La Ley 18.331, publicada en el Diario Oficial el 18 de agosto del 2008, tiene como cometido fundamental regular la protección de datos personales y la utilización y el funcionamiento de bases de datos.

2. Aplicación

El derecho a la protección de los datos personales se reconoce a toda persona física o jurídica.
La norma hace referencia a los datos personales registrados en cualquier soporte que los haga susceptibles de tratamiento o posibilite su uso en cualquier ámbito.

Se exceptúa la aplicación de esta norma a las bases de datos utilizadas para la seguridad pública, la defensa, la seguridad del Estado y aquellas bases de datos creadas y reguladas por leyes especiales.

3. Principios generales

La Ley consagra una serie de principios generales, que son importantes tener en cuenta en la aplicación de la misma.

El principio de finalidad establece que todo dato almacenado o utilizado en una base de datos de cualquier manera posible debe ser utilizado única y exclusivamente para la finalidad que motivaron su obtención.

De acuerdo al principio del previo consentimiento, para el uso de datos privados es necesario el expreso consentimiento de su titular en forma previa a la utilización y almacenamiento de los mismos. El consentimiento a que hace referencia la ley deberá documentarse y éste es revocable.

En base al principio de seguridad y reserva, el usuario de la base de datos debe tomar todas las medidas de seguridad tendientes a proteger la misma de cualquier desviación, adulteración, modificación y perdida, ya sea intencional o no, así como también es responsable de su reserva estando prohibida toda difusión a terceros no autorizados expresamente por su titular.

4. Derecho de acceso a los titulares de los datos

Todo titular de datos tendrá accesos a los mismos con la sola acreditación del documento de identidad en forma totalmente gratuita. Este derecho también es reconocido a cualquiera de sus sucesores universales. En ningún caso la información que se brinda podrá contener datos pertenecientes a terceros.

5. Utilización de los datos

La Ley prevé la posibilidad de recabar, almacenar, etc., datos con fines publicitarios.

Es importante mantener el fin buscado en la recopilación de los datos y no desviarse en los mismos, utilizándolos de manera diversa a la cual fue autorizada.

Se autoriza expresamente la utilización de base de datos destinados a evaluar la conducta comercial en general, la capacidad de pago y aquellos relativos al cumplimiento e incumplimiento de obligaciones con carácter comercial.

Los datos analizados en éste ítem solo pueden ser almacenados por un plazo de hasta cinco años.

Lo que se regula en este punto no es más que el sistema de información utilizado en el sector comercial que provee este tipo de datos.