Skip to main content

Data Protection and Enforcement in Latin America and in Uruguay

  • Chapter
  • First Online:
Enforcing Privacy

Part of the book series: Law, Governance and Technology Series ((ISDP,volume 25))

  • 1476 Accesses

Abstract

The following chapter refers to the evolution of data protection systems in Latin America during the last decade or so. Only 10 years ago in the region, privacy was considered as a fundamental right and no further developments were made on the subject. Nowadays, laws attending data protection have appeared all around Latin America, in Argentina (2000), Uruguay (2008), Costa Rica (2011), Colombia (2012), Mexico (2010), Peru (2011), the Dominican Republic (2013) and Nicaragua (2012) and other Latin American countries such as Brazil and Chile are working hard towards this model. The influence of the Ibero-American network, guided by Spain and Portugal, has been important in this process. In this sense, the system that was adopted by the Latin American countries follows the model based on Directives 1995/46/EC and 2002/58/EC that appear as instruments that give special importance to harmonisation and subordinate the free movement of personal data to the existence of a minimum equal level of protection among the states. Special reference is made to the Uruguayan system of data protection. This country, with the approval of law 18.331 on 11 August 2008 and its regulation Number 414/009 of 31 August 2009 became the second Latin American country to be declared by the European Commission as a country that ensures an adequate level of data protection within the meaning of section 25(6) of the Directive 95/46/EC. Uruguay also ratified the Convention for the Protection of Individuals with Regard to Automatic Processing of Personal Data (Convention 108) of the Council of Europe and its Additional Protocol, which entered into force on 1 August 2013, making it the 45th country to be party to the Convention and the first non-European country acceding to Convention 108. Thus, it can be positioned as a leader for other Latin American countries. With respect to enforcement, we focus on three points of view: educating and generating awareness; the imposition of administrative sanctions such as warnings, fines, suspension or closure of data bases, civil penalties and criminal proceedings and, finally, we refer to international co-operation.

This is a preview of subscription content, log in via an institution to check access.

Access this chapter

Chapter
USD 29.95
Price excludes VAT (USA)
  • Available as PDF
  • Read on any device
  • Instant download
  • Own it forever
eBook
USD 149.00
Price excludes VAT (USA)
  • Available as EPUB and PDF
  • Read on any device
  • Instant download
  • Own it forever
Softcover Book
USD 199.99
Price excludes VAT (USA)
  • Compact, lightweight edition
  • Dispatched in 3 to 5 business days
  • Free shipping worldwide - see info
Hardcover Book
USD 199.99
Price excludes VAT (USA)
  • Durable hardcover edition
  • Dispatched in 3 to 5 business days
  • Free shipping worldwide - see info

Tax calculation will be finalised at checkout

Purchases are for personal use only

Institutional subscriptions

Notes

  1. 1.

    http://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32003D0490

  2. 2.

    European Parliament and the Council, Commission Implementing Decision of 21 August 2012 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequate protection of personal data by the Eastern Republic of Uruguay with regard to automated processing of personal data . http://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32012D0484&rid=1

  3. 3.

    Wikipedia defines habeas data as a remedy designed to protect, by means of an individual complaint presented to a constitutional court, the image, privacy, honour, information self-determination and freedom of information of a person. http://en.wikipedia.org/wiki/Habeas_data

  4. 4.

    1988, Section 5 LXXII, LXXVII.

  5. 5.

    1992, Section 135.

  6. 6.

    1993, modified in 1995, Section 200 n° 3.

  7. 7.

    1998, modified in 2008, Section 92 (previously Section 94).

  8. 8.

    1999, Section 281.

  9. 9.

    1994, Section 43.

  10. 10.

    Puccinelli, Oscar, “Evolución histórica y análisis de las diversas especies, subespecies, tipos y subtipos de habeas data en América Latina: un intento clasificador con fines didácticos”, Universitas, No. 107, 2004, pp. 471–501. http://www.redalyc.org/articulo.oa?id=82510714

  11. 11.

    1976, Section 35.

  12. 12.

    2003, Section 15.

  13. 13.

