cinthya Morales Herra",
      "descriptores": "Procedimiento administrativo disciplinario, Sanción disciplinaria a la persona funcionaria judicial, Persona trabajadora incapacitada, Protección de datos personales, Régimen disciplinario del Poder Judicial",
      "restrictores": "Prohibición de salir del país durante incapacidad salvo criterio especial médico consignado en el expediente clínico que lo posibilite, Uso de información sensible como incapacidades y movimientos migratorios en procedimiento sancionatorio disciplinario contra funcionario público",
      "tipoDocumento": "EXT",
      "numeroDocumento": "04531",
      "anno": "2024",
      "label": "Tribunal Contencioso Administrativo Res. 04531-2024",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-370714"
    },
    {
      "doc_id": "nexus-ext-1-0034-362998",
      "parent_doc_id": "nexus-sen-1-0034-1211297",
      "despacho": "Tribunal de Apelación de Sentencia Penal II Circuito Judicial de San José",
      "date": "29-Ene-2024",
      "expediente": "180004000033PE",
      "redactor": "Kathya Jiménez Fernández",
      "descriptores": "Falsedad en la declaración jurada de bienes, Declaración jurada sobre la situación patrimonial del funcionario público, Ministerio Público, Contraloría General de la República, Derecho a la intimidad, Derecho a la información",
      "restrictores": "Facultades de la Fiscalía General del Ministerio Público para solicitar a la Contraloría General de la República las declaraciones juradas de funcionarios públicos, Análisis sobre la conjugación del derecho a la intimidad con el derecho de acceso a la información pública",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00137",
      "anno": "2024",
      "label": "Tribunal de Apelación de Sentencia Penal II Circuito Judicial de San José Res. 00137-2024",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-362998"
    },
    {
      "doc_id": "nexus-ext-1-0034-358139",
      "parent_doc_id": "nexus-sen-1-0034-1181735",
      "despacho": "Tribunal de Apelación de Sentencia Penal II Circuito Judicial de San José",
      "date": "24-Ago-2023",
      "expediente": "220004480485PE",
      "redactor": "Rosaura Chinchilla Calderón",
      "descriptores": "Imputado, Imputado como objeto de prueba, Autodeterminación informativa, Prueba pericial en materia penal, Prueba de ácido desoxirribonucleico en materia penal",
      "restrictores": "Posibilidad de limitar los principios de la Ley de Protección de la Persona Frente al Tratamiento de sus Datos Personales cuando el encartado asume la posición procesal de objeto de investigación u objeto de prueba, Alcances y límites de las intervenciones corporales",
      "tipoDocumento": "EXT",
      "numeroDocumento": "01100",
      "anno": "2023",
      "label": "Tribunal de Apelación de Sentencia Penal II Circuito Judicial de San José Res. 01100-2023",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-358139"
    },
    {
      "doc_id": "nexus-ext-1-0034-340231",
      "parent_doc_id": "nexus-sen-1-0034-1159108",
      "despacho": "Tribunal de Familia",
      "date": "27-Feb-2023",
      "expediente": "210007951303FA",
      "redactor": "Yerma Campos Calvo",
      "descriptores": "Prueba en materia de familia, Guarda,  crianza y educación, Protección de datos personales",
      "restrictores": "Improcedencia de solicitud de epicrisis de una persona",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00154",
      "anno": "2023",
      "label": "Tribunal de Familia Res. 00154-2023",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-340231"
    },
    {
      "doc_id": "nexus-ext-1-0034-340227",
      "parent_doc_id": "nexus-sen-1-0034-1159108",
      "despacho": "Tribunal de Familia",
      "date": "27-Feb-2023",
      "expediente": "210007951303FA",
      "redactor": "Yerma Campos Calvo",
      "descriptores": "Guarda,  crianza y educación, Nulidad de la sentencia en asuntos de familia, Protección de datos personales",
      "restrictores": "Consideraciones sobre la procedencia de la solicitud como prueba de la epicrisis de una persona, Nulidad de sentencia por rechazo de la prueba en forma genérica,  sin analizar su disposición o si era útil y necesaria",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00154",
      "anno": "2023",
      "label": "Tribunal de Familia Res. 00154-2023",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-340227"
    },
    {
      "doc_id": "nexus-ext-1-0031-344277",
      "parent_doc_id": "nexus-sen-1-0031-1128256",
      "despacho": "Tribunal de la Inspección Judicial",
      "date": "24-Nov-2022",
      "expediente": "210006930031DI",
      "redactor": "Marlen Solís Porras",
      "descriptores": "Valoración de la prueba, Protección de datos personales",
      "restrictores": "Valoración sobre datos y documentación emitidos por una institución de enseñanza superior de carácter estatal en aplicabilidad de la Ley No. 8968",
      "tipoDocumento": "EXT",
      "numeroDocumento": "04278",
      "anno": "2022",
      "label": "Tribunal de la Inspección Judicial Res. 04278-2022",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0031-344277"
    },
    {
      "doc_id": "nexus-ext-1-0004-339983",
      "parent_doc_id": "nexus-sen-1-0004-1115316",
      "despacho": "Sala Primera de la Corte",
      "date": "29-Sep-2022",
      "expediente": "170081371027CA",
      "redactor": "Iris Rocío Rojas Morales",
      "descriptores": "Agencia de Protección de Datos de los Habitantes, Derecho al olvido",
      "restrictores": "Base de datos, Concepto y alcance, Competencia",
      "tipoDocumento": "EXT",
      "numeroDocumento": "02064",
      "anno": "2022",
      "label": "Sala Primera de la Corte Res. 02064-2022",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0004-339983"
    },
    {
      "doc_id": "nexus-ext-1-0034-318467",
      "parent_doc_id": "nexus-sen-1-0034-1093566",
      "despacho": "Tribunal Contencioso Administrativo Sección IV",
      "date": "25-May-2022",
      "expediente": "190014451028CA",
      "redactor": "Felipe Córdoba Ramírez",
      "descriptores": "Proceso contencioso administrativo, Protección de datos personales",
      "restrictores": "Indemnización de daño moral subjetivo por uso inadecuado de datos personales gestionado por entidad bancaria y compañía aseguradora, Normativa esencial sobre el derecho fundamental a la autodeterminación informativa en el marco del tratamiento automatizado o manual de datos",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00054",
      "anno": "2022",
      "label": "Tribunal Contencioso Administrativo Sección IV Res. 00054-2022",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-318467"
    },
    {
      "doc_id": "nexus-ext-1-0034-315706",
      "parent_doc_id": "nexus-sen-1-0034-1081464",
      "despacho": "Tribunal de Apelación de Sentencia Penal II Circuito Judicial de San José",
      "date": "22-Feb-2022",
      "expediente": "190008681275PE",
      "redactor": "Giovanni Mena Artavia",
      "descriptores": "Prueba en materia penal, Valoración de la prueba en materia penal",
      "restrictores": "Información contenida en los dispositivos de posicionamiento global GPS y necesaria orden jurisdiccional en el caso concreto para acceder a sus registros, Precisiones acerca del derecho a la intimidad,  privacidad y autodeterminación informativa",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00271",
      "anno": "2022",
      "label": "Tribunal de Apelación de Sentencia Penal II Circuito Judicial de San José Res. 00271-2022",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-315706"
    },
    {
      "doc_id": "nexus-ext-1-0034-299802",
      "parent_doc_id": "nexus-sen-1-0034-1032470",
      "despacho": "Tribunal de Familia",
      "date": "27-May-2021",
      "expediente": "200001561591FA",
      "redactor": "Mauricio Chacón Jiménez",
      "descriptores": "Filiación, Impugnación de reconocimiento, Prueba científica en materia de familia, Prueba de ácido desoxirribonucleico en materia de familia, Prueba de marcadores genéticos en materia de familia, Prueba en materia de familia, Valoración de la prueba en materia de familia",
      "restrictores": "Prueba de ADN a persona menor de edad debe realizarse con conocimiento de la madre, Validez de prueba científica realizada en el Departamento de Ciencias Forenses del O.IJ o en un laboratorio debidamente acreditado, Consideraciones sobre el error,  engaño y la convicción de la progenitora sobre la paternidad de su hijo o hija",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00405",
      "anno": "2021",
      "label": "Tribunal de Familia Res. 00405-2021",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-299802"
    },
    {
      "doc_id": "nexus-ext-1-0034-299576",
      "parent_doc_id": "nexus-sen-1-0034-1025952",
      "despacho": "Tribunal Contencioso Administrativo",
      "date": "22-Feb-2021",
      "expediente": "180048131027CA",
      "redactor": "Sergio Mena García",
      "descriptores": "Protección de datos personales, Derecho a la intimidad, Derecho al olvido, Poder Judicial",
      "restrictores": "Inexistencia de transgresión a la Ley de Protección de la Persona Frente al Tratamiento de sus Datos Personales en caso de acceso a base de datos para la elaboración del informe socio laboral en proceso de selección del personal en el Poder Judicial, Legalidad de la intervención de la Unidad de Investigación y Antecedentes del Poder Judicial mediante el consentimiento informado que autorizó el accionante quien participaba en un concurso al puesto Abogado de Asistencia Social, Base de datos de la Inspección Policial no constituye un sistema de datos abierto al acceso del público",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00020",
      "anno": "2021",
      "label": "Tribunal Contencioso Administrativo Res. 00020-2021",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-299576"
    },
    {
      "doc_id": "nexus-ext-1-0004-316847",
      "parent_doc_id": "nexus-sen-1-0004-1020936",
      "despacho": "Sala Primera de la Corte",
      "date": "11-Feb-2021",
      "expediente": "140059261027CA",
      "redactor": "Iris Rocío Rojas Morales",
      "descriptores": "Procedimiento administrativo, Agencia de Protección de Datos de los Habitantes",
      "restrictores": "Base de datos, Intimación de cargos",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00310",
      "anno": "2021",
      "label": "Sala Primera de la Corte Res. 00310-2021",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0004-316847"
    },
    {
      "doc_id": "nexus-ext-1-0031-286120",
      "parent_doc_id": "nexus-sen-1-0031-983254",
      "despacho": "Tribunal de la Inspección Judicial",
      "date": "29-Jun-2020",
      "expediente": "190023780031IJ",
      "redactor": "Christian Hernandez Aguero",
      "descriptores": "Incorrecciones en el ejercicio del cargo, Protección de datos personales, Falta grave, Sanción disciplinaria, Principio de proporcionalidad de la sanción, Principio de razonabilidad de la sanción",
      "restrictores": "Alcances del principio de proporcionalidad,  razonabilidad y necesaria correlación justa entre la sanción impuesta y la falta cometida, Alcances y necesaria correlación justa entre la sanción impuesta y la falta cometida, Consulta en la Plataforma de Información Policial de persona que no es parte del expediente en investigación irrespetando el derecho a la autodeterminación informativa frente al tratamiento de sus datos personales",
      "tipoDocumento": "EXT",
      "numeroDocumento": "02048",
      "anno": "2020",
      "label": "Tribunal de la Inspección Judicial Res. 02048-2020",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0031-286120"
    },
    {
      "doc_id": "nexus-ext-1-0031-285934",
      "parent_doc_id": "nexus-sen-1-0031-979855",
      "despacho": "Tribunal de la Inspección Judicial",
      "date": "12-Jun-2020",
      "expediente": "190030490031DI",
      "redactor": "María Mora Saprissa",
      "descriptores": "Acceso y uso indebido de información confidencial, Incumplimiento de deberes, Uso indebido de recursos institucionales, Incumplimiento de directrices institucionales, Protección de datos personales, Falta grave, Sanción disciplinaria, Principio de proporcionalidad de la sanción, Principio de razonabilidad de la sanción",
