Artículo 17 - Sobre Protección de Datos Personales

Artículo 18. Si el responsable de la base de datos personales no se pronuncia sobre la solicitud del titular de datos personales dentro de los términos establecidos, el titular de los datos personales tendrá derecho a recurrir a la Autoridad Nacional de Transparencia y Acceso a la Información. En caso de sujetos regulados por leyes especiales, el ciudadano deberá acudir a la autoridad reguladora y, a falta de respuesta de esta, deberá recurrir a la Autoridad Nacional de Transparencia y Acceso a la Información.La Autoridad Nacional de Transparencia y Acceso a la Información está facultada para solicitar la información necesaria y efectuar verificaciones a fin de realizar las investigaciones administrativas relacionadas exclusivamente y en cada caso con la queja o denuncia presentada.

Artículo 19. El titular de los datos personales tiene derecho a no ser sujeto de una decisión basada únicamente en el tratamiento automatizado de sus datos personales, que produzca efectos jurídicos negativos o le produzca un detrimento a un derecho, cuyo objeto sea evaluar determinados aspectos de su personalidad, estado de salud, rendimiento laboral, crédito, fiabilidad, conducta, características o personalidad, entre otros.No obstante, dicha decisión será posible cuando:1. El titular de los datos personales la haya consentido.2. Sea necesaria para celebrar o dar cumplimiento a un contrato o relación jurídica entre el responsable del tratamiento y el titular de los datos personales.3. Sea autorizada por leyes especiales o las normativas que las desarrollen.

Artículo 20. Los establecimientos de salud públicos o privados y los profesionales de la medicina pueden recolectar y procesar los datos personales relativos a la salud física o mental de los titulares que como pacientes acudan a estos o que estén o hubieran estado bajo su tratamiento, respetando los principios del secreto profesional y lo establecido en la presente Ley o en leyes especiales que regulan dicha materia.