    1994, Section 43.

  14. 14.

    2004, Section 130.

  15. 15.

    1988, Section 5, LXXII.

  16. 16.

    1998, modified in 2008, Section 66 n° 19 and 92.

  17. 17.

    2005, Section 182.

  18. 18.

    2007, Section 6; 2009 Section 16 and 73 XXIX-O, 2011 Section 20 C.V.

  19. 19.

    1987, Section 26.

  20. 20.

    2004, Section 42, 44.

  21. 21.

    1992, Section 135.

  22. 22.

    1993, Section 2 n° 6.

  23. 23.

    2010, Section 44 n°2 and 70.

  24. 24.

    1999, Section 28 and 281.

  25. 25.

    1985, Section 31.

  26. 26.

    Secretaría General Iberoamericana, “Declaración de Santa Cruz de la Sierra: la inclusión social, motor del desarrollo de la Comunidad Iberoamericana”, XIII Cumbre IberoAmericana de Jefes de Estado y de Gobierno, November 2003, section 45.

    http://segib.org/documentos/esp/DeclaraciondeSantaCruz.pdf

  27. 27.

    More information about the Ibero-American Data Protection Network can be found here: http://www.redipd.org/index-ides-idphp.php

  28. 28.

    Red Iberoamericana de Protección de Datos, “Declaración de Lisboa”, V Encuentro Iberoamericano de Protección de Datos, 2007. http://www.redipd.org/documentacion/common/declaracion_2007_V_encuentro_es.pdf

  29. 29.

    Brian Nougrères, Ana, “V Encuentro Iberoamericano de protección de datos personales. Declaración de Lisboa. Directrices para la armonización de la protección de datos en la comunidad Iberoamericana”, Anuario de Derecho Informático, Tomo VIII, Fundación de Cultura Universitaria, Montevideo, Uruguay, 2009, pp. 497–516.

  30. 30.

    Department of International Law of the Secretariat for Legal Affairs of the Organization of American States, “Preliminary Principles and Recommendations on Data Protection (The Protection of Personal Data)”. http://www.oas.org/dil/CP-CAJP-2921-10_rev1_corr1_eng.pdf

  31. 31.

    Commission Decision 2003/490/EC of 30 June 2003 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequate protection of personal data in Argentina. http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:32003D0490:EN:HTML. See also section 25(6) of Directive 95/46/EC of the European Parliament and the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data.

  32. 32.

    Dirección Nacional de Protección de Datos Personales, Ministerio de Justicia y Derechos Humanos, Presidencia de la Nación. http://www.jus.gob.ar/datos-personales.aspx/

  33. 33.

    Instituto Federal de Acceso a la información pública, “Estados que cuentan con Legislación en Materia de Protección de Datos Personales en entes Públicos/Privados y Órgano encargado de su protección”. http://www.redipd.org/legislacion/common/legislacion/mexico/Matriz_Datos_Personales_Estados_DVPEM_17_junio.pdf

  34. 34.

    IFAI, “Informe al Congreso de la Unión respecto a la Protección de Datos Personales”, 2013. http://inicio.ifai.org.mx

  35. 35.

    Congreso de la República, Ley 29733 de Protección de Datos Personales, Diario Oficial El Peruano, Lima, Perú, 3 July 2011, pp. 445746–445753.

  36. 36.

    Ministerio de Justicia y Derechos Humanos, Decreto Supremo N° 003-2013-JUS, Diario Oficial El Peruano, Lima, Peru, 22 March 2013, pp. 491320–491334.

  37. 37.

    Dirección General de Protección de Datos Personales. http://www.minjus.gob.pe/proteccion-de-datos-personales/

  38. 38.

    According to laws N° 27309 (17 July 2000), N° 30096 (22 October 2013), N° 301171 (10 March 2014) and the Criminal Code (sections 154, 156, 157, 161–164 and 207).

  39. 39.

    Asamblea Legislativa de la República de Costa Rica, “Protección de la persona frente al tratamiento de sus datos personales”, La Gaceta N°170, 5 September 2011. http://www.archivonacional.go.cr/pdf/ley_8968_proteccion_datos_personales.pdf

  40. 40.

