Artículo 27. Excepciones al requerimiento de consentimiento

No será necesario el consentimiento para el tratamiento y la cesión de datos cuando:

1. Se obtengan de fuentes de acceso público.

2. Se recaben para el ejercicio de funciones propias de los poderes del Estado o en virtud de una obligación legal.

3. Se trate de listas para fines mercadológicos, cuyos datos se limiten a nombre, cédula de identidad y electoral, pasaporte, identificación tributaria y demás informaciones biográficas.

4. Se deriven de una relación comercial, laboral o contractual, científica o profesional con la persona física, y resulten necesarios para su desarrollo o cumplimiento.

5. Se trate de datos personales que reciban de sus clientes en relación a las operaciones que realicen las entidades de intermediación financiera reguladas por la Ley Monetaria y Financiera y de agentes económicos, de las Sociedades de Información Crediticia (SIC), y de las entidades que desarrollan herramientas de puntajes de crédito para la evaluación del riesgo de los deudores del sistema financiero y comercial nacional, de acuerdo a las condiciones establecidas en el Artículo 5, numeral 4.

6. Así lo disponga una ley.

7. Se realice entre dependencias de los órganos del Estado en forma directa, en la medida del cumplimiento de sus respectivas competencias.

8. Se trate de datos personales relativos a la salud, y sea necesario por razones de salud pública, de emergencia o para la realización de estudios epidemiológicos, en tanto se preserve el secreto de la identidad de los titulares de los datos mediante mecanismos de disociación adecuados.

9. Se hubiera aplicado un procedimiento de disociación de la información, de modo que los titulares de los datos no sean identificables.