      "restrictores": "Alcances del principio de proporcionalidad,  razonabilidad y necesaria correlación justa entre la sanción impuesta y la falta cometida, Alcances y necesaria correlación justa entre la sanción impuesta y la falta cometida, Utilización indebida de la Plataforma de Expediente Criminal Único contraviniendo las normas legales,  reglamentarias y directrices institucionales, Afectación al servicio público que brinda el Poder Judicial así como a la imagen institucional, Mención de las diferentes regulaciones sobre el uso de las bases de datos y plataformas de los sistemas judiciales",
      "tipoDocumento": "EXT",
      "numeroDocumento": "01939",
      "anno": "2020",
      "label": "Tribunal de la Inspección Judicial Res. 01939-2020",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0031-285934"
    },
    {
      "doc_id": "nexus-ext-1-0034-281536",
      "parent_doc_id": "nexus-sen-1-0034-966125",
      "despacho": "Tribunal de Apelación de Sentencia Penal de Cartago",
      "date": "20-Mar-2020",
      "expediente": "160011990058PE",
      "redactor": "Christian Giovanni Fernández Mora",
      "descriptores": "Intervención de comunicaciones telefónicas, Defecto procesal absoluto",
      "restrictores": "Información obtenida del \"rastreo de llamadas telefónicas\" en el caso concreto no está dentro de los supuestos de causación de un vicio de carácter absoluto y por ende no procede su declaratoria de oficio",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00177",
      "anno": "2020",
      "label": "Tribunal de Apelación de Sentencia Penal de Cartago Res. 00177-2020",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-281536"
    },
    {
      "doc_id": "nexus-ext-1-0034-281530",
      "parent_doc_id": "nexus-sen-1-0034-966125",
      "despacho": "Tribunal de Apelación de Sentencia Penal de Cartago",
      "date": "20-Mar-2020",
      "expediente": "160011990058PE",
      "redactor": "Christian Giovanni Fernández Mora",
      "descriptores": "Intervención de comunicaciones telefónicas, Observación o rastreo de llamada telefónica, Derecho a la intimidad, Prueba espuria, Defecto procesal absoluto, Valoración de la prueba en materia penal, Fundamentación de la sentencia penal, Homicidio calificado",
      "restrictores": "Consideraciones acerca del \"intervalo post mortem\" y errónea motivación que estima la hora de muerte establecida en la autopsia como la hora real o exacta en la que se produjo el deceso de la víctima, Exclusión de prueba derivada de la información relacionada con los \"rastreos telefónicos\" que constan en informe realizado por la Policía Judicial, Exclusión de prueba espuria derivada de la información relacionada con los \"rastreos telefónicos\" que constan en informe realizado por la Policía Judicial, Parámetros establecidos para que resulte procedente utilizar en un proceso investigativo la información derivada de los llamados \"datos de tráfico\", Consideraciones acerca del \"intervalo post mortem\" y errónea motivación que estima la hora de muerte establecida en la autopsia como la hora real o exacta en la que se produjo el homicidio, Consideraciones acerca del \"intervalo post mortem\"",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00177",
      "anno": "2020",
      "label": "Tribunal de Apelación de Sentencia Penal de Cartago Res. 00177-2020",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-281530"
    },
    {
      "doc_id": "nexus-ext-1-0034-155760",
      "parent_doc_id": "nexus-sen-1-0034-652389",
      "despacho": "Tribunal Contencioso Administrativo Sección IV",
      "date": "28-Sep-2015",
      "expediente": "130083711027CA",
      "redactor": "Ricardo Antonio Madrigal Jiménez",
      "descriptores": "Autodeterminación informativa, Derecho a la intimidad, Información pública",
      "restrictores": "Alcances respecto al concepto de \"datos personales\" y régimen jurídico, Consideraciones sobre el derecho de acceso, Consideraciones sobre el derecho de acceso a la información publica",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00100",
      "anno": "2015",
      "label": "Tribunal Contencioso Administrativo Sección IV Res. 00100-2015",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-155760"
    },
    {
      "doc_id": "nexus-ext-1-0034-155220",
      "parent_doc_id": "nexus-sen-1-0034-618594",
      "despacho": "Tribunal Contencioso Administrativo Sección III",
      "date": "21-May-2014",
      "expediente": "140015641027CA",
      "redactor": "Jorge Leiva Poveda",
      "descriptores": "Directriz administrativa",
      "restrictores": "Consideraciones sobre su licitud",
      "tipoDocumento": "EXT",
      "numeroDocumento": "00244",
      "anno": "2014",
      "label": "Tribunal Contencioso Administrativo Sección III Res. 00244-2014",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-155220"
    },
    {
      "doc_id": "nexus-ext-1-0034-142086",
      "parent_doc_id": "nexus-sen-1-0034-527945",
      "despacho": "Sala Primera de la Corte",
      "date": "26-Sep-2011",
      "expediente": "090006261027CA",
      "redactor": "Anabelle León Feoli",
      "descriptores": "Banco Central de Costa Rica, Superintendencia General de Valores, Mercado de valores, Secreto bancario",
      "restrictores": "Análisis sobre legalidad del artículo 118 del reglamento del SINPE en relación con las potestades del Banco Central, Análisis sobre legalidad del artículo 118 del reglamento del SINPE en relación con potestades del Banco Central, Potestades en relación a la SUGEVAL y legalidad del artículo 118 del reglamento del SINPE, Reglamento del SINPE que requiere datos de participantes de la bolsa de valores no lo quebranta, Revelación de datos de participante de bolsa de valores no quebranta derecho a la intimidad ni al secreto bancario",
      "tipoDocumento": "EXT",
      "numeroDocumento": "01247",
      "anno": "2011",
      "label": "Sala Primera de la Corte Res. 01247-2011",
      "url": "https://nexuspj.poder-judicial.go.cr/document/ext-1-0034-142086"
    },
    {
      "doc_id": "nexus-avi-1-1436-12034",
      "date": "24-May-2023",
      "descriptores": "Ministerio Público",
      "tipoDocumento": "AVI",
      "numeroDocumento": "064",
      "anno": "2023",
      "url": "https://nexuspj.poder-judicial.go.cr/document/avi-1-1436-12034"
    },
    {
      "doc_id": "nexus-act-1-0003-3043-111",
      "date": "30-Jul-2015",
      "descriptores": "Sanciones disciplinarias",
      "tipoDocumento": "ACT",
      "numeroDocumento": "069",
      "anno": "2015",
      "url": "https://nexuspj.poder-judicial.go.cr/document/act-1-0003-3043-111"
    },
    {
      "doc_id": "nexus-act-1-0003-3042-74",
      "date": "28-Jul-2015",
      "descriptores": "Reglamento de Protección de Datos del Poder Judicial",
      "tipoDocumento": "ACT",
      "numeroDocumento": "068",
      "anno": "2015",
      "url": "https://nexuspj.poder-judicial.go.cr/document/act-1-0003-3042-74"
    },
    {
      "doc_id": "nexus-act-1-0003-3012-94",
      "date": "28-May-2015",
      "descriptores": "Reglamento de Protección de Datos del Poder Judicial",
      "tipoDocumento": "ACT",
      "numeroDocumento": "050",
      "anno": "2015",
      "url": "https://nexuspj.poder-judicial.go.cr/document/act-1-0003-3012-94"
    },
    {
      "doc_id": "nexus-act-1-0003-2921-7",
      "date": "06-Nov-2014",
      "descriptores": "Reglamento de Protección de Datos del Poder Judicial",
      "tipoDocumento": "ACT",
      "numeroDocumento": "053",
      "anno": "2014",
      "url": "https://nexuspj.poder-judicial.go.cr/document/act-1-0003-2921-7"
    },
    {
      "doc_id": "nexus-act-1-0003-2880-18",
      "date": "11-Ago-2014",
      "descriptores": "Reglamento de Protección de Datos del Poder Judicial",
      "tipoDocumento": "ACT",
      "numeroDocumento": "039",
      "anno": "2014",
      "url": "https://nexuspj.poder-judicial.go.cr/document/act-1-0003-2880-18"
    },
    {
      "doc_id": "nexus-act-1-0003-2860-72",
      "date": "10-Jul-2014",
      "descriptores": "Recursos de Amparo, Reglamento de Protección de Datos del Poder Judicial",
      "tipoDocumento": "ACT",
      "numeroDocumento": "063",
      "anno": "2014",
      "url": "https://nexuspj.poder-judicial.go.cr/document/act-1-0003-2860-72"
    },
    {
      "doc_id": "nexus-act-1-0003-2842-64",
      "date": "05-Jun-2014",
      "descriptores": "Expedientes",
      "tipoDocumento": "ACT",
      "numeroDocumento": "052",
      "anno": "2014",
      "url": "https://nexuspj.poder-judicial.go.cr/document/act-1-0003-2842-64"
    },
    {
      "doc_id": "nexus-act-1-0003-2703-51",
      "date": "22-Ago-2013",
      "descriptores": "Expedientes",
      "tipoDocumento": "ACT",
      "numeroDocumento": "082",
      "anno": "2013",
      "url": "https://nexuspj.poder-judicial.go.cr/document/act-1-0003-2703-51"
    }
  ],
  "cited_norms": [],
  "cited_norms_inverted": [],
  "sentencias_relacionadas": [],
  "temas_y_subtemas": [],
  "cascade_only": false,
  "amendment_count": 0,
  "body_es_text": "Recuerde que Control F es una opción que le permite buscar en la totalidad del texto\n\n\nIr al final del documento\n\n- Usted está en la última versión de la norma -\n\nLey de Protección de la Persona frente al tratamiento de sus datos personales\n\n\nNº 8968\n\n\n\n\n\nLA ASAMBLEA LEGISLATIVA\n\n\n\n\n\nDE LA REPÚBLICA DE COSTA RICA\n\n\n\n\n\nDECRETA:\n\n\n\n\n\nPROTECCIÓN DE LA PERSONA FRENTE AL\n\n\n\n\n\nTRATAMIENTO DE SUS DATOS PERSONALES\n\n\n\n\n\nCAPÍTULO I\n\n\n\n\n\nDISPOSICIONES GENERALES\n\n\n\n\n\nSECCIÓN ÚNICA\n\n\n\n\n\nARTÍCULO 1.- Objetivo y fin\n\n\n\n\n\nEsta ley es de orden público y tiene como objetivo garantizar a cualquier persona,\nindependientemente de su nacionalidad, residencia o domicilio, el respeto a sus derechos\nfundamentales, concretamente, su derecho a la autodeterminación informativa en relación con su vida\no actividad privada y demás derechos de la personalidad, así como la defensa de su libertad e\nigualdad con respecto al tratamiento automatizado o manual de los datos correspondientes a su\npersona o bienes.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 2.- Ámbito de aplicación\n\n\n\n\n\nEsta ley será de aplicación a los datos personales que figuren en bases de datos automatizadas o\nmanuales, de organismos públicos o privados, y a toda modalidad de uso posterior de estos datos.\n\n\n\n\n\nEl régimen de protección de los datos de carácter personal que se establece en esta ley no será de\naplicación a las bases de datos mantenidas por personas físicas o jurídicas con fines exclusivamente\ninternos, personales o domésticos, siempre y cuando estas no sean vendidas o de cualquier otra\nmanera comercializadas.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 3.- Definiciones\n\n\n\n\n\nPara los efectos de la presente ley se define lo siguiente:\n\n\n\n\n\na) Base de datos: cualquier archivo, fichero, registro u otro conjunto estructurado de datos\npersonales, que sean objeto de tratamiento o procesamiento, automatizado o manuales, cualquiera que\nsea la modalidad de su elaboración, organización o acceso.\n\n\n\n\n\nb) Datos personales: cualquier dato relativo a una persona física identificada o identificable.\n\n\n\n\n\nc) Datos personales de acceso irrestricto: los contenidos en bases de datos públicas de acceso\ngeneral, según dispongan leyes especiales y de conformidad con la finalidad para la cual estos datos\nfueron recabados.\n\n\n\n\n\nd) Datos personales de acceso restringido: los que, aun formando parte de registros de acceso al\npúblico, no son de acceso irrestricto por ser de interés solo para su titular o para la\nAdministración Pública.\n\n\n\n\n\ne) Datos sensibles: información relativa al fuero íntimo de la persona, como por ejemplo los que\nrevelen origen racial, opiniones políticas, convicciones religiosas o espirituales, condición\nsocioeconómica, información biomédica o genética, vida y orientación sexual, entre otros.