    Presidencia de la República de Costa Rica and Ministro de Justicia y Paz, “Decreto Ejecutivo n° 37554-JP – Reglamento a la Ley de Protección de la Persona Frente al Tratamiento de sus Datos Personales”, Alcance Digital N°42, LA Gaceta N° 45, 5 March 2013. http://www.tse.go.cr/pdf/normativa/reglamentoleyproteccionpersona.pdf

  41. 41.

    Congreso de Colombia, Ley Estatutaria N° 1581 “Por el cual se dictan disposiciones generales para la protección de datos personales”, Colombia, 17 October 2012. http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=49981

  42. 42.

    Congreso de la República de Colombia, Ley Estatutaria N° 1266 de 2008, “Por la cual se dictan las disposiciones generales del Hábeas Data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras disposiciones”, Colombia, 31 December 2008. https://www.icetex.gov.co/dnnpro5/Portals/0/Documentos/Pagos/Ley1266.pdf

  43. 43.

    Presidencia de la Republica y Ministerio de Comercia, Industria y Turismo de la Republica de Colombia, Decreto N° 1377 de 2013, “Por el cual se reglamenta parcialmente la ley 1581 de 2012”, Colombia, 27 June 2013. http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=53646#0

  44. 44.

    Remolina Angarita, Nelson, Tratamiento de datos personales. Aproximación internacional y comentarios a la Ley 1581 de 2012, Legis Editores SA, Bogotá, 2013, pp. 127–131.

  45. 45.

    Asamblea Nacional de la República de Nicaragua, “Ley de Protección de Datos Personales N° 787”, Diario Oficial La Gaceta, N°61, Nicaragua, 29 March 2012. http://legislacion.asamblea.gob.ni/normaweb.nsf/9e314815a08d4a6206257265005d21f9/e5d37e9b4827fc06062579ed0076ce1d?OpenDocument

  46. 46.

    Congreso Nacional de la República Dominicana, “Ley 172-13. Ley Orgánica sobre Protección de Datos de Carácter Personal”, Dominican Republic, 13 December 2013. http://www.redipd.org/legislacion/common/legislacion/rep_dominicana/Ley_172_13_Proteccion_Datos_Caracter_Personal.pdf

  47. 47.

    Barinas, Berenice, Directora de Transparencia Gubernamental en la Dirección General de Ética e Integridad Gubernamental (DIGEIG), unreleased.

  48. 48.

    European Parliament and the Council, Commission Implementing Decision of 21 August 2012 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequate protection of personal data by the Eastern Republic of Uruguay with regard to automated processing of personal data. http://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32012D0484&rid=1

  49. 49.

    Asamblea General del Poder Legislativo de la República Oriental del Uruguay, Ley 19.030, Convenio N°108 del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal y Protocolo Adicional al convenio para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, a las autoridades de control y a los flujos transfronterizos de datos. http://www.parlamento.gub.uy/leyes/AccesoTextoLey.asp?Ley=19030&Anchor=

  50. 50.

    Asamblea General del Poder Legislativo de la República Oriental del Uruguay, Ley N° 18.331. Protección de datos personales y acción de habeas data. http://www.parlamento.gub.uy/leyes/AccesoTextoLey.asp?Ley=18331&aNCHOR=

  51. 51.

    Presidencia de la República en Consejo de Ministros, Decreto 414/009. http://archivo.presidencia.gub.uy/_web/decretos/2009/08/813.pdf

  52. 52.

    The acts of the “Poder Ejecutivo” are those of the President of the Republic acting by himself or with one or several Secretaries of State (e.g., Secretary of Agriculture, of Foreign Affairs, of Defence, etc.).

  53. 53.

    In Uruguay, we have two figures (proprietary and responsible); the law does not consider the existence of a controller: both proprietary and responsible of the database do what the controller does.

  54. 54.

