Artículo 3º.- Los responsables de los bancos de datos y los distribuidores de los registros o bancos de datos personales a que se refiere esta ley deberán, en el desarrollo de su actividad, implementar los principios de legitimidad, acceso y oposición, información, calidad de los datos, finalidad, proporcionalidad, transparencia, no discriminación, limitación de uso y seguridad en el tratamiento de datos personales, cuestión que deberá ser considerada por el juez como un antecedente para determinar si existió la debida diligencia en el tratamiento de datos personales. Corresponderá al distribuidor o responsable de los registros o bancos de datos probar ante el juez que dio cumplimiento a las obligaciones impuestas por el presente artículo y que actuó con la debida diligencia en el tratamiento de los datos respectivos.
Los distribuidores de los registros o bancos de datos de carácter económico, financiero, bancario o comercial, deberán contar con un sistema de registro del acceso y entrega de estos antecedentes, individualizando el nombre de quien los ha requerido, el motivo, la fecha y la hora de la solicitud, así como el responsable de la entrega o cesión de la información. Los titulares de la información comercial tendrán derecho a solicitar cada cuatro meses y en forma gratuita la información consignada en dicho sistema durante los últimos doce meses.