\n\n\n\n\n\nf) Deber de confidencialidad: obligación de los responsables de bases de datos, personal a su cargo\ny del personal de la Agencia de Protección de Datos de los Habitantes (Prodhab), de guardar la\nconfidencialidad con ocasión del ejercicio de las facultades dadas por esta ley, principalmente\ncuando se acceda a información sobre datos personales y sensibles. Esta obligación perdurará aun\ndespués de finalizada la relación con la base de datos.\n\n\n\n\n\ng) Interesado: persona física, titular de los datos que sean objeto del tratamiento automatizado o\nmanual.\n\n\n\n\n\nh) Responsable de la base de datos: persona física o jurídica que administre, gerencie o se encargue\nde la base de datos, ya sea esta una entidad pública o privada, competente, con arreglo a la ley,\npara decidir cuál es la finalidad de la base de datos, cuáles categorías de datos de carácter\npersonal deberán registrase y qué tipo de tratamiento se les aplicarán.\n\n\n\n\n\ni) Tratamiento de datos personales: cualquier operación o conjunto de operaciones, efectuadas\nmediante procedimientos automatizados o manuales y aplicadas a datos personales, tales como la\nrecolección, el registro, la organización, la conservación, la modificación, la extracción, la\nconsulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma que\nfacilite el acceso a estos, el cotejo o la interconexión, así como su bloqueo, supresión o\ndestrucción, entre otros.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nCAPÍTULO II\n\n\n\n\n\nPRINCIPIOS Y DERECHOS BÁSICOS PARA LA\n\n\n\n\n\nPROTECCIÓN DE DATOS PERSONALES\n\n\n\n\n\nSECCIÓN I\n\n\n\n\n\nPRINCIPIOS Y DERECHOS BÁSICOS\n\n\n\n\n\nARTÍCULO 4.- Autodeterminación informativa\n\n\n\n\n\nToda persona tiene derecho a la autodeterminación informativa, la cual abarca el conjunto de\nprincipios y garantías relativas al legítimo tratamiento de sus datos personales reconocidos en esta\nsección.\n\n\n\n\n\nSe reconoce también la autodeterminación informativa como un derecho fundamental, con el objeto de\ncontrolar el flujo de informaciones que conciernen a cada persona, derivado del derecho a la\nprivacidad, evitando que se propicien acciones discriminatorias.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 5.- Principio de consentimiento informado\n\n\n\n\n\n1.- Obligación de informar\n\n\n\n\n\nCuando se soliciten datos de carácter personal será necesario informar de previo a las personas\ntitulares o a sus representantes, de modo expreso, preciso e inequívoco:\n\n\n\n\n\na)   De la existencia de una base de datos de carácter personal.\n\n\n\n\n\nb)   De los fines que se persiguen con la recolección de estos datos.\n\n\n\n\n\nc)   De los destinatarios de la información, así como de quiénes podrán consultarla.\n\n\n\n\n\nd)   Del carácter obligatorio o facultativo de sus respuestas a las preguntas que se le formulen\ndurante la recolección de los datos.\n\n\n\n\n\ne)   Del tratamiento que se dará a los datos solicitados.\n\n\n\n\n\nf)    De las consecuencias de la negativa a suministrar los datos.\n\n\n\n\n\ng)   De la posibilidad de ejercer los derechos que le asisten.\n\n\n\n\n\nh)   De la identidad y dirección del responsable de la base de datos.\n\n\n\n\n\nCuando se utilicen cuestionarios u otros medios para la recolección de datos personales figurarán\nestas advertencias en forma claramente legible.\n\n\n\n\n\n2.-        Otorgamiento del consentimiento\n\n\n\n\n\nQuien recopile datos personales deberá obtener el consentimiento expreso de la persona titular de\nlos datos o de su representante. Este consentimiento deberá constar por escrito, ya sea en un\ndocumento físico o electrónico, el cual podrá ser revocado de la misma forma, sin efecto\nretroactivo.\n\n\n\n\n\nNo será necesario el consentimiento expreso cuando:\n\n\n\n\n\na) Exista orden fundamentada, dictada por autoridad judicial competente o acuerdo adoptado por una\ncomisión especial de investigación de la Asamblea Legislativa en el ejercicio de su cargo.\n\n\n\n\n\nb) Se trate de datos personales de acceso irrestricto, obtenidos de fuentes de acceso público\ngeneral.\n\n\n\n\n\nc) Los datos deban ser entregados por disposición constitucional o legal.\n\n\n\n\n\nSe prohíbe el acopio de datos sin el consentimiento informado de la persona, o bien, adquiridos por\nmedios fraudulentos, desleales o ilícitos.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 6.- Principio de calidad de la información\n\n\n\n\n\nSolo podrán ser recolectados, almacenados o empleados datos de carácter personal para su tratamiento\nautomatizado o manual, cuando tales datos sean actuales, veraces, exactos y adecuados al fin para el\nque fueron recolectados.\n\n\n\n\n\n1.-        Actualidad\n\n\n\n\n\nLos datos de carácter personal deberán ser actuales. El responsable de la base de datos eliminará\nlos datos que hayan dejado de ser pertinentes o necesarios, en razón de la finalidad para la cual\nfueron recibidos y registrados. En ningún caso, serán conservados los datos personales que puedan\nafectar, de cualquier modo, a su titular, una vez transcurridos diez años desde la fecha de\nocurrencia de los hechos registrados, salvo disposición normativa especial que disponga otra cosa.\nEn caso de que sea necesaria su conservación, más allá del plazo estipulado, deberán ser\ndesasociados de su titular.\n\n\n\n\n\n2. Veracidad\n\n\n\n\n\nLos datos de carácter personal deberán ser veraces.\n\n\n\n\n\nLa persona responsable de la base de datos está obligado a modificar o suprimir los datos que falten\na la verdad. De la misma manera, velará por que los datos sean tratados de manera leal y lícita.\n\n\n\n\n\n3.- Exactitud\n\n\n\n\n\nLos datos de carácter personal deberán ser exactos. La persona responsable de la base de datos\ntomará las medidas necesarias para que los datos inexactos o incompletos, con respecto a los fines\npara los que fueron recogidos o para los que fueron tratados posteriormente, sean suprimidos o\nrectificados.\n\n\n\n\n\nSi los datos de carácter personal registrados resultan ser inexactos en todo o en parte, o\nincompletos, serán eliminados o sustituidos de oficio por la persona responsable de la base de\ndatos, por los correspondientes datos rectificados, actualizados o complementados. Igualmente, serán\neliminados si no media el consentimiento informado o está prohibida su recolección.\n\n\n\n\n\n4.-        Adecuación al fin\n\n\n\n\n\nLos datos de carácter personal serán recopilados con fines determinados, explícitos y legítimos, y\nno serán tratados posteriormente de manera incompatible con dichos fines.\n\n\n\n\n\nNo se considerará incompatible el tratamiento posterior de datos con fines históricos, estadísticos\no científicos, siempre y cuando se establezcan las garantías oportunas para salvaguardar los\nderechos contemplados en esta ley.\n\n\n\n\n\nLas bases de datos no pueden tener finalidades contrarias a las leyes ni a la moral pública.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 7.- Derechos que le asisten a la persona\n\n\n\n\n\nSe garantiza el derecho de toda persona al acceso de sus datos personales, rectificación o supresión\nde estos y a consentir la cesión de sus datos.\n\n\n\n\n\nLa persona responsable de la base de datos debe cumplir lo solicitado por la persona, de manera\ngratuita, y resolver en el sentido que corresponda en el plazo de cinco días hábiles, contado a\npartir de la recepción de la solicitud.\n\n\n\n\n\n1.- Acceso a la información\n\n\n\n\n\nLa información deberá ser almacenada en forma tal que se garantice plenamente el derecho de acceso\npor la persona interesada.\n\n\n\n\n\nEl derecho de acceso a la información personal garantiza las siguientes facultades del interesado:\n\n\n\n\n\na) Obtener en intervalos razonables, según se disponga por reglamento, sin demora y a título\ngratuito, la confirmación o no de la existencia de datos suyos en archivos o bases de datos. En caso\nde que sí existan datos suyos, estos deberán ser comunicados a la persona interesada en forma\nprecisa y entendible.\n\n\n\n\n\nb) Recibir la información relativa a su persona, así como la finalidad con que fueron recopilados y\nel uso que se le ha dado a sus datos personales. El informe deberá ser completo, claro y exento de\ncodificaciones. Deberá estar acompañado de una explicación de los términos técnicos que se utilicen.\n\n\n\n\n\nc) Ser informado por escrito de manera amplia, por medios físicos o electrónicos, sobre la totalidad\ndel registro perteneciente al titular, aun cuando el requerimiento solo comprenda un aspecto de los\ndatos personales. Este informe en ningún caso podrá revelar datos pertenecientes a terceros, aun\ncuando se vinculen con la persona interesada, excepto cuando con ellos se pretenda configurar un\ndelito penal.\n\n\n\n\n\nd) Tener conocimiento, en su caso, del sistema, programa, método o proceso utilizado en los\ntratamientos de sus datos personales.\n\n\n\n\n\nEl ejercicio del derecho al cual se refiere este artículo, en el caso de datos de personas\nfallecidas, le corresponderá a sus sucesores o herederos.\n\n\n\n\n\n2.- Derecho de rectificación\n\n\n\n\n\nSe garantiza el derecho de obtener, llegado el caso, la rectificación de los datos personales y su\nactualización o la eliminación de estos cuando se hayan tratado con infracción a las disposiciones\nde la presente ley, en particular a causa del carácter incompleto o inexacto de los datos, o hayan\nsido recopilados sin autorización del titular.\n\n\n\n\n\nTodo titular puede solicitar y obtener de la persona responsable de la base de datos, la\nrectificación, la actualización, la cancelación o la eliminación y el cumplimiento de la garantía de\nconfidencialidad respecto de sus datos personales.\n\n\n\n\n\nEl ejercicio del derecho al cual se refiere este artículo, en el caso de datos de personas\nfallecidas, le corresponderá a sus sucesores o herederos.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 8.- Excepciones a la autodeterminación informativa del ciudadano\n\n\n\n\n\nLos principios, los derechos y las garantías aquí establecidos podrán ser limitados de manera justa,\nrazonable y acorde con el principio de transparencia administrativa, cuando se persigan los\nsiguientes fines:\n\n\n\n\n\na) La seguridad del Estado.\n\n\n\n\n\nb) La seguridad y el ejercicio de la autoridad pública.\n\n\n\n\n\nc) La prevención, persecución, investigación, detención y represión de las infracciones penales, o\nde las infracciones de la deontología en las profesiones.\n\n\n\n\n\nd) El funcionamiento de bases de datos que se utilicen con fines estadísticos, históricos o de\ninvestigación científica, cuando no exista riesgo de que las personas sean identificadas.\n\n\n\n\n\ne) La adecuada prestación de servicios públicos.\n\n\n\n\n\nf) La eficaz actividad ordinaria de la Administración, por parte de las autoridades oficiales.\n\n\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nSECCIÓN II\n\n\n\n\n\nCATEGORÍAS ESPECIALES DEL\n\n\n\n\n\nTRATAMIENTO DE LOS DATOS\n\n\n\n\n\nARTÍCULO 9.- Categorías particulares de los datos\n\n\n\n\n\nAdemás de las reglas generales establecidas en esta ley, para el tratamiento de los datos\npersonales, las categorías particulares de los datos que se mencionarán, se regirán por las\nsiguientes disposiciones:\n\n\n\n\n\n1.-        Datos sensibles\n\n\n\n\n\nNinguna persona estará obligada a suministrar datos sensibles. Se prohíbe el tratamiento de datos de\ncarácter personal que revelen el origen racial o étnico, opiniones políticas, convicciones\nreligiosas, espirituales o filosóficas, así como los relativos a la salud, la vida y la orientación\nsexual, entre otros.\n\n\n\n\n\nEsta prohibición no se aplicará cuando:\n\n\n\n\n\na) El tratamiento de los datos sea necesario para salvaguardar el interés vital del interesado o de\notra persona, en el supuesto de que la persona interesada esté física o jurídicamente incapacitada\npara dar su consentimiento.\n\n\n\n\n\nb) El tratamiento de los datos sea efectuado en el curso de sus actividades legítimas y con las\ndebidas garantías por una fundación, una asociación o cualquier otro organismo, cuya finalidad sea\npolítica, filosófica, religiosa o sindical, siempre que se refiera exclusivamente a sus miembros o a\nlas personas que mantengan contactos regulares con la fundación, la asociación o el organismo, por\nrazón de su finalidad y con tal de que los datos no se comuniquen a terceros sin el consentimiento\nde las personas interesadas.