I. La Acción de Protección de Privacidad podrá ser interpuesta contra:
1. Toda persona natural o jurídica responsable de los archivos o bancos de datos públicos o privados donde se pueda encontrar la información correspondiente.
2. Toda persona natural o jurídica que pueda tener en su poder datos o documentos de cualquier naturaleza, que puedan afectar al derecho o la intimidad y privacidad personal, familiar o a la propia imagen, honra y reputación.
II. En ambos casos, tendrá legitimación pasiva la persona natural o jurídica, pública o privada, que compile datos personales en un registro, que independientemente de tener o no una finalidad comercial, esté destinado a producir informes, aunque no los circule o difunda.