    Unidad Reguladora y de Control de Datos Personales, “Memoria Anual 2012”. http://www.datospersonales.gub.uy/wps/wcm/connect/7e75d68040bc925f9debdfff29651486/Memoria+URCDP+2012.pdf?MOD=AJPERES&CONVERT_TO=url&CACHEID=7e75d68040bc925f9debdfff29651486

  55. 55.

    Unidad Reguladora y de Control de Datos Personales, “Memoria Anual 2013”. http://www.datospersonales.gub.uy/wps/wcm/connect/b875f280442d54e1a8d2e96d575befd1/Memoria+URCDP+2013.pdf?MOD=AJPERES&CONVERT_TO=url&CACHEID=b875f280442d54e1a8d2e96d575befd1

  56. 56.

    Unidad Reguladora y de Control de Datos Personales, “Memoria Anual 2014”. E-book. Limited edition.

  57. 57.

    Presidencia de La República, Consejo de Ministros, “Delitos Informáticos”, 16 May 2014. http://archivo.presidencia.gub.uy/sci/proyectos/2014/05/mec_1229.pdf

  58. 58.

    Unidad Reguladora y de Control de Datos Personales, Memoria Anual 2013, pp. 38–40. http://www.datospersonales.gub.uy/wps/wcm/connect/b875f280442d54e1a8d2e96d575befd1/Memoria+URCDP+2013.pdf?MOD=AJPERES&CONVERT_TO=url&CACHEID=b875f280442d54e1a8d2e96d575befd1

  59. 59.

    Unidad Reguladora de Control de Datos Personales, “Memoria Anual URCDP 2014”.

  60. 60.

    One of the two most read newspapers by Uruguayans.

  61. 61.

    AFP, ANSA, AP, “Espionaje irrita a los aliados de EE.UU, que piensan en represalias”, published in El País , 26 Oct 2013. http://www.elpais.com.uy/mundo/espionaje-irrita-aliados-ee-uu.html#article-comments

  62. 62.

    Emol, GDA, “Facebook detalla la cantidad de solicitudes de información en 2013”, published in El País , 27 August 2013. http://www.elpais.com.uy/vida-actual/facebook-detalla-cantidad-solicitudes-informacion.html

  63. 63.

    AFP, “Yahoo! también recibió miles de solicitudes de información”, published in El País, 18 June 2013. http://www.elpais.com.uy/vida-actual/yahoo-recibio-miles-solicitudes-informacion.html

  64. 64.

    AFP, “Apple recibió 4.000 pedidos de la NSA”, published in El País, 17 June 2013. http://www.elpais.com.uy/vida-actual/apple-recibio-pedidos-nsa.html

  65. 65.

    Brocchetto, Marilia, “Autoridades de Brasil liberan al director de Google en ese país”, CNN Mexico , 26 Sept 2012. http://mexico.cnn.com/mundo/2012/09/26/autoridades-de-brasil-liberan-al-director-de-google-en-ese-pais

  66. 66.

    Google, “Informe de Transparencia”, 2010–2013. http://www.google.com/transparencyreport/removals/government/BR/

  67. 67.

    Remolina, Nelson, “Resultado de la encuesta privacidad y datos personales (Colombia)”, in Observatorio Ciro Angarita Barón sobre la protección de datos personales en Colombia, Universidad de los Andes, 17 Feb 2014. http://habeasdatacolombia.uniandes.edu.co/wp-content/uploads/Resultados-encuesta-sobre-privacidad-20141.pdf

  68. 68.

    “URCDP presentó memoria 2014”. http://www.datospersonales.gub.uy/inicio/institucional/noticias/urcdp+presento+memoria+2014+y+lanzo+concurso+tus+datos%2C+tu+decision

  69. 69.

    “Informe sanciones primer semestre 2014”, “Sanciones en materia de protección de datos personales”, p. 15. http://www.sic.gov.co/drupal/sites/default/files/files/informe_consolidado_sanciones_1_2014_VERSION_SIC.pdf

  70. 70.