\n\n\n\n\n\nc) El tratamiento se refiera a datos que la persona interesada haya hecho públicos voluntariamente o\nsean necesarios para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento\njudicial.\n\n\n\n\n\nd) El tratamiento de los datos resulte necesario para la prevención o para el diagnóstico médico, la\nprestación de asistencia sanitaria o tratamientos médicos, o la gestión de servicios sanitarios,\nsiempre que dicho tratamiento de datos sea realizado por un funcionario o funcionaria del área de la\nsalud, sujeto al secreto profesional o propio de su función, o por otra persona sujeta, asimismo, a\nuna obligación equivalente de secreto.\n\n\n\n\n\n2.- Datos personales de acceso restringido\n\n\n\n\n\nDatos personales de acceso restringido son los que, aun formando parte de registros de acceso al\npúblico, no son de acceso irrestricto por ser de interés solo para su titular o para la\nAdministración Pública. Su tratamiento será permitido únicamente para fines públicos o si se cuenta\ncon el consentimiento expreso del titular.\n\n\n\n\n\n3.- Datos personales de acceso irrestricto\n\n\n\n\n\nDatos personales de acceso irrestricto son los contenidos en bases de datos públicas de acceso\ngeneral, según lo dispongan las leyes especiales y de conformidad con la finalidad para la cual\nestos datos fueron recabados.\n\n\n\n\n\nNo se considerarán contemplados en esta categoría: la dirección exacta de la residencia, excepto si\nsu uso es producto de un mandato, citación o notificación administrativa o judicial, o bien, de una\noperación bancaria o financiera, la fotografía, los números de teléfono privados y otros de igual\nnaturaleza cuyo tratamiento pueda afectar los derechos y los intereses de la persona titular.\n\n\n\n\n\n4.- Datos referentes al comportamiento crediticio\n\n\n\n\n\nLos datos referentes al comportamiento crediticio se regirán por las normas que regulan el Sistema\nFinanciero Nacional, de modo que permitan garantizar un grado de riesgo aceptable por parte de las\nentidades financieras, sin impedir el pleno ejercicio del derecho a la autodeterminación informativa\nni exceder los límites de esta ley.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nSECCIÓN III\n\n\n\n\n\nSEGURIDAD Y CONFIDENCIALIDAD\n\n\n\n\n\nDEL TRATAMIENTO DE LOS DATOS\n\n\n\n\n\nARTÍCULO 10.- Seguridad de los datos\n\n\n\n\n\nEl responsable de la base de datos deberá adoptar las medidas de índole técnica y de organización\nnecesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración,\ndestrucción accidental o ilícita, pérdida, tratamiento o acceso no autorizado, así como cualquier\notra acción contraria a esta ley.\n\n\n\n\n\nDichas medidas deberán incluir, al menos, los mecanismos de seguridad física y lógica más adecuados\nde acuerdo con el desarrollo tecnológico actual, para garantizar la protección de la información\nalmacenada.\n\n\n\n\n\nNo se registrarán datos personales en bases de datos que no reúnan las condiciones que garanticen\nplenamente su seguridad e integridad, así como la de los centros de tratamiento, equipos, sistemas y\nprogramas.\n\n\n\n\n\nPor vía de reglamento se establecerán los requisitos y las condiciones que deban reunir las bases de\ndatos automatizadas y manuales, y de las personas que intervengan en el acopio, almacenamiento y uso\nde los datos.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 11.- Deber de confidencialidad\n\n\n\n\n\nLa persona responsable y quienes intervengan en cualquier fase del tratamiento de datos personales\nestán obligadas al secreto profesional o funcional, aun después de finalizada su relación con la\nbase de datos. La persona obligada podrá ser relevado del deber de secreto por decisión judicial en\nlo estrictamente necesario y dentro de la causa que conoce.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 12.- Protocolos de actuación\n\n\n\n\n\nLas personas físicas y jurídicas, públicas y privadas, que tengan entre sus funciones la\nrecolección, el almacenamiento y el uso de datos personales, podrán emitir un protocolo de actuación\nen el cual establecerán los pasos que deberán seguir en la recolección, el almacenamiento y el\nmanejo de los datos personales, de conformidad con las reglas previstas en esta ley.\n\n\n\n\n\nPara que sean válidos, los protocolos de actuación deberán ser inscritos, así como sus posteriores\nmodificaciones, ante la Prodhab. La Prodhab podrá verificar, en cualquier momento, que la base de\ndatos esté cumpliendo cabalmente con los términos de su protocolo.\n\n\n\n\n\nLa manipulación de datos con base en un protocolo de actuación inscrito ante la Prodhab hará\npresumir, \"iuris tantum\", el cumplimiento de las disposiciones contenidas en esta ley, para los\nefectos de autorizar la cesión de los datos contenidos en una base.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 13.- Garantías efectivas\n\n\n\n\n\nToda persona interesada tiene derecho a un procedimiento administrativo sencillo y rápido ante la\nProdhab, con el fin de ser protegido contra actos que violen sus derechos fundamentales reconocidos\npor esta ley. Lo anterior sin perjuicio de las garantías jurisdiccionales generales o específicas\nque la ley establezca para este mismo fin.\n\n\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nCAPÍTULO III\n\n\n\n\n\nTRANSFERENCIA DE DATOS PERSONALES\n\n\n\n\n\nSECCIÓN ÚNICA\n\n\n\n\n\nARTÍCULO 14.- Transferencia de datos personales, regla general\n\n\n\n\n\nLos responsables de las bases de datos, públicas o privadas, solo podrán transferir datos contenidos\nen ellas cuando el titular del derecho haya autorizado expresa y válidamente tal transferencia y se\nhaga sin vulnerar los principios y derechos reconocidos en esta ley.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nCAPÍTULO IV\n\n\n\n\n\nAGENCIA DE PROTECCIÓN DE DATO\n\n\n\n\n\nDE LOS HABITANTES\n\n\n\n\n\n(Prodhab)\n\n\n\n\n\nSECCIÓN I\n\n\n\n\n\nDISPOSICIONES GENERALES\n\n\n\n\n\nARTÍCULO 15.- Agencia de Protección de Datos de los habitantes (Prodhab)\n\n\n\n\n\nCréase un órgano de desconcentración máxima adscrito al Ministerio de Justicia y Paz denominado\nAgencia de Protección de Datos de los habitantes (Prodhab). Tendrá personalidad jurídica\ninstrumental propia en el desempeño de las funciones que le asigna esta ley, además de la\nadministración de sus recursos y presupuesto, así como para suscribir los contratos y convenios que\nrequiera para el cumplimiento de sus funciones. La Agencia gozará de independencia de criterio.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 16.- Atribuciones\n\n\n\n\n\nSon atribuciones de la Prodhab, además de las otras que le impongan esta u otras normas, las\nsiguientes:\n\n\n\n\n\na) Velar por el cumplimiento de la normativa en materia de protección de datos, tanto por parte de\npersonas físicas o jurídicas privadas, como por entes y órganos públicos.\n\n\n\n\n\nb) Llevar un registro de las bases de datos reguladas por esta ley.\n\n\n\n\n\nc) Requerir, de quienes administren bases de datos, las informaciones necesarias para el ejercicio\nde su cargo, entre ellas, los protocolos utilizados.\n\n\n\n\n\nd) Acceder a las bases de datos reguladas por esta ley, a efectos de hacer cumplir efectivamente las\nnormas sobre protección de datos personales. Esta atribución se aplicará para los casos concretos\npresentados ante la Agencia y, excepcionalmente, cuando se tenga evidencia de un mal manejo\ngeneralizado de la base de datos o sistema de información.\n\n\n\n\n\ne) Resolver sobre los reclamos por infracción a las normas sobre protección de los datos personales.\n\n\n\n\n\nf) Ordenar, de oficio o a petición de parte, la supresión, rectificación, adición o restricción en\nla circulación de las informaciones contenidas en los archivos y las bases de datos, cuando estas\ncontravengan las normas sobre protección de los datos personales.\n\n\n\n\n\ng) Imponer las sanciones establecidas, en el artículo 28 de esta ley, a las personas físicas o\njurídicas, públicas o privadas, que infrinjan las normas sobre protección de los datos personales, y\ndar traslado al Ministerio Público de las que puedan configurar delito.\n\n\n\n\n\nh) Promover y contribuir en la redacción de normativa tendiente a implementar las normas sobre\nprotección de los datos personales.\n\n\n\n\n\ni) Dictar las directrices necesarias, las cuales deberán ser publicadas en el diario oficial La\nGaceta, a efectos de que las instituciones públicas implementen los procedimientos adecuados\nrespecto del manejo de los datos personales, respetando los diversos grados de autonomía\nadministrativa e independencia funcional.\n\n\n\n\n\nj) Fomentar entre los habitantes el conocimiento de los derechos concernientes al acopio, el\nalmacenamiento, la transferencia y el uso de sus datos personales.\n\n\n\n\n\nEn el ejercicio de sus atribuciones, la Prodhab deberá emplear procedimientos automatizados, de\nacuerdo con las mejores herramientas tecnológicas a su alcance.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 17.- Dirección de la Agencia\n\n\n\n\n\nLa Dirección de la Prodhab estará a cargo de un director o una directora nacional, quien deberá\ncontar, al menos, con el grado académico de licenciatura en una materia afín al objeto de su función\ny ser de reconocida solvencia profesional y moral.\n\n\n\n\n\nNo podrá ser nombrado director o directora nacional quien sea propietario, accionista, miembro de la\njunta directiva, gerente, asesor, representante legal o empleado de una empresa dedicada a la\nrecolección o el almacenamiento de datos personales. Dicha prohibición persistirá hasta por dos años\ndespués de haber cesado sus funciones o vínculo empresarial. Estará igualmente impedido quien sea\ncónyuge o pariente hasta el tercer grado de consanguinidad o afinidad de una persona que esté en\nalguno de los supuestos mencionados anteriormente.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 18.- Personal de la Agencia\n\n\n\n\n\nLa Prodhab contará con el personal técnico y administrativo necesario para el buen ejercicio de sus\nfunciones, designado mediante concurso por idoneidad, según el Estatuto de Servicio Civil o bien\ncomo se disponga reglamentariamente. El personal está obligado a guardar secreto profesional y deber\nde confidencialidad de los datos de carácter personal que conozca en el ejercicio de sus funciones.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 19.- Prohibiciones\n\n\n\n\n\nTodos los empleados y las empleadas de la Prodhab tienen las siguientes prohibiciones:\n\n\n\n\n\na) Prestar servicios a las personas o empresas que se dediquen al acopio, el almacenamiento o el\nmanejo de datos personales. Dicha prohibición persistirá hasta dos años después de haber cesado sus\nfunciones.\n\n\n\n\n\nb) Interesarse, personal e indebidamente, en asuntos de conocimiento de la Agencia.\n\n\n\n\n\nc) Revelar o de cualquier forma propalar los datos personales a que ha tenido acceso con ocasión de\nsu cargo. Esta prohibición persistirá indefinidamente aun después de haber cesado en su cargo.\n\n\n\n\n\nd) En el caso de los funcionarios y las funcionarias nombrados en plazas de profesional, ejercer\nexternamente su profesión. Lo anterior tiene como excepción el ejercicio de la actividad docente en\ncentros de educación superior o la práctica liberal a favor de parientes por consanguinidad o\nafinidad hasta el tercer grado, siempre que no se esté ante el supuesto del inciso a).\n\n\n\n\n\nLa inobservancia de cualquiera de las anteriores prohibiciones será considerada falta gravísima,\npara efectos de aplicación del régimen disciplinario, sin perjuicio de las otras formas de\nresponsabilidad que tales conductas pudieran acarrear.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 20.- Presupuesto\n\n\n\n\n\nEl presupuesto de la Prodhab estará constituido por lo siguiente:\n\n\n\n\n\na) Los cánones, las tasas y los derechos obtenidos en el ejercicio de sus funciones.\n\n\n\n\n\nb) Las transferencias que el Estado realice a favor de la Agencia.