Un nuevo precedente para la protección de datos en Colombia

La Ley Estatutaria 1581 de 2012 (octubre 17) es una ley de privacidad de datos que fue aprobada en el país de Colombia en el año 2012. La Ley Estatutaria 1581 de 2012 (octubre 17) fue aprobada con el propósito de desarrollar el “derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política.”
Como tal la Ley Estatutaria 1581 de 2012 (octubre 17) establece la base jurídica sobre la cual se pueden recolectar y tratar datos personales dentro de Colombia, así como las posibles sanciones que se pueden imponer como consecuencia del incumplimiento de la ley.

¿Cómo se definen los responsables y encargados del tratamiento?

La Ley Estatutaria 1581 de 2012 (17 de octubre) no ofrece una definición de los términos responsable del tratamiento o encargado del tratamiento. Como alternativa, la ley utiliza la frase “responsable del tratamiento de datos” para referirse a los conceptos de control y tratamiento de datos. En este sentido, la ley define el término tratamiento como “cualquier operación o conjunto de operaciones sobre datos personales, tales como la recogida, el almacenamiento, la utilización, la circulación o la supresión”. Además, se define como responsable del tratamiento a “la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento”, o a “la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos”.

Cuáles son los requisitos de las personas naturales y jurídicas?

En virtud de la Ley Estatutaria 1581 de 2012 (17 de octubre), los individuos y las organizaciones que son responsables del tratamiento de datos personales dentro de Colombia son responsables de adherirse a los siguientes principios de protección de datos al recopilar o procesar datos personales:

• Principio de legalidad en relación con el tratamiento de datos- Las personas y organizaciones son responsables de garantizar que cualquier dato personal que traten lo hagan sobre la base de la legalidad.
• Principio de finalidad- Las personas y organizaciones son responsables de garantizar que los datos personales sólo se recopilan o tratan con fines legítimos y legales, y dichos fines deben ser conformes a la ley e informarse al titular correspondiente (interesado).
• Principio de libertad- El tratamiento de datos personales sólo puede “ejercerse con el consentimiento previo, expreso e informado del Titular”. Los datos personales no podrán ser obtenidos o divulgados sin autorización previa, o en ausencia de mandato legal o judicial que releve el consentimiento.”
• Principio de veracidad o calidad- Todos los datos personales que sean objeto de tratamiento deben ser completos, exactos, verificables, actualizados y comprensibles. Queda estrictamente prohibido el tratamiento de datos personales parciales, fraccionados, incompletos o que induzcan a error.
• Principio de transparencia- Durante el curso del tratamiento de los datos personales, los titulares tienen derecho a solicitar información relativa a dichos procesos, en cualquier momento y sin restricciones/.
• Principio de acceso y circulación restringida- El tratamiento de los datos personales está “sujeto a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de esta ley y de la Constitución. En este sentido, el Tratamiento sólo podrá ser realizado por las personas autorizadas por el Titular y/o por las personas previstas en esta ley.”
• Principio de seguridad- Todos los datos de carácter personal que vayan a ser objeto de tratamiento deberán ser tratados de conformidad con las medidas técnicas, administrativas y humanas adecuadas, con el fin de proteger dichos datos de alteración, daño, pérdida, acceso no autorizado o uso indebido.
• Principio de confidencialidad- Todas las personas y organizaciones que realicen procesos relacionados con el tratamiento de datos personales deben hacerlo de acuerdo con el principio de confidencialidad.

¿Cuáles son los derechos de los ciudadanos colombianos en virtud de la Ley?

En virtud de la Ley Estatutaria 1581 de 2012 (17 de octubre), los ciudadanos colombianos tienen los siguientes derechos en lo que se refiere a la protección de sus datos personales:

• El derecho de acceso.
• Derecho a ser informado.
• Derecho de supresión.
• Derecho de rectificación.
• Derecho de oposición o exclusión voluntaria.
• Derecho a presentar reclamos.

En cuanto a la aplicación de la ley, la “Superintendencia de Industria y Comercio, a través de una Delegatura para la Protección de Datos Personales, ejercerá vigilancia para garantizar que en el Tratamiento de datos personales se respeten los principios, derechos, garantías y procedimientos previstos en esta ley”. Para ello, las personas y organizaciones que dentro de Colombia infrinjan las disposiciones de la ley están sujetas a diversas sanciones y castigos, entre los que se encuentran “multas de carácter personal e institucional hasta por el equivalente a dos mil (2.000) salarios mínimos legales mensuales vigentes”, y la “suspensión de las actividades relacionadas con el Tratamiento hasta por un término de seis (6) meses”, entre otros.

Mediante la expedición de la Ley Estatutaria 1581 de 2012 (17 de octubre), el país de Colombia logró garantizar de manera efectiva los derechos a la protección de datos y a la intimidad personal de sus respectivos ciudadanos. De esta manera, Colombia se ha unido a las filas de otras naciones de América del Sur que han tomado medidas legislativas para proteger los datos personales de sus ciudadanos, como lo ilustran leyes como la Ley General de Protección de Datos de Brasil o LGPD y la Ley de Protección de Datos Personales de Ecuador. Y lo que es más importante. Sin embargo, los ciudadanos colombianos pueden tener la tranquilidad de que sus datos personales están protegidos en todo momento.