Ley N° 25.326 de Protección de los Datos Personales
También conocida como: Ley de Protección de Datos Personales Argentina · LPDP
Ley N° 25.326, B.O. 02.11.2000 (Argentina)
Resumen
Primer marco general de protección de datos personales en Argentina, en vigor desde 2000. Reconocida con nivel adecuado por la Comisión Europea desde 2003. Un proyecto de actualización integral se discute en el Congreso desde 2022.
Disposiciones clave
- Derechos de acceso, rectificación, actualización, supresión y confidencialidad.
- Régimen específico de datos sensibles.
- Régimen de bases de datos para informes comerciales.
- Acción de hábeas data.
- Sanciones administrativas y registro de bases de datos ante la AAIP.
Régimen sancionatorio
Apercibimiento, suspensión, multa de $1.000 a $100.000, clausura o cancelación del archivo, registro o banco de datos. Las sanciones se actualizan periódicamente.
Importancia histórica y regional
La Ley 25.326 fue la primera ley general de protección de datos personales en América Latina inspirada explícitamente en el modelo europeo (Directiva 95/46/CE). Permitió a Argentina obtener en 2003 la decisión de nivel adecuado por parte de la Comisión Europea, condición que mantiene hasta hoy y que la convierte en un destino preferente para transferencias de datos desde la UE.
Disposiciones clave
La ley establece el régimen de hábeas data como garantía constitucional (artículo 43 CN), regula los bancos de datos públicos y privados y sujeta a registro a quienes traten datos para fines distintos del personal exclusivo.
El régimen de informes comerciales (capítulo dedicado) es uno de los más detallados del derecho comparado y ha generado abundante jurisprudencia sobre los plazos de mantenimiento de información financiera negativa.
Comentario editorial
Veinticinco años después de su sanción, la 25.326 mantiene logros (institución consolidada, jurisprudencia sólida, nivel adecuado europeo) pero requiere actualización. El proyecto de ley de protección de datos personales que circula en el Congreso desde 2022 busca:
- Incorporar bases de licitud propias del RGPD.
- Actualizar el régimen sancionatorio (multas que la inflación ha vuelto poco disuasivas).
- Regular específicamente decisiones automatizadas y transferencias internacionales.
- Modernizar derechos del titular (portabilidad, derecho al olvido).
La AAIP, creada por Decreto 746/2017, ha producido en años recientes resoluciones técnicas relevantes (Resolución 4/2019 sobre tratamiento de datos en sistemas de inteligencia artificial) que cubren parcialmente el rezago normativo.
Riesgo de adecuación
La eventual revisión por la Comisión Europea del status de nivel adecuado de Argentina es un incentivo importante para concretar la actualización legislativa. Otros países con decisión de adecuación (Japón, Corea del Sur, Reino Unido) han enfrentado revisiones cíclicas que pueden derivar en exigencias correctivas.
Citar esta ficha
Cita sugerida: Policy Tracker LATAM (2000). Ley N° 25.326 de Protección de los Datos Personales [Argentina]. Policy Tracker LATAM. Recuperado el 15-05-2026 de https://policytracker.lat/regulaciones/ar/ley-25326-proteccion-datos-personales