Ley 1581 De 2012

Por medio de la Ley 1581 de 2012 se dictan normas para la protección de datos personales, siendo su objeto proteger el derecho constitucional de habeas data que tienen todas las personas a conocer, actualizar y rectificar las informaciones que de ellas hay en bases de datos. Esta ley se aplica a los datos personales registrados en cualquier base de datos que los haga susceptible de tratamiento por parte de entidades públicas o privadas.

DEFINICIONES A TENER EN CUENTA PARA LA APLICACIÓN DE ESTA LEY:

1. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

2. Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

3. Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales o jurídicas determinadas o determinables.

4. Titular: persona natural o jurídica cuyos datos personales sean objeto de tratamiento.

5. Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

6. Responsable del tratamiento: Persona natural o jurídica que decida sobre la base de datos y/o el tratamiento de los datos.

7. Encargado del tratamiento: persona natural o jurídica que realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

CATEGORÍAS ESPECIALES DE DATOS:

1. Datos sensibles: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación. Ejemplo: origen racial, étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva el interés de cualquier partido político, datos relativos a la salud, vida sexual.

La ley prohíbe el tratamiento de datos sensibles excepto cuando el titular haya dado su autorización de manera explícita, o cuando su tratamiento sea necesario para el interés vital del titular, o cuando sean necesarios para la defensa en un proceso judicial o tenga una finalidad histórica, estadística o científica.

2. Derechos de los niños, niñas y adolecentes: Solo puede darse tratamiento a los datos públicos de niños, niñas y adolescentes.

DERECHOS DEL TITULAR DE LOS DATOS

1. Conocer, actualizar y rectificar sus datos personales frente a los responsables y encargados del tratamiento.

2. Solicitar prueba de la autorización otorgada al responsable del tratamiento.

3. Ser informado por el responsable o el encargado del tratamiento previa solicitud respecto del uso que le ha dado a sus datos personales.

4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley.

5. Revocar la autorización y solicitar la supresión del dato cuando en el tratamiento no se respeten principios, derechos y garantías constitucionales y legales.

6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

AUTORIZACION DEL TITULAR: Para el tratamiento de datos personales se requiere la autorización previa e informada del titular de los datos la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior.

Excepciones: No se requiere la autorización previa del titular cuando se trata de:

1. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.

2. Datos de naturaleza pública.

3. Casos de urgencia médica o sanitaria.

4. Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.

5. Datos relacionados con el registro civil de las personas.

DEBER DE INFORMAR AL TITULAR:

1. El tratamiento al cual serán sometidos sus datos y su finalidad.

2. El carácter facultativo de la respuesta a las preguntas cuando versen sobre datos sensibles o datos de niños, niñas y adolescentes.

3. Los derechos que tiene como titular.

4. Identificación, dirección del responsable del tratamiento.

PERSONAS A QUIENES SE LES PUEDE SUMINISTRAR INFORMACION:

1. A los titulares, causahabientes o representantes legales.

2. A entidades públicas o administrativas en ejercicio de funciones legales o por orden judicial

3. A los terceros autorizados por el titular o por la ley.

PROCEDIMIENTOS

1. CONSULTA:

- Los titulares o causahabientes pueden consultar la información personal que este en cualquier base de datos.

- El responsable o encargado del tratamiento debe suministrar la información contenida en la base de datos.

- La consulta debe realizarla el titular por el medio habilitado por el responsable o encargado del tratamiento.

- La consulta debe ser contestada en un término máximo de 10 días hábiles contados a partir del recibo de la misma. Si no puede responderse en este término debe informarse el porqué no se puede dar respuesta en esos 10 días pero su respuesta definitiva no puede superar los 5 días hábiles siguientes al vencimiento del primer término.

2. RECLAMOS:

- El titular o su causahabiente podrán presentar reclamo ante el responsable o el encargado del tratamiento cuando encuentre que sus datos deben ser corregidos, actualizados o suprimidos.

- El reclamo debe formularse por el titular al responsable o encargado del tratamiento con la identificación del titular, descripción de los hechos, dirección y documentos necesarios.

- Si el reclamo es incompleto se debe requerir al interesado para qué dentro de los 5 días siguientes a la recepción del reclamo para que subsane las fallas.

- Pasados dos meses desde el requerimiento sin que el titular complete la información se entiende desistido el reclamo.

- Una vez recibido el reclamo debe en la base de datos incluirse la leyenda “reclamo en trámite”

...