\n\n\n\n\n\nc) Las donaciones y subvenciones provenientes de otros estados, instituciones públicas nacionales u\norganismos internacionales, siempre que no comprometan la independencia, transparencia y autonomía\nde la Agencia.\n\n\n\n\n\nd) Lo generado por sus recursos financieros.\n\n\n\n\n\nLos montos provenientes del cobro de las multas señaladas en esta ley serán destinados a la\nactualización de equipos y programas de la Prodhab.\n\n\n\n\n\nLa Agencia estará sujeta al cumplimiento de los principios y al régimen de responsabilidad\nestablecidos en los títulos II y X de la Ley N.° 8131, Administración Financiera de la República y\nPresupuestos Públicos, de 18 de setiembre de 2001. Además, deberá proporcionar la información\nrequerida por el Ministerio de Hacienda para sus estudios. En lo demás, se exceptúa a la Agencia de\nlos alcances y la aplicación de esa ley. En la fiscalización, la Agencia estará sujeta, únicamente,\na las disposiciones de la Contraloría General de la República.\n\n\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nSECCIÓN II\n\n\n\n\n\nESTRUCTURA INTERNA\n\n\n\n\n\nARTÍCULO 21.- Registro de archivos y bases de datos\n\n\n\n\n\nToda base de datos, pública o privada, administrada con fines de distribución, difusión o\ncomercialización, debe inscribirse en el registro que al efecto habilite la Prodhab. La inscripción\nno implica el trasbase o la transferencia de los datos.\n\n\n\n\n\nDeberá inscribir cualesquiera otras informaciones que las normas de rango legal le impongan y los\nprotocolos de actuación a que hacen referencia el artículo 12 y el inciso c) del artículo 16 de esta\nley.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 22.- Divulgación\n\n\n\n\n\nLa Prodhab elaborará y ejecutará una estrategia de comunicación dirigida a permitir que los\nadministrados conozcan los derechos derivados del manejo de sus datos personales, así como los\nmecanismos que el ordenamiento prevé para la defensa de tales prerrogativas. Deberá coordinar con\nlos gobiernos locales y con la Defensoría de los Habitantes de la República la realización periódica\nde las actividades de divulgación entre los habitantes de los cantones.\n\n\n\n\n\nAsimismo, promoverá entre las personas y empresas que recolecten, almacenen o manipulen datos\npersonales, la adopción de prácticas y protocolos de actuación acordes con la protección de dicha\ninformación.\n\n\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nCAPÍTULO V\n\n\n\n\n\nPROCEDIMIENTOS\n\n\n\n\n\nSECCIÓN I\n\n\n\n\n\nDISPOSICIONES COMUNES\n\n\n\n\n\nARTÍCULO 23.-Aplicación supletoria\n\n\n\n\n\nEn lo no previsto expresamente por esta ley y en tanto sean compatibles con su finalidad, serán\naplicables supletoriamente las disposiciones del libro II de la Ley General de la Administración\nPública.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nSECCIÓN II\n\n\n\n\n\nINTERVENCIÓN EN ARCHIVOS Y BASES DE DATOS\n\n\n\n\n\nARTÍCULO 24.- Denuncia\n\n\n\n\n\nCualquier persona que ostente un derecho subjetivo o un interés legítimo puede denunciar, ante la\nProdhab, que una base de datos pública o privada actúa en contravención de las reglas o los\nprincipios básicos para la protección de los datos y la autodeterminación informativa establecidas\nen esta ley.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 25.- Trámite de las denuncias\n\n\n\n\n\nRecibida la denuncia, se conferirá al responsable de la base de datos un plazo de tres días hábiles\npara que se pronuncie acerca de la veracidad de tales cargos. La persona denunciada deberá remitir\nlos medios de prueba que respalden sus afirmaciones junto con un informe, que se considerará dado\nbajo juramento. La omisión de rendir el informe en el plazo estipulado hará que se tengan por\nciertos los hechos acusados.\n\n\n\n\n\nEn cualquier momento, la Prodhab podrá ordenar a la persona denunciada la presentación de la\ninformación necesaria. Asimismo, podrá efectuar inspecciones in situ en sus archivos o bases de\ndatos. Para salvaguardar los derechos de la persona interesada, puede dictar, mediante acto fundado,\nlas medidas cautelares que aseguren el efectivo resultado del procedimiento.\n\n\n\n\n\nA más tardar un mes después de la presentación de la denuncia, la Prodhab deberá dictar el acto\nfinal. Contra su decisión cabrá recurso de reconsideración dentro del tercer día, el cual deberá ser\nresuelto en el plazo de ocho días luego de recibido.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 26.- Efectos de la resolución estimatoria\n\n\n\n\n\nSi se determina que la información del interesado es falsa, incompleta, inexacta, o bien, que de\nacuerdo con las normas sobre protección de datos personales esta fue indebidamente recolectada,\nalmacenada o difundida, deberá ordenarse su inmediata supresión, rectificación, adición o\naclaración, o bien, impedimento respecto de su transferencia o difusión. Si la persona denunciada no\ncumple íntegramente lo ordenado, estará sujeta a las sanciones previstas en esta y otras leyes.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 27.- Procedimiento sancionatorio\n\n\n\n\n\nDe oficio o a instancia de parte, la Prodhab podrá iniciar un procedimiento tendiente a demostrar si\nuna base de datos regulada por esta ley está siendo empleada de conformidad con sus principios; para\nello, deberán seguirse los trámites previstos en la Ley General de la Administración Pública para el\nprocedimiento ordinario. Contra el acto final cabrá recurso de reconsideración dentro del tercer\ndía, el cual deberá ser resuelto en el plazo de ocho días luego de recibido.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 28.- Sanciones\n\n\n\n\n\nSi se ha incurrido en alguna de las faltas tipificadas en esta ley, se deberá imponer alguna de las\nsiguientes sanciones, sin perjuicio de las sanciones penales correspondientes:\n\n\n\n\n\na) Para las faltas leves, una multa hasta de cinco salarios base del cargo de auxiliar judicial I,\nsegún la Ley de Presupuesto de la República.\n\n\n\n\n\nb) Para las faltas graves, una multa de cinco a veinte salarios base del cargo de auxiliar judicial\nI, según la Ley de Presupuesto de la República.\n\n\n\n\n\nc) Para las faltas gravísimas, una multa de quince a treinta salarios base del cargo de auxiliar\njudicial I, según la Ley de Presupuesto de la República, y la suspensión para el funcionamiento del\nfichero de uno a seis meses.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 29.- Faltas leves\n\n\n\n\n\nSerán consideradas faltas leves, para los efectos de esta ley:\n\n\n\n\n\na) Recolectar datos personales para su uso en base de datos sin que se le otorgue suficiente y\namplia información a la persona interesada, de conformidad con las especificaciones del artículo 5,\napartado I.\n\n\n\n\n\nb) Recolectar, almacenar y transmitir datos personales de terceros por medio de mecanismos inseguros\no que de alguna forma no garanticen la seguridad e inalterabilidad de los datos.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 30.- Faltas graves\n\n\n\n\n\nSerán consideradas faltas graves, para los efectos de esta ley:\n\n\n\n\n\na) Recolectar, almacenar, transmitir o de cualquier otra forma emplear datos personales sin el\nconsentimiento informado y expreso del titular de los datos, con arreglo a las disposiciones de esta\nley.\n\n\n\n\n\nb) Transferir datos personales a otras personas o empresas en contravención de las reglas\nestablecidas en el capítulo III de esta ley.\n\n\n\n\n\nc) Recolectar, almacenar, transmitir o de cualquier otro modo emplear datos personales para una\nfinalidad distinta de la autorizada por el titular de la información.\n\n\n\n\n\nd) Negarse injustificadamente a dar acceso a un interesado sobre los datos que consten en archivos y\nbases de datos, a fin de verificar su calidad, recolección, almacenamiento y uso conforme a esta\nley.\n\n\n\n\n\ne) Negarse injustificadamente a eliminar o rectificar los datos de una persona que así lo haya\nsolicitado por medio claro e inequívoco.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 31.- Faltas gravísimas\n\n\n\n\n\nSerán consideradas faltas gravísimas, para los efectos de esta ley:\n\n\n\n\n\na) Recolectar, almacenar, transmitir o de cualquier otra forma emplear, por parte de personas\nfísicas o jurídicas privadas, datos sensibles, según la definición prevista en el artículo 3 de esta\nley.\n\n\n\n\n\nb) Obtener, de los titulares o de terceros, datos personales de una persona por medio de engaño,\nviolencia o amenaza.\n\n\n\n\n\nc) Revelar información registrada en una base de datos personales cuyo secreto esté obligado a\nguardar conforme la ley.\n\n\n\n\n\nd) Proporcionar a un tercero información falsa o distinta contenida en un archivo de datos, con\nconocimiento de ello.\n\n\n\n\n\ne) Realizar tratamiento de datos personales sin encontrarse debidamente inscrito ante la Prodhab, en\nel caso de los responsables de bases de datos cubiertos por el artículo 21 de esta ley.\n\n\n\n\n\nf) Transferir, a las bases de datos de terceros países, información de carácter personal de los\ncostarricenses o de los extranjeros radicados en el país, sin el consentimiento de sus titulares.\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nSECCIÓN III\n\n\n\n\n\nPROCEDIMIENTOS INTERNOS\n\n\n\n\n\nARTÍCULO 32.- Régimen sancionatorio para bases de datos públicas\n\n\n\n\n\nCuando la persona responsable de una base de datos pública cometa alguna de las faltas anteriores,\nla Prodhab dictará una resolución estableciendo las medidas que proceda adoptar para que cesen o se\ncorrijan los efectos de la falta. Esta resolución se notificará a la persona responsable de la base\nde datos, al órgano del que dependa jerárquicamente y a los afectados, si los hay. La resolución\npodrá dictarse de oficio o a petición de parte. Lo anterior sin perjuicio de la responsabilidad\npenal en que haya incurrido.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nCAPÍTULO VI\n\n\n\n\n\nCÁNONES\n\n\n\n\n\nARTÍCULO 33.- Canon por regulación y administración de bases de datos\n\n\n\n\n\nLas personas responsables de bases de datos que deban inscribirse ante la Prodhab, de conformidad\ncon el artículo 21 de esta ley, estarán sujetos a un canon de regulación y administración de bases\nde datos que deberá ser cancelado anualmente, con un monto de doscientos dólares ($200), moneda de\ncurso legal de los Estados Unidos de América. El procedimiento para realizar el cobro del presente\ncanon será detallado en el reglamento que a los efectos deberá emitir la Prodhab.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nARTÍCULO 34.- Canon por comercialización de consulta\n\n\n\n\n\nLa persona responsable de la base de datos deberá cancelar a la Prodhab un canon por cada venta de\nlos datos de ficheros definidos en el inciso b) del artículo 3 de esta ley, de personas\nindividualizables registradas legítimamente y siempre que sea comercializado con fines de lucro, el\ncual oscilará entre los veinticinco centavos de dólar ($0,25) y un dólar ($1), moneda de curso legal\nde los Estados Unidos de América, monto que podrá ser fijado dentro de dicho rango vía reglamento.\nEn caso de contratos globales de bajo, medio y alto consumo de consultas, o modalidades\ncontractuales de servicio en línea por número de aplicaciones, será el reglamento de la ley el que\nfije el detalle del cobro del canon que no podrá ser superior al diez por ciento (10%) del precio\ncontractual.\n\n\n\n\n\n\n\n \n\n\n\n\n\nFicha articulo\n\n\n\n\n\nTRANSITORIOS\n\n\n\n\n\nTRANSITORIO I.-\n\n\n\n\n\nLas personas físicas o jurídicas, públicas o privadas, que en la actualidad son propietarias o\nadministradoras de las bases de datos objeto de esta ley, deberán adecuar sus procedimientos y\nreglas de actuación, así como el contenido de sus bases de datos a lo establecido en la presente\nley, en un plazo máximo de un año a partir de la creación de la Prodhab.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nTRANSITORIO II.-\n\n\n\n\n\nA partir de la fecha de entrada en vigencia de esta ley, se iniciará el proceso de conformación e\nintegración de la Prodhab; para ello, se dispondrá de un plazo máximo de seis meses.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nTRANSITORIO III.-\n\n\n\n\n\nEl Poder Ejecutivo emitirá la reglamentación de esta ley en un plazo máximo de seis meses después de\nla conformación de la Prodhab, recogiendo las recomendaciones técnicas que le proporcione la\nAgencia.\n\n\n\n\n\nRige a partir de su publicación.\n\n\n\n\n\nDado en la Presidencia de la República.-San José, a los siete días del mes de julio del año dos mil\nonce.\n\n\n\n\n\nFicha articulo\n\n\n\n\n\nFecha de generación: 4/5/2026 19:17:32\n\nIr al principio del documento",
