Artículo 37 - Sobre Protección de Datos Personales

Artículo 38. Las infracciones a esta Ley se califican en leves, graves o muy graves.

Artículo 39. Se considera infracción leve:1. No remitir y/o informar a la Autoridad Nacional de Transparencia y Acceso a la Información dentro de los plazos requeridos la información de lo ordenado en esta Ley, su reglamentación o cualquier otra disposición normativa.

Artículo 40. Se consideran infracciones graves:1. Efectuar el tratamiento de datos personales sin haber obtenido el consentimiento de su titular, según el procedimiento indicado por esta Ley, su reglamentación o cualquier otra disposición normativa que se refiera a la presente Ley.2. Infringir los principios y garantías establecidos en la presente Ley o en su reglamentación.3. Infringir el compromiso de confidencialidad relacionado al tratamiento de los datos personales.4. Restringir o entorpecer la aplicación de los derechos de acceso, rectificación, cancelación y oposición.5. Incumplir el deber de informar al titular afectado acerca del tratamiento de sus datos personales, cuando los datos no hayan sido obtenidos del propio titular.6. Almacenar o archivar datos personales sin contar con las adecuadas condiciones de seguridad que esta Ley o su reglamento disponga.7. No atender la reiteración de los requerimientos u observaciones formalmente notificadas, o no proporcionar la documentación o información formalmente solicitada por la Autoridad Nacional de Transparencia y Acceso a la Información.8. Entorpecer o no cooperar con la Autoridad Nacional de Transparencia y Acceso a la Información al momento en que esta ejerza su función de inspección.