SENTENCIA CONSTITUCIONAL PLURINACIONAL 1084/2016-S3

II. En ambos casos, tendrá legitimación pasiva la persona natural o jurídica, pública o privada, que compile datos personales en un registro, que independientemente de tener o no una finalidad comercial, esté destinado a producir informes, aunque no los circule o difunda” (las negrillas nos corresponden).

La SC 0965/2004-R de 23 de junio, citada por la SCP 0440/2016-S3 de 13 de abril, estableció el ámbito de aplicación del hábeas data -hoy acción de protección a la privacidad-, precisando que: “…tiene la finalidad de brindar tutela efectiva, inmediata e idónea a la persona en el ejercicio de su derecho a la autodeterminación informática. La protección que brinda el hábeas data abarca los siguientes ámbitos:

a) Derecho de acceso a la información o registro de datos personales obtenidos y almacenados en un banco de datos de la entidad pública o privada, para conocer qué es lo que se dice respecto a la persona que plantea el hábeas data, de manera que pueda verificar si la información y los datos obtenidos y almacenados son los correctos y verídicos; si no afectan las áreas calificadas como sensibles para su honor, la honra y la buena imagen personal;

b) Derecho a la actualización de la información o los datos personales registrados en el banco de datos, añadiendo los datos omitidos o actualizando los datos atrasados; con la finalidad de evitar el uso o distribución de una información inadecuada, incorrecta o imprecisa que podría ocasionar graves daños y perjuicios a la persona;