Il quadro giuridico
La legge 18.331 sulla protezione dei dati personali e l'azione di hábeas data (agosto 2008), attuata dal decreto 414/009, riconosce il diritto alla protezione dei dati come inerente alla persona (articolo 72 della Costituzione): principi di legalità, veridicità, finalità, consenso previo informato, sicurezza, riservatezza e responsabilità; dati sensibili (orientamento sessuale, salute, origine, credenze) solo con consenso espresso e scritto o per legge; diritti di accesso (5 giorni lavorativi), rettifica, aggiornamento, inclusione e cancellazione, registro delle banche dati, e azione di hábeas data davanti al giudice; la legge 19.670 (2018) ha aggiunto l'applicazione extraterritoriale, il responsabile della protezione dei dati, le valutazioni d'impatto e la notifica delle violazioni, e il decreto 64/020 (2020) li ha precisati; la Unidad Reguladora y de Control de Datos Personales (URCDP), organo dell'AGESIC con un consiglio esecutivo, emette pareri e sanziona con ammonimento, multe fino a 500 000 unità indicizzate (circa 3 milioni di pesos) e sospensione o chiusura della banca dati. L'Unione europea ha riconosciuto l'adeguatezza nel 2012 e l'Uruguay ha ratificato la Convenzione 108 e il suo protocollo 108+ del Consiglio d'Europa. La legge 19.580 (2017) punisce la diffusione di immagini o registrazioni intime senza consenso (articolo 92: 6 mesi a 2 anni, aggravata se la vittima è partner o ex partner o minore), e la legge 20.327 (2024) le molestie telematiche, la sostituzione di persona e l'accesso illecito. Per gli italiani, il GDPR continua ad applicarsi verso le imprese europee anche dall'Uruguay, mentre verso le imprese uruguaiane vale la legge 18.331, simile per diritti e più rapida nei termini; grazie alla decisione di adeguatezza, un'impresa italiana può trasferire dati in Uruguay senza clausole contrattuali standard.
I punti chiave
| Norma | Legge 18.331 (2008), aggiornata dalla legge 19.670 (2018) e dal decreto 64/020; adeguatezza europea dal 2012; Convenzione 108+ |
|---|---|
| Autorità | URCDP (AGESIC); registro delle banche dati; responsabile della protezione dei dati obbligatorio in certi casi |
| Diritti | Accesso (5 giorni lavorativi), rettifica, aggiornamento, inclusione, cancellazione; consenso previo; dati sensibili con consenso scritto; hábeas data davanti al giudice |
| Sanzioni | Ammonimento, multe fino a 500 000 unità indicizzate (circa 3 milioni di pesos), sospensione o chiusura; violazioni notificate in 72 ore |
| Immagini intime | Diffusione senza consenso: 6 mesi a 2 anni, aggravata se partner, ex partner o minore (legge 19.580, articolo 92); molestie telematiche e sostituzione reati (legge 20.327, 2024) |
| Italiani | GDPR applicabile verso le imprese europee; legge 18.331 verso quelle uruguaiane; trasferimenti Italia-Uruguay senza garanzie aggiuntive grazie all'adeguatezza; Garante italiano competente solo per i trattamenti in Italia |
| Cifre | Centinaia di denunce all'anno alla URCDP; sanzioni a imprese di telecomunicazioni, sanità e commercio; migliaia di denunce per violenza digitale |
In pratica
- Esercitare i diritti presso l'impresa per iscritto, con risposta in 5 giorni lavorativi; senza risposta o con rifiuto, denuncia gratuita alla URCDP (online) o azione di hábeas data davanti al giudice (procedimento rapido) — anche per un italiano residente, con cédula o passaporto.
- Davanti a un'immagine intima diffusa: raccogliere le prove, denunciare alla seccional o al Departamento de Delitos Informáticos (articolo 92 della legge 19.580), chiedere misure di protezione al tribunale specializzato (rimozione dei contenuti) e notificare alla piattaforma; lo 0800 4141 orienta; dall'Italia, denuncia alla Polizia Postale (articolo 612-ter c.p.) e segnalazione al Garante.
- Se il diffusore esige denaro (sextortion), è estorsione o molestia telematica: denunciare senza pagare.
- Chiedere l'accesso ai dati di un'app di incontri e la loro cancellazione alla chiusura dell'account; verificare l'iscrizione della banca dati nel registro della URCDP.
- CERTuy e la URCDP pubblicano guide; i minori hanno bisogno del consenso dei rappresentanti, e le app esigono 18 anni; la cédula uruguaiana è richiesta ovunque — proteggerla come il codice fiscale.
Costi e copertura
Diritti e denunce alla URCDP gratuiti; hábeas data con tassa ridotta; avvocati privati per i danni; Garante e Polizia Postale gratuiti in Italia.
Cambiamenti recenti
La legge 20.327 (2024) ha completato il quadro penale digitale; la URCDP ha aggiornato nel 2023-2024 le sue guide su violazioni, intelligenza artificiale e minori; l'adeguatezza europea è stata confermata nella revisione del 2024; l'Uruguay ha ratificato la Convenzione 108+ nel 2021.
A chi rivolgersi
- URCDP (gub.uy/urcdp): denunce e registro delle banche dati.
- Ministerio del Interior — Departamento de Delitos Informáticos; denuncia online.
- 0800 4141 (Inmujeres) e tribunali specializzati in violenza di genere; Datysoc (datysoc.org): diritti digitali.
- Garante per la protezione dei dati personali e Polizia Postale in Italia.
Da sapere
L'Uruguay ha il quadro più completo della regione ispanofona insieme alla Spagna: autorità attiva, adeguatezza europea, reato di diffusione di immagini intime aggravato quando il diffusore è il partner, e dal 2024 le molestie telematiche. I diritti sono gratuiti e rapidi: usarli — anche gli italiani, che qui ritrovano quasi il GDPR.
Fonti e link ufficiali
- Legge 18.331 — protezione dei dati personali e azione di hábeas data — testo ufficiale
- URCDP — Unidad Reguladora y de Control de Datos Personales — denunce e guide
- Commissione europea — decisioni di adeguatezza (Uruguay 2012) — trasferimenti dall'UE, in italiano
Link verificati verso fonti ufficiali o di riferimento. Si aprono in una nuova scheda.