Artículo 27 - Sobre Protección de Datos Personales

Artículo 28. En ningún caso el responsable del tratamiento de datos personales y/o el custodio de la base de datos pueden transferir o comunicar los datos que se relacionen con una persona identificada o identificable, después de transcurridos siete años desde que se extinguió la obligación legal de conservarla, salvo que el titular de los datos personales expresamente solicite lo contrario.

Artículo 29. El tratamiento de datos personales por parte de una entidad pública, solo podrá efectuarse respecto de las materias de su competencia y con sujeción a lo establecido en esta Ley.

Artículo 30. Las entidades públicas que sometan a tratamiento datos personales relativos a condenas por delitos, infracciones administrativas o faltas disciplinarias no podrán comunicarlos, una vez prescrita la acción penal o administrativa o cumplida o prescrita la sanción o la pena, salvo autorización expresa por el titular del dato. Se exceptúan los casos en que esa información les sea solicitada por los tribunales de justicia competentes u otros organismos públicos dentro del ámbito de su competencia, que deberán guardar respecto de ella la debida reserva o confidencialidad, y les será aplicable lo dispuesto en los artículos 11 y 20.