Inicio › Protección de datos por país › Uruguay

Cómo cumplir la Ley 18.331 de protección de datos personales en Uruguay

Publicado y actualizado el 2 de noviembre de 2026 · Por el equipo de Paskay

Para cumplir la Ley 18.331 de Uruguay, las organizaciones deben obtener el consentimiento previo e informado, registrar sus bases de datos ante la URCDP, atender los derechos de los titulares, aplicar medidas de seguridad y comunicar las vulneraciones; en ciertos casos deben designar un delegado de protección de datos. Paskay ayuda a ubicar y clasificar los datos.

¿Qué norma regula la protección de datos en Uruguay?

La Ley 18.331 de 2008 (protección de datos personales y acción de hábeas data) y su Decreto 414/009.
La Ley 19.670 (artículos 37 a 40) la modificó, reforzando la responsabilidad proactiva, la comunicación de vulneraciones de seguridad y el delegado de protección de datos; el Decreto 64/020 la reglamenta.
La autoridad es la Unidad Reguladora y de Control de Datos Personales (URCDP).

¿Qué debe hacer una organización para cumplir?

Obtener el consentimiento previo, expreso e informado del titular, salvo las excepciones legales.
Registrar y mantener actualizadas las bases de datos ante la URCDP.
Atender los derechos de los titulares: acceso, rectificación, actualización, inclusión y supresión.
Aplicar la responsabilidad proactiva: medidas técnicas y organizativas, y, cuando corresponda, evaluación de impacto.
Designar un delegado de protección de datos en los supuestos del artículo 40 de la Ley 19.670 y su decreto.
Comunicar las vulneraciones de seguridad a la URCDP y a los afectados según la ley; la URCDP publicó una guía para gestionarlas y documentarlas.

¿Cómo ayuda Paskay en este caso?

Paskay descubre y clasifica los datos personales dentro de archivos (incluidas imágenes y PDF escaneados con OCR), los etiqueta y entrega inventario y reportes como evidencia técnica. La consola de Paskay incluye una bitácora de cumplimiento para cada uno de estos siete países y elige la que corresponde según la zona horaria configurada en Sistema > General (si no coincide con ninguno, usa la de Ecuador y lo avisa). Es un marco de trabajo con ejemplos, editable por tu organización; no es un documento legal oficial.

Preguntas frecuentes

¿Qué es la URCDP?

Es la Unidad Reguladora y de Control de Datos Personales, el órgano que supervisa el cumplimiento de la Ley 18.331 en Uruguay, mantiene el registro de bases de datos y emite guías y resoluciones.

¿Es obligatorio tener un delegado de protección de datos en Uruguay?

Solo en los supuestos del artículo 40 de la Ley 19.670 y del Decreto 64/020, por ejemplo según el tipo de entidad y de tratamiento. La URCDP también puede exigirlo en casos concretos. Confírmalo con la norma vigente.

¿Qué hacer ante una vulneración de seguridad en Uruguay?

Contenerla, documentarla y comunicarla a la URCDP y a los afectados conforme al artículo 38 de la Ley 19.670 y el Decreto 64/020. La URCDP publicó una guía para gestionar y documentar estas vulneraciones.

¿Paskay ayuda a cumplir la Ley 18.331?

Aporta la parte técnica: encuentra y clasifica los datos personales en archivos, los etiqueta y entrega evidencia. El registro de bases, el consentimiento y la designación del delegado son decisiones de la organización.

Fuentes oficiales para verificar

URCDP — Unidad Reguladora y de Control de Datos Personales

¿Quieres verlo aplicado a tu organización?

Agenda una demostración y revisamos contigo, sobre tus propios archivos de ejemplo, qué datos personales hay y cómo quedarían clasificados y etiquetados.

Solicitar una demostración

Guías relacionadas

Contenido informativo y de apoyo, no es asesoría legal. Las normas cambian y se aplican según el caso: verifica el texto vigente en la fuente oficial y consúltalo con tu asesor jurídico. Paskay entrega evidencia técnica; no certifica el cumplimiento de una ley.