  "body_en_text": "Remember that Control F is an option that allows you to search the entire text\n\n\nGo to the end of the document\n\n- You are viewing the latest version of the regulation -\n\nLaw for the Protection of the Person Regarding the Processing of Their Personal Data\n\n\nNo. 8968\n\nTHE LEGISLATIVE ASSEMBLY\n\nOF THE REPUBLIC OF COSTA RICA\n\nDECREES:\n\nPROTECTION OF THE PERSON REGARDING THE\n\nPROCESSING OF THEIR PERSONAL DATA\n\nCHAPTER I\n\nGENERAL PROVISIONS\n\nSOLE SECTION\n\nARTICLE 1.- Objective and purpose\n\nThis law is a matter of public order and its objective is to guarantee to any person,\nregardless of their nationality, residence, or domicile, respect for their fundamental\nrights, specifically, their right to informational self-determination (autodeterminación informativa) in relation to their private\nlife or activity and other personality rights, as well as the defense of their freedom and\nequality regarding the automated or manual processing (tratamiento) of data corresponding to their\nperson or property.\n\n\n\nArticle file\n\nARTICLE 2.- Scope of application\n\nThis law shall apply to personal data contained in automated or manual databases (bases de datos),\nof public or private bodies, and to any form of subsequent use of this data.\n\nThe protection regime for personal data established in this law shall not apply\nto databases maintained by natural or legal persons for exclusively internal, personal,\nor domestic purposes, provided that these are not sold or otherwise commercialized.\n\n\n\nArticle file\n\nARTICLE 3.- Definitions\n\nFor the purposes of this law, the following is defined:\n\na) Database (Base de datos): any archive, file, record, or other structured set of personal\ndata, whether subject to automated or manual processing or handling, regardless\nof the method of its creation, organization, or access.\n\nb) Personal data (Datos personales): any data relating to an identified or identifiable natural person.\n\nc) Unrestricted access personal data (Datos personales de acceso irrestricto): data contained in public databases of general\naccess, as provided by special laws and in accordance with the purpose for which this data\nwas collected.\n\nd) Restricted access personal data (Datos personales de acceso restringido): data that, even if forming part of publicly accessible records,\nare not of unrestricted access because they are of interest only to their data subject (titular) or to the\nPublic Administration.\n\ne) Sensitive data (Datos sensibles): information relating to the intimate sphere of the person, such as, for example, data\nrevealing racial origin, political opinions, religious or spiritual convictions, socioeconomic\ncondition, biomedical or genetic information, sexual life and orientation, among others.\n\nf) Duty of confidentiality (Deber de confidencialidad): obligation of the database controllers (responsables), their staff,\nand the staff of the Agency for the Protection of Data of the Inhabitants (Prodhab), to maintain\nconfidentiality in the exercise of the powers granted by this law, mainly\nwhen accessing information on personal and sensitive data. This obligation shall persist even\nafter the relationship with the database has ended.\n\ng) Data subject (Interesado): natural person, titular of the data that is the object of automated or manual processing.\n\nh) Database controller (Responsable de la base de datos): natural or legal person that administers, manages, or is in charge\nof the database, whether this is a public or private entity, competent, in accordance with the law,\nto decide what the purpose of the database is, which categories of personal\ndata should be recorded, and what type of processing will be applied to them.\n\ni) Processing of personal data (Tratamiento de datos personales): any operation or set of operations, performed\nthrough automated or manual procedures and applied to personal data, such as\ncollection, recording, organization, storage, modification, extraction,\nconsultation, use, communication by transmission, dissemination, or any other form that\nfacilitates access to them, comparison or interconnection, as well as their blocking, deletion, or\ndestruction, among others.\n\nArticle file\n\nCHAPTER II\n\nBASIC PRINCIPLES AND RIGHTS FOR THE\n\nPROTECTION OF PERSONAL DATA\n\nSECTION I\n\nBASIC PRINCIPLES AND RIGHTS\n\nARTICLE 4.- Informational self-determination\n\nEvery person has the right to informational self-determination (autodeterminación informativa), which encompasses the set of\nprinciples and guarantees relating to the legitimate processing of their personal data recognized in this\nsection.\n\nInformational self-determination is also recognized as a fundamental right, with the purpose of\ncontrolling the flow of information concerning each person, derived from the right to\nprivacy, preventing discriminatory actions from being fostered.\n\n\n\nArticle file\n\nARTICLE 5.- Principle of informed consent\n\n1.- Obligation to inform\n\nWhen personal data is requested, it shall be necessary to inform the data subjects\nor their representatives beforehand, in an express, precise, and unequivocal manner, of:\n\na) The existence of a personal database.\n\nb) The purposes pursued with the collection of this data.\n\nc) The recipients of the information, as well as who may consult it.\n\nd) The obligatory or optional nature of their answers to the questions formulated\nduring the data collection.\n\ne) The processing that will be given to the requested data.\n\nf) The consequences of refusing to provide the data.\n\ng) The possibility of exercising the rights that assist them.\n\nh) The identity and address of the database controller (responsable).\n\nWhen questionnaires or other means for collecting personal data are used, these\nwarnings shall appear in a clearly legible form.\n\n2.- Granting of consent\n\nWhoever collects personal data must obtain the express consent of the holder (titular) of\nthe data or their representative. This consent must be in writing, whether in a\nphysical or electronic document, which may be revoked in the same manner, without retroactive\neffect.\n\nExpress consent shall not be necessary when:\n\na) There is a reasoned order, issued by a competent judicial authority or an agreement adopted by a\nspecial investigative commission of the Legislative Assembly in the exercise of its duties.\n\nb) It concerns unrestricted access personal data, obtained from sources of general public access.\n\nc) The data must be provided by constitutional or legal provision.\n\nThe collection of data without the informed consent of the person, or data acquired by\nfraudulent, disloyal, or illicit means, is prohibited.\n\n\n\nArticle file\n\nARTICLE 6.- Principle of information quality\n\nPersonal data may only be collected, stored, or used for automated\nor manual processing when such data are current, truthful, accurate, and adequate for the purpose for\nwhich they were collected.\n\n1.- Currency (Actualidad)\n\nPersonal data must be current. The database controller (responsable) shall delete\ndata that is no longer pertinent or necessary, due to the purpose for which\nit was received and recorded. Under no circumstances shall personal data that may\nin any way affect its data subject (titular) be kept once ten years have elapsed from the date of\noccurrence of the recorded events, unless a special legal provision stipulates otherwise.\nIf its conservation is necessary beyond the stipulated period, it must be\ndisassociated from its data subject.\n\n2.- Truthfulness (Veracidad)\n\nPersonal data must be truthful.\n\nThe person responsible for the database is obliged to modify or delete data that is\nuntrue. In the same manner, they shall ensure that the data are processed in a fair and lawful manner.\n\n3.- Accuracy (Exactitud)\n\nPersonal data must be accurate. The person responsible for the database shall take\nthe necessary measures so that inaccurate or incomplete data, with respect to the purposes\nfor which they were collected or for which they were subsequently processed, are deleted or\nrectified.\n\nIf the recorded personal data prove to be inaccurate in whole or in part, or\nincomplete, they shall be deleted or replaced ex officio by the person responsible for the database,\nwith the corresponding rectified, updated, or supplemented data. Likewise, they shall be\ndeleted if informed consent is lacking or their collection is prohibited.\n\n4.- Purpose adequacy (Adecuación al fin)\n\nPersonal data shall be collected for specified, explicit, and legitimate purposes, and\nshall not be subsequently processed in a manner incompatible with said purposes.\n\nThe subsequent processing of data for historical, statistical, or scientific purposes shall not be considered incompatible,\nprovided that appropriate safeguards are established to protect the\nrights contemplated in this law.\n\nDatabases may not have purposes contrary to the laws or public morality.\n\n\n\nArticle file\n\nARTICLE 7.- Rights that assist the person\n\nThe right of every person to access their personal data, to rectify or delete\nit, and to consent to the transfer of their data is guaranteed.\n\nThe person responsible for the database must comply with what is requested by the person, free of charge,\nand resolve accordingly within a period of five business days, counted from\nthe receipt of the request.\n\n1.- Access to information\n\nThe information must be stored in such a way that the right of access by\nthe data subject (interesado) is fully guaranteed.\n\nThe right to access personal information guarantees the following powers to the data subject:\n\na) To obtain at reasonable intervals, as provided by regulation, without delay and free\nof charge, confirmation of whether or not their data exists in archives or databases. In case\ntheir data does exist, it must be communicated to the data subject in a\nprecise and understandable manner.\n\nb) To receive information relating to their person, as well as the purpose for which it was collected and\nthe use that has been made of their personal data. The report must be complete, clear, and free of\nencodings. It must be accompanied by an explanation of the technical terms used.\n\nc) To be informed comprehensively in writing, by physical or electronic means, about the entirety\nof the record belonging to the data subject (titular), even when the request only covers one aspect of the\npersonal data. This report may in no case reveal data belonging to third parties, even\nwhen linked to the data subject, except when it is intended to constitute a\ncriminal offense.\n\nd) To have knowledge, where appropriate, of the system, program, method, or process used in the\nprocessing of their personal data.\n\nThe exercise of the right referred to in this article, in the case of data of deceased\npersons, shall correspond to their successors or heirs.\n\n2.- Right of rectification\n\nThe right to obtain, where applicable, the rectification of personal data and its\nupdating, or the deletion thereof when it has been processed in violation of the provisions\nof this law, particularly due to the incomplete or inaccurate nature of the data, or when it has\nbeen collected without the holder's (titular) authorization, is guaranteed.\n\nEvery data subject (titular) may request and obtain from the person responsible for the database, the\nrectification, updating, cancellation, or deletion and compliance with the guarantee of\nconfidentiality regarding their personal data.\n\nThe exercise of the right referred to in this article, in the case of data of deceased\npersons, shall correspond to their successors or heirs.\n\n\n\nArticle file\n\nARTICLE 8.