    Remolina, Nelson, “Recolección internacional de datos personales: un reto del mundo post-internet”, XXIII Edición del Premio de Protección Datos Personales, AEPD, 2014. “El sistema jurídico nacional, internacional o global no da respuestas útiles a los retos del ciberespacio. Es necesario crear un derecho para la nueva realidad socio tecnológica del siglo XXI. Para esto, es urgente que los reguladores se den cuenta que el mundo cambió después de internet y que las herramientas jurídicas del siglo XX son obsoletas e insuficientes.”

  71. 71.

    International Conference of Data Protection and Privacy Commissioners, “Declaration of Warsaw”, September 2013. https://privacyconference2013.org/web/pageFiles/kcfinder/files/ATT29312.pdf

  72. 72.

    http://www.privacyconference2014.org/media/16605/Resolution-International-cooperation.pdf

  73. 73.

    The PHAEDRA consortium has four partners: Vrije Universiteit Brussel (Belgium), Trilateral Research (UK), Inspector General for Personal Data Protection (GIODO) and Universidad Jaume I (Spain ).

References

  • Agencia de Protección de Datos de la Comunidad de Madrid, Repertorio de Legislación y Jurisprudencia sobre Protección de Datos, Civitas Ediciones SL, Madrid (España), 2004.

    Google Scholar 

  • Arenas Ramiro, Mónica, El derecho fundamental a la protección de datos personales en Europa, Tirant lo Blanch, Valencia, Spain, 2006.

    Google Scholar 

  • Brian Nougrères, Ana, “Seminario sobre marcos normativos en materia de protección de datos personales. Declaración de la Antigua y exposición sobre la situación en Uruguay”, Anuario de Derecho Informático, Tomo IV, Fundación de Cultura Universitaria, Montevideo, Uruguay, 2005.

    Google Scholar 

  • Brian Nougrères, Ana, “Reporte sobre el III Encuentro Iberoamericano de protección de datos y Declaración de Cartagena de Indias”, Anuario de Derecho Informático, Tomo V, Fundación de Cultura Universitaria, Montevideo, Uruguay, 2006.

    Google Scholar 

  • Brian Nougrères, Ana, “De la protección de datos personales y la cooperación internacional”, Anuario de Derecho Informático, Tomo VI, Fundación de Cultura Universitaria, Montevideo, Uruguay, 2007

    Google Scholar 

  • Brian Nougrères, Ana, “Reporte sobre el IV Encuentro Iberoamericano de protección de datos personales”, Anuario de Derecho Informático, Tomo VI, Fundación de Cultura Universitaria, Montevideo, Uruguay, 2007.

    Google Scholar 

  • Brian Nougrères, Ana, “El sistema legal uruguayo de protección de datos personales”, in Revista de Derecho, Comunicaciones y Nuevas Tecnologías 3, Facultad de Derecho de la Universidad de los Andes, Colombia, 2007, pp. 3–30.

    Google Scholar 

  • Brian Nougrères, Ana, “V Encuentro Iberoamericano de protección de datos personales. Declaración de Lisboa. Directrices para la armonización de la protección de datos en la comunidad Iberoamericana”, Anuario de Derecho Informático, Tomo VIII, Fundación de Cultura Universitaria, Montevideo (Uruguay), 2009, pp. 497–516.

    Google Scholar 

  • Brian Nougrères, Ana, Protección de datos personales en Uruguay, Ed. Tejeiro, Montevideo, Uruguay, 2009.

    Google Scholar 

  • Brian Nougrères, Ana, “New Data Protection Laws in South America: Argentina, Uruguay”, The IAPP Privacy Academy 2011, Dallas, 2011.

    Google Scholar 

  • Brian Nougrères, Ana, “Data protection in the IberoAmerican Region”, Data Guidance, 2012.

    Google Scholar 

  • Brian Nougrères, Ana, “Iberoamérica: la evolución en la protección de datos personales”, The Public Voice 2012 Conference “Privacy rights are a global challenge, Punta del Este, Uruguay, 2012.

    Google Scholar 

  • Brian Nougrères, Ana, “Uruguay – Data Protection Overview”, Data Guidance, in Comissão Nacional de Protecção de dados (ed.), Colóquio Proteger os dados pessoais. Um desafio constante, Fundação Calouste Gulbenkian, Lisboa, Portugal, 2004.

