Ley de Protección de los Datos Personales (Law No. 25,326)

Argentina's data protection law, similar to the GDPR, which regulates the processing of personal data.

JurisdictionArgentina
CategoryPrivacy & Data Protection
StatusActive
Latest development

Analysis

Key Requirements

  • Lawful Basis for Processing: Organizations must have a legal basis to process personal data, most commonly prior, express, and informed consent from the data subject. Other legal bases include contractual necessity, legal obligations, vital interests, legitimate interests, and the exercise of state powers. Consent must be explicit, specific, informed, and freely given, and can be revoked at any time without justification, except where processing is required by law or contract. Argentina’s Personal Data Protection Law - Cookie Script Argentina's Personal Data Protection Act (PDPA) - TermsFeed

Compliance Challenges

Implementation Best Practices

  • Use Compliance Tools: Consider tools like CookieScript CMP for consent management and privacy compliance automation.

Recent Updates

  • Proposed Amendments: Argentina’s data protection authority (AAIP) has proposed a new bill to modernize Law 25,326, aiming to align it more closely with the GDPR. The bill introduces new legal bases for processing, expands data subject rights, and strengthens breach notification requirements. Argentina's Personal Data Protection Act (PDPA) - TermsFeed
  • Effective Dates and Deadlines: As of April 2025, the new bill is still under legislative review. Organizations should monitor AAIP’s official website for updates and compliance deadlines.

Related Regulations

| Regulation | Description | Interaction/Overlap | Official Source | |------------|-------------|---------------------|----------------| | GDPR (EU) | European Union’s General Data Protection Regulation | Argentina’s law is modeled after the GDPR and recognized as “adequate” by the EU, allowing free data transfers | GDPR Text | | Convention 108 | Council of Europe Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data | Argentina is a signatory, reinforcing international data transfer and protection standards | Convention 108 | | Brazil LGPD | Brazil’s General Data Protection Law | Regional alignment in Latin America, similar principles and cross-border cooperation | LGPD Text |

Industry Impact

Sources

Recent developments

  • — Artículo de IAPP detalla los proyectos de ley presentados recientemente en el Congreso argentino para **actualizar la Ley 25.326** y crear un nuevo marco general de protección de datos personales y de inteligencia artificial, incorporando principios como responsabilidad proactiva, privacidad desde el diseño y por defecto, y nuevos derechos como portabilidad y oposición a decisiones automatizadas[1]. (source)
  • — Los proyectos de reforma eliminan la **obligación de registrar bases de datos** ante la autoridad de control y crean la figura del **Delegado de Protección de Datos** y la obligación de **notificar incidentes de seguridad**, alineando el régimen argentino con estándares modernos como el GDPR[1]. (source)
  • — Los proyectos de regulación de **inteligencia artificial** presentados en el Congreso clasifican sistemas de IA por niveles de riesgo (prohibidos, alto riesgo y otros), prohíben usos como la manipulación de comportamiento que ponga en peligro la salud o seguridad y los sistemas de calificación social, e integran la protección de datos personales como principio rector[1]. (source)
  • — Un proyecto específico del diputado Martín Yeza propone un marco normativo para el **reconocimiento facial con fines de seguridad**, exigiendo evaluación de impacto y autorización previa de la Agencia de Acceso a la Información Pública (AAIP), reforzando las salvaguardas de la Ley 25.326 frente a tecnologías biométricas[1]. (source)
  • — Según el análisis sectorial, el ecosistema empresarial y profesional de privacidad en Argentina observa estas reformas como un paso hacia una **mayor convergencia con el marco europeo**, anticipando impactos en cumplimiento (nuevas obligaciones de DPIA, DPO, gestión de brechas) y posibles costos de adecuación, pero también oportunidades para la economía digital[1]. (source)
  • — Documentación de cumplimiento de Microsoft actualizada en 2026 subraya que la Ley 25.326 sigue siendo el **marco vigente de protección de datos personales** en Argentina, aplicado por la AAIP, y destaca que organizaciones globales están ajustando sus programas de cumplimiento a la espera de la reforma integral en discusión parlamentaria[3]. (source)
  • — Análisis práctico de 2026 sobre cómo **cumplir la Ley 25.326** resalta el riesgo creciente de sanciones administrativas y penales y aconseja a las empresas reforzar bases legales de tratamiento, gestión de derechos ARCO y seguridad de la información ante el contexto de reforma y mayor escrutinio regulatorio[2]. (source)
  • — La AAIP refuerza en su portal oficial su rol como autoridad de control de la Ley 25.326, recordando a organizaciones públicas y privadas sus obligaciones de garantizar derechos como acceso, rectificación, actualización, supresión y confidencialidad de los datos, en un contexto de atención pública creciente sobre privacidad[5][7]. (source)
  • — La versión “ley simple” de datos personales del Ministerio de Justicia, actualizada en 2026, se utiliza como herramienta de divulgación para explicar al público los derechos bajo la Ley 25.326 (consentimiento, acceso, rectificación, supresión y acción de hábeas data), alimentando un aumento de reclamos y consultas ciudadanas sobre el uso de datos[5]. (source)
  • — La reglamentación vigente de la Ley 25.326 en Infoleg, citada en debates recientes sobre la reforma, establece criterios de graduación de sanciones (naturaleza de los derechos afectados, volumen de tratamiento, daños causados), lo que influye en la evaluación de impacto económico para las empresas ante un futuro régimen sancionador posiblemente más severo[8]. (source)

Related regulations

Put it into practice

Browse all regulations · Compliance deadlines · Latest updates