Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

Réglementations › Reste du monde › Uruguay

LPDP

Loi 18,331 sur la protection des données personnelles et l’action en habeas data

En vigueur vie privée

QuandEn vigueur depuis le 18 août 2008

Qui en assure l’applicationUnité de régulation et de contrôle des données personnelles (URCDP)

À qui elle s’appliqueTraitement public et privé de données personnelles en Uruguay, et responsables du traitement étrangers qui ciblent des personnes s’y trouvant ou suivent leur comportement.

Informer le régulateurNotifier l’URCDP dans un délai de 72 heures à compter de la prise de connaissance d’une violation, puis déposer un rapport détaillé sur… DPO requisDPO requis pour les organismes publics, les entités majoritairement détenues par l’État, les entités privées dont l’activité princip… EnregistrementToutes les bases de données publiques et privées, autres que celles à usage purement personnel, doivent être enregistrées auprès de… Transferts à l’étrangerTransferts interdits vers les pays n’offrant pas une protection adéquate, sauf cas énumérés (consentement exp… Délai de réponse aux demandesDemandes d’accès et de rectification ou de suppression dans un délai de 5 jours ouvrables Amende maximaleJusqu’à 500,000 unités indexées (UI) (environ USD 80,000), plus avertissement ou suspension de la base de donn…

If you already comply with

71%

of Uruguay's 21 requirements are already met by European Union (GDPR). Here is what LPDP adds, biggest gaps first.

Base légalePortée et base légaleBig gap

GDPR1 Six lawful bases, including consent, contract, legal obligation, vital interests, public task and legitimate interests.

LPDP adds3 Consent is the default basis, with exceptions for public sources, state functions, limited listings, contracts and domestic use. No legitimate interests. Art. 9 · source ↗

EnregistrementGouvernanceBig gap

GDPR0 No general registration; controllers communicate DPO contact details to the supervisory authority.

LPDP adds2 All public and private databases, other than purely personal ones, must be registered with the URCDP, including foreign controllers in scope. Arts. 28-29; Decree 64/020 art. 2 · source ↗

ConsentementPortée et base légaleGap

GDPR2 Consent must be freely given, specific, informed and unambiguous by clear affirmative action, and the controller must be able to demonstrate it.

LPDP adds3 Consent must be free, prior, express and informed, and must be documented. Arts. 4(C), 9 · source ↗

Délai de réponse aux demandesDroits des personnesGap

GDPR2 Respond within one month, extendable by two further months for complex or numerous requests.

LPDP adds3 Access and rectification or suppression requests within 5 business days. Arts. 14, 15 · source ↗

Qualifications du DPOGouvernanceGap

GDPR1 DPO chosen for professional qualities, especially expert knowledge of data protection law and practice; no certification required.

LPDP adds2 DPO must prove specialized legal knowledge in data protection; designation must be communicated to the URCDP within 90 days. Decree 64/020 arts. 12, 14 · source ↗

ConservationGouvernanceGap

GDPR1 Storage limitation: keep identifiable data no longer than necessary; erase when no longer needed.

LPDP adds2 Delete data once no longer necessary; negative credit records limited to 5 years, renewable once. Arts. 8, 22 · source ↗

Already covered by GDPR: Reach abroad, Sensitive data, Children, Rights, Marketing, DPO required, DPIA, Records, Tell the regulator, Tell people, Transfers abroad, Localization, Maximum fine, Criminal liability, Private action.

A gap means LPDP is more demanding than GDPR on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.

Bibliothèque des réglementations

Toutes les lois des États américains sur la vie privée, sur une seule carte

24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.

Explorer la carte Suivre Regulatory Watch

En vigueur
Entrée en vigueur prochaine
Lois sectorielles

AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL