Comercio Electronico Ley 527 De 1999

1. PARA QUÉ SE IMPLEMENTÓ ESTA LEY?

Para reglamentar y definir el acceso y uso de los mensajes de datos, del comercio electrónico y las firmas digitales, también para establecer las entidades de certificación.

SEGÚN LA LEY 527 DEFINA LOS SIGUIENTES TÉRMINOS.

MENSAJE DE DATOS: La información generada, enviada, recibida, almacenada o comunicada por medios electrónicos, ópticos o similares, como pudieran ser, entre otros, el Intercambio Electrónico de Datos (EDI), Internet, el correo electrónico, el telegrama, el télex o el telefax.

FIRMA DIGITAL: Se entenderá como un valor numérico que se adhiere a un mensaje de datos y que, vinculado a la clave del iniciador y al texto del mensaje permite determinar que este valor se ha obtenido exclusivamente con la clave del iniciador y que el mensaje inicial no ha sido modificado después de efectuada la transformación.

ENTIDAD DE CERTIFICACIÓN: Es aquella persona que, autorizada conforme a la presente ley, está facultada para emitir certificados en relación con las firmas digitales de las personas, ofrecer o facilitar los servicios de registro y estampado cronológico de la transmisión y recepción de mensajes de datos, así como cumplir otras funciones relativas a las comunicaciones basadas en las firmas digitales.

INTERCAMBIO ELECTRÓNICO DE DATOS (EDI): La transmisión electrónica de datos de una computadora a otra, que está estructurada bajo normas técnicas convenidas al efecto.

SISTEMA DE INFORMACIÓN: Se entenderá todo sistema utilizado para generar, enviar, recibir, archivar o procesar de alguna otra forma mensajes de datos.

2. ¿QUIÉNES PUEDEN SER ENTIDADES DE CERTIFICACIÓN?

Podrán ser entidades de certificación, las personas jurídicas, tanto públicas como privadas, de origen nacional o extranjero y las cámaras de comercio, que previa solicitud sean autorizadas por la Superintendencia de Industria y Comercio.

¿CUÁLES SON LOS REQUISITOS PARA SER UNA ENTIDAD DE CERTIFICACIÓN?

a) Contar con la capacidad económica y financiera suficiente para prestar los servicios autorizados como entidad de certificación;

b) Contar con la capacidad y elementos técnicos necesarios para la generación de firmas digitales, la emisión de certificados sobre la autenticidad de las mismas y la conservación de mensajes de datos en los términos establecidos en esta ley;

c) Los representantes legales y administradores no podrán ser personas que hayan sido condenadas a pena privativa de la libertad, excepto por delitos políticos o culposos; o que hayan sido suspendidas en el ejercicio de su profesión por falta grave contra la ética o hayan sido excluidas de aquélla. Esta inhabilidad estará vigente por el mismo período que la ley penal o administrativa señale para el efecto.

3. SEGÚN LA LEY INDIQUE EN CUALES CASOS ES CONSIDERADA LA FIRMA DIGITAL COMO UNA FIRMA MANUSCRITA.

El uso de una firma digital tendrá la misma fuerza y efectos que el uso de una firma manuscrita, si aquélla incorpora los siguientes atributos:

1. Es única a la persona que la usa.

2. Es susceptible de ser verificada.

3. Está bajo el control exclusivo de la persona que la usa.

4. Está ligada a la información o mensaje, de tal manera que si éstos son cambiados, la firma digital es invalidada.

5. Está conforme a las reglamentaciones adoptadas por el Gobierno Nacional.

4. EXPLIQUE EL CUMPLIMIENTO LEGAL PARA EL FORMULARIO DE RECOGIDA DE DATOS.

Cuando en la página web se utiliza un formulario para recabar datos personales de los usuarios o clientes, o bien para permitir la suscripción a un boletín o comunidad, es obligatorio incluir un aviso legal en materia de protección de datos, cuyo contenido debe informar de lo siguiente (Artículo 5 de la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal):

1 de la existencia de un fichero o tratamiento de datos;

2 de la finalidad de su recogida y de los destinatarios de la información;

3 del carácter obligatorio o facultativo de la respuesta a las preguntas que se plantean;

4 de las consecuencias de la obtención de los datos o de la negativa a suministrarlos;

5 de la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición;

6 de la identidad y dirección del responsable del tratamiento de los datos.

Para cumplir con esta obligación, es necesario situar un aviso legal específico bien visible justo debajo del formulario, o bien insertar un enlace permanentemente visible en la Web a nuestra política de privacidad.

En cualquier caso, la información a facilitar será siempre la misma.

Con carácter general, quien recoge datos personales tiene la obligación de poder acreditar que ha obtenido el consentimiento informado de las personas afectadas. En todas y cada una de las páginas web desde las que se recaben datos de carácter personal se debe incluir claramente visible la información mencionada anteriormente, de forma que el usuario pueda obtenerla con facilidad y de forma directa y permanente.

5. CUALES SON LAS OBLIGACIONES EN MATERIA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL

En primer lugar, las comunicaciones deben ser estrictamente confidenciales, esto es, que ningún usuario no autorizado pueda acceder a la información enviada por el cliente.

En segundo lugar deberá igualmente asegurar la integridad de la información, sin que un tercero pueda modificarla o sustraerla. Los datos que los clientes facilitan en una transacción de comercio electrónico son extremadamente sensibles: nombre, dirección postal y electrónica, contraseñas, número de tarjeta de crédito, fecha de vencimiento de la tarjeta…Por lo tanto, por un lado, es necesario que la base de datos comercial de la empresa mantenga un férreo control de acceso; por otro, será también exigible una tecnología de cifrado (criptografía), para que los datos permanezcan codificados desde su envío hasta

...