Artículo 8. Condiciones generales para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición

Toda persona tiene derecho a que sean rectificados, actualizados, y, cuando corresponda, suprimidos, los datos personales de los que sea titular y que estén incluidos en un banco de datos.

El responsable del banco de datos, después de verificar y comprobar la pertinencia de la reclamación, debe proceder a la rectificación, supresión o actualización de los datos personales del afectado, realizando las operaciones necesarias a tal fin, en el plazo máximo de diez (10) días hábiles de recibido el reclamo del titular de los datos o advertido el error o inexactitud.

El incumplimiento de esta obligación dentro del término acordado en el inciso precedente, habilitará al interesado a promover sin más requisitos la acción de protección de los datos personales o de hábeas data prevista en esta ley.

En el supuesto de cesión o transferencia de datos, el responsable o usuario del banco de datos debe notificar la rectificación o supresión al cesionario dentro de cinco (5) días hábiles de efectuado el tratamiento del dato.

La supresión no procede cuando pudiese causar perjuicios a derechos o intereses legítimos de terceros, o cuando existiera una obligación contractual o legal de conservar los datos.

Durante el proceso de verificación y rectificación del error o inexactitud de la información de que se trate, el responsable o usuario del banco de datos deberá consignar, al proveer información relativa al demandante, la circunstancia de que se encuentra sometida a revisión o impugnación.

La rectificación, actualización o supresión de datos personales inexactos o incompletos que existan en registros públicos o privados se efectuará sin cargo alguno para el interesado.