Artículo 16. Seguridad del tratamiento de datos personales

Para fines del tratamiento de datos personales, el titular del banco de datos personales debe adoptar medidas técnicas, organizativas y legales que garanticen su seguridad y eviten su alteración, pérdida, tratamiento o acceso no autorizado.

Los requisitos y condiciones que deben reunir los bancos de datos personales en materia de seguridad son establecidos por la Autoridad Nacional de Protección de Datos Personales, salvo la existencia de disposiciones especiales contenidas en otras leyes.

Queda prohibido el tratamiento de datos personales en bancos de datos que no reúnan los requisitos y las condiciones de seguridad a que se refiere este artículo.

Comentario

El artículo 16 impone al titular del banco de datos la obligación de implementar medidas técnicas, organizativas y legales para garantizar la seguridad de los datos personales. La norma habilita a la Autoridad Nacional de Protección de Datos a establecer requisitos específicos de seguridad y sanciona con prohibición el tratamiento en bancos que incumplan.

Temas: seguridad de datos personales, responsabilidad del titular de banco de datos, medidas técnicas y organizativas, estándares mínimos de protección, prohibición de tratamiento inseguro, regulación especializada