    Google Scholar 

  • Chandler, Anupam, Lauren Gelman and Margaret Jane Radin, Securing Privacy in the Internet Age, Stanford University Press, Stanford, CA, 2008.

    Google Scholar 

  • Chirino Sanchez, Alfredo, “Autodeterminación informativa y Estado de Derecho en la sociedad tecnológica. Una contribución al estudio de los retos y problemas existentes para alcanzar la protección del ciudadano ante el tratamiento electrónico de sus datos”, unreleased.

    Google Scholar 

  • Council of Europe, Data protection. Compilation of Council of Europe texts, Strasbourg, France, 2010. http://www.coe.int/t/dghl/standardsetting/dataprotection/dataprotcompil_en.pdf

  • Davara Rodríguez, Miguel Ángel, “Protección de datos”, in Anuario de derecho de las tecnologías de la información y de las comunicaciones (TIC) 2002, Fundación AIRTEL Vodafone, Davara & Davara Asesores Jurídicos, Madrid, 2002.

    Google Scholar 

  • Davara Fernández de Marcos, Isabel, “Protección de datos de carácter personal en Mexico: problemática jurídica y estatus normativo actual”, Protección de datos personales. Compendio de lecturas y legislación, H Camara de Diputados, IFAI, ITAM, Alonso Editores, Mexico City, 2010, pp. 73–111.

    Google Scholar 

  • Del Peso Navarro, Emilio, Ramos Gonzáles and Miguel Ángel, Confidencialidad y seguridad de la información, Ediciones Díaz de Santos SA, Madrid, 1994.

    Google Scholar 

  • Delpiazzo, Carlos E., “Protección de los datos personales en tiempos de internet. El nuevo rostro del derecho a la intimidad”, Revista de Derecho de la Universidad Católica del Uruguay, Amalio M. Fernández, Montevideo, Uruguay, 2002.

    Google Scholar 

  • Delpiazzo, Carlos E., Protección de Datos Personales y Acceso a la Información Pública, Fundación de Cultura Universitaria, Montevideo, Uruguay, 2009.

    Google Scholar 

  • Doneda, Danilo, Da privacidade à proteção de dados pessoais, Renovar, Rio de Janeiro, 2006.

    Google Scholar 

  • Dozo, Dolores, and Pablo Martínez Quijano, Glosario Iberoamericano de Protección de Datos, Agencia Española de Protección de Datos, Habeasdat, 2013. http://www.redipd.org/noticias_todas/2014/tribuna/common/GLOSARIO_PDP.pdf

  • Durán Martínez, Augusto, Estudios sobre derechos humanos, Universidad Católica del Uruguay, Ingranussi, Montevideo (Uruguay), 1999.

    Google Scholar 

  • Durán Martínez, Augusto, Derecho a la protección de datos personales y al acceso a la información pública. Leyes Nª 18.331, de 11 de agosto de 2008 y Nª 18.381, de 17 de octubre de 2008, Amalio M. Fernández, Montevideo (Uruguay), 2009.

    Google Scholar 

  • European Union Agency for Fundamental Rights (FRA), Access to data protection remedies in EU Member States, Publications Office of the European Union, Luxembourg, 2013. http://fra.europa.eu/sites/default/files/fra-2014-access-data-protection-remedies_en_0.pdf

  • European Union Agency for Fundamental Rights (FRA), Handbook on European data protection law, Publications Office of the European Union, Luxembourg, 2014. http://fra.europa.eu/sites/default/files/fra-2014-handbook-data-protection-law-2nd-ed_en.pdf

  • Greenleaf, Graham, “The Influence of European Data Privacy Standards Outside Europe: Implications for Globalisation of Convention 108”, International Data Privacy Law, Vol. 2, Issue 2, 2012.

    Google Scholar 

  • Greenleaf, Graham, “Uruguay starts Convention 108’s global journey with accession”, International Report. Privacy Laws & Business, Issue 122, April 2013, pp. 20–23.

    Google Scholar 

  • Hernández Crespo, Lourdes, “La Red Iberoamericana de Protección de Datos”, Agencia Española de Protección de Datos, No. 12, July 2007, pp. 136–137.