- Exceptions to the citizen's informational self-determination\n\nThe principles, rights, and guarantees established herein may be limited in a fair,\nreasonable manner and in accordance with the principle of administrative transparency, when the following\npurposes are pursued:\n\na) State security.\n\nb) The security and exercise of public authority.\n\nc) The prevention, prosecution, investigation, detention, and repression of criminal offenses, or\nof violations of deontology in professions.\n\nd) The operation of databases used for statistical, historical, or\nscientific research purposes, when there is no risk of individuals being identified.\n\ne) The adequate provision of public services.\n\nf) The effective ordinary activity of the Administration by official authorities.\n\n\n\nArticle file\n\nSECTION II\n\nSPECIAL CATEGORIES OF\n\nDATA PROCESSING\n\nARTICLE 9.- Particular categories of data\n\nIn addition to the general rules established in this law for the processing of personal\ndata, the particular categories of data mentioned below shall be governed by the\nfollowing provisions:\n\n1.- Sensitive data (Datos sensibles)\n\nNo person shall be obliged to provide sensitive data. The processing of personal\ndata revealing racial or ethnic origin, political opinions, religious,\nspiritual, or philosophical convictions, as well as data relating to health, sexual life and\norientation, among others, is prohibited.\n\nThis prohibition shall not apply when:\n\na) The processing of data is necessary to safeguard the vital interest of the data subject (interesado) or of\nanother person, in the event that the data subject is physically or legally incapacitated\nto give their consent.\n\nb) The processing of data is carried out in the course of its legitimate activities and with\ndue guarantees by a foundation, an association, or any other body, whose purpose is\npolitical, philosophical, religious, or trade-union, provided that it refers exclusively to its members or to\npersons who maintain regular contacts with the foundation, association, or body, by\nreason of its purpose and provided that the data is not communicated to third parties without the consent\nof the data subjects.\n\nc) The processing refers to data that the data subject has voluntarily made public or\nthat is necessary for the recognition, exercise, or defense of a right in a\njudicial proceeding.\n\nd) The processing of data is necessary for medical prevention or diagnosis, the\nprovision of healthcare or medical treatments, or the management of health services,\nwhenever said data processing is performed by a health-sector official,\nsubject to professional secrecy inherent in their function, or by another person equally subject\nto an equivalent obligation of secrecy.\n\n2.- Restricted access personal data (Datos personales de acceso restringido)\n\nRestricted access personal data are data that, even if forming part of publicly accessible records,\nare not of unrestricted access because they are of interest only to their data subject (titular) or to the\nPublic Administration. Their processing shall be permitted only for public purposes or if\nthe express consent of the holder is obtained.\n\n3.- Unrestricted access personal data (Datos personales de acceso irrestricto)\n\nUnrestricted access personal data are data contained in public databases of general\naccess, as provided by special laws and in accordance with the purpose for which\nthis data was collected.\n\nThe following shall not be considered included in this category: the exact residential address, except if\nits use is the result of a mandate, summons, or administrative or judicial notification, or a\nbanking or financial operation; the photograph; private telephone numbers; and others of a similar\nnature whose processing may affect the rights and interests of the data subject (titular).\n\n4.- Data referring to credit behavior\n\nData referring to credit behavior shall be governed by the rules that regulate the National\nFinancial System, in such a way as to guarantee an acceptable degree of risk for\nfinancial entities, without impeding the full exercise of the right to informational self-determination\nor exceeding the limits of this law.\n\nArticle file\n\nSECTION III\n\nSECURITY AND CONFIDENTIALITY\n\nOF DATA PROCESSING\n\nARTICLE 10.- Data security\n\nThe database controller (responsable) must adopt the technical and organizational measures\nnecessary to guarantee the security of personal data and prevent its alteration,\naccidental or illicit destruction, loss, unauthorized processing or access, as well as any\nother action contrary to this law.\n\nSaid measures must include, at least, the most adequate physical and logical security mechanisms\nin accordance with current technological development, to guarantee the protection of the information\nstored.\n\nPersonal data shall not be recorded in databases that do not meet the conditions that fully\nguarantee their security and integrity, as well as that of the processing centers, equipment, systems, and\nprograms.\n\nThe requirements and conditions that automated and manual databases must meet,\nand the persons involved in the collection, storage, and use\nof the data, shall be established by regulation.\n\nArticle file\n\nARTICLE 11.- Duty of confidentiality\n\nThe controller (persona responsable) and those who participate in any phase of the processing of personal data\nare bound by professional or functional secrecy, even after their relationship with the\ndatabase has ended. The obliged person may be released from the duty of secrecy by judicial decision, in\nwhat is strictly necessary and within the case under consideration.\n\n\n\nArticle file\n\nARTICLE 12.- Action protocols\n\nNatural and legal persons, public and private, that have among their functions the\ncollection, storage, and use of personal data, may issue an action protocol (protocolo de actuación)\nin which they shall establish the steps to be followed in the collection, storage, and\nhandling of personal data, in accordance with the rules provided in this law.\n\nTo be valid, the action protocols must be registered, as well as their subsequent\nmodifications, with Prodhab. Prodhab may verify, at any time, that the database\nis fully complying with the terms of its protocol.\n\nThe manipulation of data based on an action protocol registered with Prodhab shall\npresume, \"iuris tantum,\" compliance with the provisions contained in this law, for the\npurposes of authorizing the transfer of data contained in a database.\n\n\n\nArticle file\n\nARTICLE 13.- Effective guarantees\n\nEvery data subject (persona interesada) has the right to a simple and rapid administrative procedure before\nProdhab, in order to be protected against acts that violate their fundamental rights recognized\nby this law. The foregoing is without prejudice to the general or specific jurisdictional guarantees\nthat the law establishes for this same purpose.\n\n\n\nArticle file\n\nCHAPTER III\n\nTRANSFER OF PERSONAL DATA\n\nSOLE SECTION\n\nARTICLE 14.- Transfer of personal data, general rule\n\nThe controllers (responsables) of databases, public or private, may only transfer data contained\nin them when the holder (titular) of the right has expressly and validly authorized such transfer and it is\ndone without violating the principles and rights recognized in this law.\n\nArticle file\n\nCHAPTER IV\n\nAGENCY FOR THE PROTECTION OF DATA\n\nOF THE INHABITANTS\n\n(Prodhab)\n\nSECTION I\n\nGENERAL PROVISIONS\n\nARTICLE 15.- Agency for the Protection of Data of the Inhabitants (Prodhab)\n\nA body of maximum deconcentration attached to the Ministry of Justice and Peace is created, called\nthe Agency for the Protection of Data of the Inhabitants (Prodhab). It shall have its own instrumental\nlegal personality in the performance of the functions assigned to it by this law, in addition to the\nadministration of its resources and budget, as well as to enter into the contracts and agreements it\nrequires for the fulfillment of its functions. The Agency shall enjoy independence of judgment.\n\nArticle file\n\nARTICLE 16.- Powers\n\nThe powers of Prodhab, in addition to those imposed by this or other regulations, are\nthe following:\n\na) To ensure compliance with the regulations on data protection, both by\nprivate natural or legal persons, and by public entities and bodies.\n\nb) To maintain a registry of the databases regulated by this law.\n\nc) To require, from those who administer databases, the information necessary for the exercise\nof its office, including the protocols used.\n\nd) To access the databases regulated by this law, for the purpose of effectively enforcing the\nrules on personal data protection. This power shall be applied for specific cases\nfiled before the Agency and, exceptionally, when there is evidence of widespread\nmismanagement of the database or information system.\n\ne) To resolve claims for violation of the rules on personal data protection.\n\nf) To order, ex officio or at the request of a party, the deletion, rectification, addition, or restriction on\nthe circulation of the information contained in archives and databases, when these\ncontravene the rules on personal data protection.\n\ng) To impose the sanctions established in article 28 of this law on natural or\nlegal persons, public or private, that violate the rules on personal data protection, and\nto forward to the Public Ministry those actions that may constitute a crime.\n\nh) To promote and contribute to the drafting of regulations aimed at implementing the rules on\npersonal data protection.\n\ni) To issue the necessary directives, which must be published in the official gazette La\nGaceta, for the purpose of public institutions implementing the appropriate procedures\nregarding the handling of personal data, respecting the various degrees of administrative\nautonomy and functional independence.\n\nj) To promote among the inhabitants knowledge of the rights concerning the collection,\nstorage, transfer, and use of their personal data.\n\nIn the exercise of its powers, Prodhab must employ automated procedures, in accordance\nwith the best technological tools available.\n\n\n\nArticle file\n\nARTICLE 17.- Directorate of the Agency\n\nThe Directorate of Prodhab shall be headed by a national director (director or directora nacional), who must\nhave, at least, a bachelor's degree (licenciatura) in a field related to the purpose of their function\nand be of recognized professional and moral standing.\n\nNo one may be appointed national director who is an owner, shareholder, board member,\nmanager, advisor, legal representative, or employee of a company dedicated to the\ncollection or storage of personal data. This prohibition shall persist for up to two years\nafter having ceased their functions or business ties. Likewise, anyone who is\na spouse or relative up to the third degree of consanguinity or affinity of a person who is in\nany of the aforementioned situations is also ineligible.\n\n\n\nArticle file\n\nARTICLE 18.- Personnel of the Agency\n\nProdhab shall have the technical and administrative personnel necessary for the proper exercise of its\nfunctions, appointed through competitive examination based on suitability, according to the Civil Service Statute or\nas provided by regulation. The personnel are obliged to maintain professional secrecy and the\nduty of confidentiality (deber de confidencialidad) regarding the personal data they become aware of in the exercise of their functions.\n\n\n\nArticle file\n\nARTICLE 19.- Prohibitions\n\nAll employees of Prodhab have the following prohibitions:\n\na) To provide services to persons or companies dedicated to the collection, storage, or\nhandling of personal data. This prohibition shall persist for up to two years after having ceased their\nfunctions.\n\nb) To take a personal and undue interest in matters under the Agency's cognizance.\n\nc) To reveal or in any way divulge the personal data to which they have had access by reason of\ntheir office. This prohibition shall persist indefinitely even after having ceased in their position.