El marco legal
El artículo 24 de la Constitución garantiza la intimidad y la inviolabilidad de las comunicaciones, y la Sala Constitucional desarrolló desde los años noventa el derecho a la autodeterminación informativa; la Ley 8968 (julio de 2011), reglamentada por el Decreto 37554-JP (2013) y sus reformas (2016, 2022), rige el tratamiento de datos personales en bases públicas y privadas: consentimiento informado y expreso (escrito o equivalente), datos sensibles (orientación sexual, salud, creencias, biometría) de tratamiento prohibido salvo excepciones, derechos de acceso, rectificación, supresión y revocación con respuesta en 5 días hábiles, inscripción de las bases de datos comercializadas ante la PRODHAB, transferencias con consentimiento, y sanciones de la Agencia de Protección de Datos de los Habitantes (PRODHAB, adscrita al Ministerio de Justicia y Paz) de 5 a 30 salarios base (unos 2,3 a 14 millones de colones) y suspensión de la base; la PRODHAB ha sancionado a bancos, cooperativas, universidades, empresas de cobro y comercios, y tramita centenares de denuncias al año, con críticas por su dependencia del Ministerio y sus recursos. La Ley 9861 (2020) añadió al Código Penal la difusión de imágenes o vídeos de contenido sexual sin consentimiento (tipo de «difusión de imágenes íntimas», 1 a 3 años, agravado si la víctima es menor o si el autor es pareja o expareja), y la Ley 9877 (2020) el acoso sexual callejero incluido el digital; la Ley 9048 (2012) castiga la violación de datos personales (artículo 196 bis: 1 a 3 años, 2 a 6 agravada) y la suplantación; la Ley de Penalización de la Violencia contra las Mujeres (2007) y la Ley contra la Violencia Doméstica dan medidas de protección con retiro de contenidos. Un proyecto de nueva Ley de Protección de Datos alineada con el RGPD (autoridad independiente, brechas, multas proporcionales) se debate en la Asamblea desde 2023.
Los puntos clave
| Norma | Ley 8968 (2011) y reglamento (2013, reformas de 2016 y 2022); autodeterminación informativa constitucional |
|---|---|
| Autoridad | PRODHAB (Ministerio de Justicia y Paz); registro de bases de datos comercializadas |
| Derechos | Acceso, rectificación, supresión, revocación; respuesta en 5 días hábiles; consentimiento expreso; datos sensibles prohibidos salvo excepciones |
| Sanciones | De 5 a 30 salarios base (unos 2,3 a 14 millones de colones); suspensión de la base |
| Imágenes íntimas | Difusión sin consentimiento: 1 a 3 años, agravada si menor o pareja (Ley 9861, 2020); violación de datos personales 1 a 3 años (Ley 9048); acoso sexual digital (Ley 9877) |
| Proyecto | Nueva ley alineada con el RGPD en la Asamblea desde 2023 |
| Cifras | Centenares de denuncias al año ante la PRODHAB; sanciones a bancos, cooperativas y comercios; miles de denuncias por violencia digital |
En la práctica
- Ejercer los derechos ante la empresa por escrito, con respuesta en 5 días hábiles; sin respuesta o con negativa, denuncia gratuita ante la PRODHAB (en línea), que investiga y sanciona; en paralelo, recurso de amparo ante la Sala Constitucional (gratuito, sin abogado) por autodeterminación informativa.
- Ante una imagen íntima difundida: capturar las pruebas, denunciar en el OIJ o la Fiscalía Adjunta de Género (Ley 9861), pedir medidas de protección al juzgado de violencia doméstica si es la pareja, y notificar a la plataforma; el INAMU (800-300-3000) acompaña.
- Si el difusor exige dinero (sextorsión), es extorsión: denunciar sin pagar.
- Pedir el acceso a los datos de una aplicación de citas y su supresión al cerrar la cuenta; comprobar la inscripción de la base ante la PRODHAB si se comercializa.
- Los menores están protegidos por el Código de la Niñez y la PRODHAB exige el consentimiento de los padres; denunciar al PANI y a la plataforma.
Coste y cobertura
Derechos, denuncias ante la PRODHAB y amparo gratuitos; abogados privados para daños.
Cambios recientes
La reforma del reglamento de 2022 precisó el consentimiento y las transferencias; las leyes de 2020 (9861, 9877) dieron a Costa Rica tipos penales contra la violencia digital; la PRODHAB sancionó en 2023-2025 a bancos y comercios; el proyecto de nueva ley sigue en la Asamblea; la Sala Constitucional mantiene una jurisprudencia protectora.
A quién dirigirse
- PRODHAB — Agencia de Protección de Datos de los Habitantes (prodhab.go.cr): denuncias y registro.
- OIJ y Fiscalía Adjunta de Género: denuncias por difusión de imágenes.
- Sala Constitucional: amparo por autodeterminación informativa.
- INAMU (800-300-3000): violencia digital contra las mujeres.
Conviene saber
Costa Rica combina una ley de 2011 con multas moderadas y una Sala Constitucional que protege la autodeterminación informativa por amparo gratuito y sin abogado: cuando la PRODHAB tarda, el amparo funciona. Y desde 2020 la difusión de imágenes íntimas es delito, agravado si el difusor es la pareja.
Fuentes y enlaces oficiales
- Ley 8968 — Protección de la Persona frente al Tratamiento de sus Datos Personales — Sistema Costarricense de Información Jurídica
- PRODHAB — Agencia de Protección de Datos de los Habitantes — denuncias y guías
- Ley 9861 — difusión de imágenes íntimas (2020) — texto
Enlaces verificados a fuentes oficiales o de referencia. Se abren en una pestaña nueva.