    Google Scholar 

  • H. Cámara de Diputados, Instituto Federal de Acceso a la Información Pública and Instituto Tecnológico Autónomo de México, Protección de Datos Personales. Compedio de lecturas y legislación, Alonso Editores, Mexico City, 2010.

    Google Scholar 

  • Instituto de Acceso a la Información Pública del Distrito Federal, Manual de autoformación sobre la Ley de Protección de Datos Personales para el Distrito Federal, Corporación Mexicana de Impresión S.A. de C.V., Mexico City, 2009.

    Google Scholar 

  • Kohnstamm, Jacob, “Effectiveness of personal data protection principles in the changing world”, International Data Protection Conference 2011, Hungarian Official Journal Publisher, Budapest, 2011.

    Google Scholar 

  • Marabotto Lugaro, Jorge, “Protección de Datos Personales y Garantías Constitucionales”, Ponencias del VI Congreso Iberoamericano de Derecho e informática, Montevideo, Uruguay, 1998.

    Google Scholar 

  • McEwen, Julie, and Stuart S. Shapiro, U.S. Government Privacy. Essential Policies and Practices for Privacy Professionals, The MITRE Corporation, IAPP, 2009.

    Google Scholar 

  • Möller Méndez, Enrique Javier, and Ana Brian Nougrères, “Legal Responsibility for Information Technology Issues in Uruguay”, Cybercrime & Security, March 2005, pp. 1–14.

    Google Scholar 

  • Murillo de la Cueva, Pablo Lucas and José Luis Piñar Mañas, El derecho a la autodeterminación informativa, Fundación Coloquio Jurídico Europeo, Madrid, 2009.

    Google Scholar 

  • Nauwelaerts, Wim, “The Belgian Privacy Commission’s New Guidance on Information Security”, Bloomberg BNA World Data Protection Report, Vol. 13, No. 5, May 2013. http://www.informationpolicycentre.com/files/Uploads/Documents/Centre/Belgian_Privacy_Commission_New_Guidance.pdf

  • Organisation for Economic Co-operation and Development (OECD), Policies for Information Security & Privacy, Paris, 2009.

    Google Scholar 

  • Organisation for Economic Co-operation and Development (OECD), The OECD privacy framework, 2013. http://www.oecd.org/sti/ieconomy/oecd_privacy_framework.pdf

  • Perez Luño, Antonio Enrique, Derechos Humanos, Estado de Derecho y Constitución, 3rd ed., Editorial Tecnos, Madrid, 2010.

    Google Scholar 

  • Privacy this week, “Latin America: Uruguay receives adequacy recognition from EU Commission”, 4 Sept 2012. http://www.dataguidance.com/dataguidance_privacy_this_week.asp?id=1857

  • Privacy this week, “Uruguay accedes to Convention 108; Morocco to follow”, 18 Apr 2013. http://www.dataguidance.com/dataguidance_privacy_this_week.asp?id=2012

  • Piñar Mañas, José Luis, Álvaro Canales Gil and Ma. José Blanco Antón, Protección de datos personales de carácter personal en Iberoamérica. II Encuentro Iberoamericano de Protección de Datos, La Antigua – Guatemala, 2-6 de junio de 2003, Red Iberoamericana de Protección de Datos, Agencia Española de Protección de Datos, Tirant lo Blanch, Valencia, Spain, 2005.

    Google Scholar 

  • Piñar Mañas, José Luis, “El derecho fundamental a la protección de datos personales”, Protección de Datos de Carácter Personal en Iberoamerica, Tirant lo Blanch, Valencia, Spain, 2005.

    Google Scholar 

  • Piñar Mañas, José, La Red Iberoamericana de Protección de Datos. Declaraciones y Documentos. Declarations and documents, Agencia Española de Protección de Datos, Tirant lo Blanch, Valencia, Spain, 2006.

    Google Scholar 

  • Piñar Mañas, José Luis, ¿Existe la privacidad?, Universidad CEU San Pablo, Madrid, 2008.

    Google Scholar 

  • Risso Ferrand, Martín J., Derecho Constitucional, Tomo I, Fundación de Cultura Universitaria, Montevideo, Uruguay, 2005.

    Google Scholar 

  • Risso Ferrand, Martín J., “Control de la regularidad constitucional de las leyes que limitan o restringen derechos humanos en el derecho uruguayo”, Revista de Derecho III Universidad Católica Konrad Adenauer, Amalio Fernández, Montevideo, Uruguay, 2000.

    Google Scholar 

  • Real, Alberto Ramón, Los principios generales del derecho como fuentes de derecho administrativo en el derecho positivo uruguayo, Fundación de Cultura Universitaria, Montevideo, Uruguay, 2001.

    Google Scholar 

  • Remolina Angarita, Nelson, Tratamiento de datos personales. Aproximación internacional y comentarios a la Ley 1581 de 2012, Legis Editores SA, Bogotá, Colombia, 2013.

    Google Scholar 

  • Rodotà, Stefano, A vida na sociedade da vigilância. A privacidade hoje, Translated by Danilo Doneda and Luciana Cabral Doneda, Renovar, Rio de Janeiro, 2008.

    Google Scholar 

  • Rodotà, Stefano, “Tecnología y derechos fundamentales”, Revista Datos Personales, No. 8, Madrid, 2004.

    Google Scholar 

  • Rundle, Mary, and Chris Konley, Ethical Implications of Emerging Technologies: A Survey, UNESCO, Paris, 2007. http://unesdoc.unesco.org/images/0014/001499/149992e.pdf

  • Saxby, Steve, “The International Journal of Technology Law and Practice”, Computer Law & Security Review, Vol. 29, Issue 5, October 2013.

    Google Scholar 

  • Simitis, Spiros, “Los fundamentos politicos y sociales de la protección de datos”, Revista Datos Personales, No.17, Madrid, 2005.

    Google Scholar 

  • Solove, Daniel J., “A taxonomy of privacy”, in University of Pennsylvania Law Review, Vol. 154, No. 3, January 2006. https://www.law.upenn.edu/journals/lawreview/articles/volume154/issue3/Solove154U.Pa.L.Rev.477%282006%29.pdf

    Google Scholar 

  • Solove, Daniel J., and Paul M. Schwartz, Privacy law fundamentals, IAPP, 2011.

    Google Scholar 

  • Suñe, Emilio, Tratado de Derecho Informático, Vol. I, Ed. 2, Madrid, 2002.

    Google Scholar 

  • Swiss Association of Privacy Commissioners, Data Protection in Federal States: Supervision and Cooperation in the Field of Police and Justice, Federal States Data Protection Authorities, Privatim, Schulthess, Vol. 4, Zurich, 2009.

    Google Scholar 

  • Walter, Jean-Philippe, “The modernization of the convention of the Council of Europe for the protection of individuals with regard to automatic processing of personal data (ETS No. 108): moving from a European Standard towards a universal standard for data protection?”, International Data Protection Conference 2011, Hungarian Official Journal Publisher, Budapest, 2011.

    Google Scholar 

Download references

Author information

Authors and Affiliations

Authors

Corresponding author

Correspondence to Ana Brian Nougrères .

Editor information

Editors and Affiliations

Rights and permissions

Reprints and permissions

Copyright information

© 2016 Springer International Publishing Switzerland

About this chapter

Cite this chapter

Brian Nougrères, A. (2016). Data Protection and Enforcement in Latin America and in Uruguay. In: Wright, D., De Hert, P. (eds) Enforcing Privacy. Law, Governance and Technology Series(), vol 25. Springer, Cham. https://doi.org/10.1007/978-3-319-25047-2_7

Download citation

  • DOI: https://doi.org/10.1007/978-3-319-25047-2_7

  • Published:

  • Publisher Name: Springer, Cham

  • Print ISBN: 978-3-319-25045-8

  • Online ISBN: 978-3-319-25047-2

  • eBook Packages: Law and CriminologyLaw and Criminology (R0)

Publish with us

Policies and ethics