\n\nd) In the case of officials appointed to professional positions, to\nexercise their profession externally. The exception to this is the exercise of teaching activity in\nhigher education centers or liberal practice on behalf of relatives by consanguinity or\naffinity up to the third degree, provided that the situation in subsection a) is not present.\n\nNon-observance of any of the above prohibitions shall be considered a very serious offense (falta gravísima),\nfor the purposes of applying the disciplinary regime, without prejudice to other forms of\nliability that such conduct may entail.\n\n\n\nArticle file\n\nARTICLE 20.- Budget\n\nThe budget of Prodhab shall consist of the following:\n\na) Fees, charges, and duties (cánones, tasas y derechos) obtained in the exercise of its functions.\n\nb) Transfers made by the State to the Agency.\n\nc) Donations and grants from other states, national public institutions, or\ninternational organizations, provided they do not compromise the independence, transparency, and autonomy\nof the Agency.\n\nd) Income generated by its financial resources.\n\nThe amounts from the collection of the fines indicated in this law shall be allocated to the\nupdating of equipment and programs of Prodhab.\n\nThe Agency shall be subject to compliance with the principles and the liability regime\nestablished in Titles II and X of Law No. 8131, Financial Administration of the Republic and\nPublic Budgets, of September 18, 2001. In addition, it must provide the information\nrequired by the Ministry of Finance for its studies. In all other respects, the Agency is exempted from\nthe scope and application of that law. Regarding oversight, the Agency shall be subject only\nto the provisions of the General Comptroller's Office of the Republic.\n\n\n\nArticle file\n\nSECTION II\n\nINTERNAL STRUCTURE\n\nARTICLE 21.- Registry of files and databases\n\nEvery database, public or private, administered for distribution, dissemination, or\ncommercialization purposes, must be registered in the registry that Prodhab shall enable for this purpose. Registration\ndoes not imply the transfer or cession of the data.\n\nIt must register any other information that legal provisions impose and the\naction protocols referred to in Article 12 and subsection c) of Article 16 of this\nlaw.\n\nArticle file\n\nARTICLE 22.- Dissemination\n\nProdhab shall develop and execute a communication strategy aimed at ensuring that administered\npersons know the rights derived from the handling of their personal data, as well as the\nmechanisms that the legal system provides for the defense of such prerogatives. It must coordinate with\nlocal governments and with the Office of the Ombudsperson (Defensoría de los Habitantes de la República) the periodic execution\nof dissemination activities among the inhabitants of the cantons.\n\nLikewise, it shall promote among persons and companies that collect, store, or manipulate personal\ndata, the adoption of practices and action protocols consistent with the protection of said\ninformation.\n\n\n\nArticle file\n\nCHAPTER V\n\nPROCEDURES\n\nSECTION I\n\nCOMMON PROVISIONS\n\nARTICLE 23.- Supplementary application\n\nIn matters not expressly provided for in this law and insofar as they are compatible with its purpose,\nthe provisions of Book II of the General Law of Public Administration (Ley General de la Administración\nPública) shall be applicable supplementarily.\n\nArticle file\n\nSECTION II\n\nINTERVENTION IN ARCHIVES AND DATABASES\n\nARTICLE 24.- Complaint\n\nAny person holding a subjective right or a legitimate interest may report to\nProdhab that a public or private database is acting in contravention of the rules or\nbasic principles for the protection of data and informational self-determination established\nin this law.\n\nArticle file\n\nARTICLE 25.- Processing of complaints\n\nUpon receipt of the complaint, the database controller (responsable) shall be granted a period of three business days\nto comment on the veracity of such charges. The reported person must submit\nthe means of proof supporting their statements along with a report, which shall be considered given\nunder oath. Failure to submit the report within the stipulated period shall result in the\nalleged facts being taken as true.\n\nAt any time, Prodhab may order the reported person to present the\nnecessary information. Likewise, it may conduct on-site inspections at its archives or databases.\nTo safeguard the rights of the data subject (persona interesada), it may issue, through a reasoned act,\nthe precautionary measures that ensure the effective outcome of the procedure.\n\nNo later than one month after the filing of the complaint, Prodhab must issue the final\nact. A reconsideration appeal may be filed against its decision within the third day, which must be\nresolved within eight days after its receipt.\n\n\n\nArticle file\n\nARTICLE 26.- Effects of the favorable ruling\n\nIf it is determined that the data subject's (interesado) information is false, incomplete, inaccurate, or that,\nin accordance with the rules on personal data protection, it was improperly collected,\nstored, or disseminated, its immediate deletion, rectification, addition, or\nclarification, or a prohibition regarding its transfer or dissemination, must be ordered. If the reported person does not\nfully comply with what was ordered, they shall be subject to the sanctions provided for in this and other laws.\n\n\n\nArticle file\n\nARTICLE 27.- Sanctioning procedure\n\nEx officio or at the request of a party, the Prodhab may initiate a proceeding aimed at demonstrating whether a database regulated by this law is being used in accordance with its principles; for this purpose, the procedures established in the Ley General de la Administración Pública for the ordinary proceeding must be followed. A motion for reconsideration may be filed against the final act within three days, which must be resolved within eight days of receipt.\n\n \n\nFicha articulo\n\nARTICLE 28.- Sanctions\n\nIf any of the offenses defined in this law have been committed, one of the following sanctions shall be imposed, without prejudice to any corresponding criminal penalties:\n\na) For minor offenses, a fine of up to five base salaries for the position of judicial assistant I, according to the Ley de Presupuesto de la República.\n\nb) For serious offenses, a fine of five to twenty base salaries for the position of judicial assistant I, according to the Ley de Presupuesto de la República.\n\nc) For very serious offenses, a fine of fifteen to thirty base salaries for the position of judicial assistant I, according to the Ley de Presupuesto de la República, and the suspension of the file's operation for one to six months.\n\n \n\nFicha articulo\n\nARTICLE 29.- Minor offenses\n\nThe following shall be considered minor offenses, for the purposes of this law:\n\na) Collecting personal data for use in a database without providing sufficient and comprehensive information to the data subject, in accordance with the specifications of Article 5, section I.\n\nb) Collecting, storing, and transmitting third-party personal data through insecure mechanisms or those that in any way do not guarantee the security and inalterability of the data.\n\n \n\nFicha articulo\n\nARTICLE 30.- Serious offenses\n\nThe following shall be considered serious offenses, for the purposes of this law:\n\na) Collecting, storing, transmitting, or otherwise using personal data without the informed and express consent of the data subject (titular de los datos), in accordance with the provisions of this law.\n\nb) Transferring personal data to other persons or companies in violation of the rules established in Chapter III of this law.\n\nc) Collecting, storing, transmitting, or otherwise using personal data for a purpose other than that authorized by the data subject (titular de la información).\n\nd) Unjustifiably refusing to give a data subject access to the data contained in archives and databases, in order to verify its quality, collection, storage, and use in accordance with this law.\n\ne) Unjustifiably refusing to delete or rectify the data of a person who has requested it by clear and unequivocal means.\n\n \n\nFicha articulo\n\nARTICLE 31.- Very serious offenses\n\nThe following shall be considered very serious offenses, for the purposes of this law:\n\na) Collecting, storing, transmitting, or otherwise using, by private natural or legal persons, sensitive data, as defined in Article 3 of this law.\n\nb) Obtaining, from data subjects or third parties, a person's personal data through deception, violence, or threat.\n\nc) Revealing information recorded in a personal database whose secrecy one is obliged to keep according to the law.\n\nd) Knowingly providing a third party with false or different information contained in a data file.\n\ne) Processing personal data without being duly registered with the Prodhab, in the case of database controllers covered by Article 21 of this law.\n\nf) Transferring personal information of Costa Ricans or foreigners residing in the country to databases in third countries, without the consent of their data subjects.\n\n \n\nFicha articulo\n\nSECTION III\n\nINTERNAL PROCEDURES\n\nARTICLE 32.- Sanctioning regime for public databases\n\nWhen the person responsible for a public database commits any of the foregoing offenses, the Prodhab shall issue a resolution establishing the measures to be adopted to cease or correct the effects of the offense. This resolution shall be notified to the person responsible for the database, to the body on which it hierarchically depends, and to the affected parties, if any. The resolution may be issued ex officio or at the request of a party. The foregoing is without prejudice to any criminal liability incurred.\n\nFicha articulo\n\nCHAPTER VI\n\nFEES\n\nARTICLE 33.- Fee for database regulation and administration\n\nDatabase controllers that must register with the Prodhab, in accordance with Article 21 of this law, shall be subject to a database regulation and administration fee (canon) to be paid annually, in the amount of two hundred dollars ($200), legal tender of the United States of America. The procedure for collecting this fee shall be detailed in the regulations to be issued for this purpose by the Prodhab.\n\nFicha articulo\n\nARTICLE 34.- Fee for consultation commercialization\n\nThe database controller shall pay to the Prodhab a fee (canon) for each sale of data from files defined in subsection b) of Article 3 of this law, concerning identifiable individuals legitimately registered, provided it is commercialized for profit, which fee shall range between twenty-five cents of a dollar ($0.25) and one dollar ($1), legal tender of the United States of America, an amount that may be set within said range via regulation. In the case of global contracts for low, medium, and high consumption of consultations, or contractual modalities for online service by number of applications, the regulation of the law shall establish the detail of the fee collection, which may not exceed ten percent (10%) of the contractual price.\n\n \n\nFicha articulo\n\nTRANSITORY PROVISIONS\n\nTRANSITORY PROVISION I.-\n\nNatural or legal persons, public or private, who are currently the owners or administrators of the databases covered by this law, must adapt their procedures and operating rules, as well as the content of their databases, to the provisions of this law, within a maximum period of one year from the creation of the Prodhab.\n\nFicha articulo\n\nTRANSITORY PROVISION II.-\n\nAs of the effective date of this law, the process of forming and integrating the Prodhab shall begin; a maximum period of six months is established for this purpose.\n\nFicha articulo\n\nTRANSITORY PROVISION III.-\n\nThe Poder Ejecutivo shall issue the regulations for this law within a maximum period of six months after the formation of the Prodhab, incorporating the technical recommendations provided by the Agency.\n\nEffective upon its publication.\n\nDone at the Presidencia de la República.-San José, on the seventh day of July of the year two thousand eleven.\n\nFicha articulo\n\nFecha de generación: 4/5/2026 19:17:32\n\nIr al principio del documento"
}