Ley 1581 de 2012: Protección de Datos Personales

Objetivo

• El documento establece políticas y procedimientos para el tratamiento de datos sensibles en FENALCO VALLE, incluyendo datos de menores y biométricos.
• El objetivo es asegurar que los procesos de la empresa cumplan con las condiciones y requerimientos para el tratamiento de datos sensibles.

Alcance

• Aplica a todos los procesos en FENALCO VALLE que involucren el tratamiento de datos sensibles, especialmente datos de menores y biométricos.

Definiciones

• Autorización es el consentimiento previo, expreso e informado para el tratamiento de datos personales.
• Base de Datos es un conjunto organizado de datos personales sujetos a tratamiento.
• Consentimiento del titular es la manifestación de la voluntad, de forma informada y libre, que permite a un tercero utilizar su información con fines comerciales.
• Consultas: Los titulares pueden consultar la información personal que repose en cualquier base de datos pública o privada.
• Datos de carácter personal se refiere a la información relativa a la identidad, existencia y ocupaciones de las personas naturales.
• Encargado del tratamiento es quien manipula los datos personales según las indicaciones del responsable.
• Finalidad corresponde a los fines exclusivos para los cuales el titular entregó los datos.
• Habeas Data es el derecho a conocer, actualizar, rectificar u oponerse a la información personal.
• Protección de datos de carácter personal es un derecho fundamental para proteger la intimidad y privacidad.
• Reclamo un titular puede solicitar corrección, actualización o supresión de datos en una base de datos.
• Responsable Del Tratamiento es una persona que decide sobre la base de datos y/o el tratamiento de los datos.
• Sistema de información es un conjunto de elementos para el tratamiento y administración de datos.
• Tratamiento cualquier operación que permita captar, registrar, reproducir, conservar, organizar, modificar o transmitir datos personales.
• Titular de los datos personales es la persona natural cuyos datos son tratados por un tercero.

Elementos para Identificar un Dato de Carácter Personal

• Los datos deben referirse a aspectos exclusivos de una persona natural.
• Deben permitir identificar a la persona al ser combinados con otros datos.
• La propiedad de los datos reside en el titular, sin importar cómo un tercero los obtenga.
• Su tratamiento está sujeto a reglas especiales de captación, administración, custodia, uso y divulgación.
• La información debe estar contenida en archivos o bases de datos propias.
• Los datos pueden ser de cualquier tipo (foto, video, sonido, numéricos, textos, etc.).

Derechos de los Titulares de Datos de Carácter Personal

• El derecho de habeas data faculta a los titulares a controlar sus datos en un banco de datos.
• Derecho de acceso permite conocer los datos personales que figuren en una base de datos, su origen y las posibles transferencias.
• Derecho de rectificación permite solicitar la corrección de datos personales inadecuados, incompletos, inexactos o excesivos.
• Derecho de cancelación permite solicitar la cancelación de datos inexactos, incompletos, inadecuados o excesivos.
• Derecho de oposición permite oponerse al tratamiento de datos cuando no se requiera el consentimiento del titular y existan motivos fundados.

Marco Legal Aplicable

• La normatividad vigente en Colombia en materia de protección de datos personales está conformada por:

• Constitución Política, Art. 15 y Art. 20.

• Ley 1266 de 2008.

• Sentencia C-1011-2008.

• Ley 1273 de 2009.

• Decretos reglamentarios 1727 de 2009 y 2592 de 2010.

• Ley 1581 de 2012.

• Sentencia C-748 de 2011.

• Decreto 1377 de 2013.

• Decreto 886 de 2014.

• La Ley 1581 de 2012 regula el derecho fundamental de habeas data y establece los principios para el tratamiento de datos personales.

• La Ley 1581 de 2012 protege los derechos y deberes fundamentales, obligando a las entidades a asegurar la legalidad en el tratamiento de datos personales.

Identificación de los Datos Sensibles

• Los datos sensibles están definidos en el artículo 5 de la Ley 1581 de 2012, incluyen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos relativos a la salud, vida sexual y datos biométricos.
• Los datos biométricos permiten reconocer a un individuo basándose en características físicas o de comportamiento.
• El tratamiento de datos sensibles requiere autorización previa e informada del titular, obtenida por cualquier medio sujeto a consulta posterior.
• Los datos sensibles que serán objeto de tratamiento y la finalidad del tratamiento deben informarse de forma explícita y previa al titular, además de obtener su consentimiento expreso
• El responsable del tratamiento de datos sensibles tiene una responsabilidad reforzada y debe considerar los riesgos de vulneración del habeas data, la intimidad y la dignidad de los titulares.
• El consentimiento debe ser una manifestación de voluntad libre, específica e informada.

Principio de Libertad

• Hace referencia a que el tratamiento solo puede hacerse con el consentimiento previo, expreso e informado del titular.
• Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en auencia de mandato legal o judicial que releve el consentimiento.
• La Corte Constitucional ha establecido, que los datos personales sólo pueden ser registrados y divulgados con el consentimiento libre, previo, expreso e informado del titular.
• Autorizaión explícita del titular de los datos es requerida y debe poder probarla.

Tratamiento de Datos Sensibles

• En caso de que se realice un tratamiento eventual de este tipo de datos, FENALCO VALLE acatará las limitaciones legales estipuladas para este tratamiento y se asegurará de que el titular de información de tipo sensible haya autorizado previa, informada y explícitamente el tratamiento.
• El tratamiento de datos sensibles también se permite en casos de excepciones si el titular se encuentre física o jurídicamente incapacitado y sea necesario para salvaguardar el interés vital del Titular.

Datos de menores de edad

• Están especialmente protegidos por la Constitución y la norma estatutaria de protección de datos.
• FENALCO VALLE podrá realizar tratamiento a datos de menores de edad en las siguientes condiciones:
• Si en alguna camapaña publicitaria se requiera utilizar y publicar imágenes de menores de edad, se debe entender que debe obtenerse el consentimiento del menor o de sus padres si se trata de un menor de catorce (14) años.
• Es importante tener en cuenta las siguientes directrices en el código de autorregulación publicitaria
• ARTÍCULO 39: Los anuncios deben tener en cuenta el nivel de conocimiento, madurez, motivaciones e intereses de la población a quien se dirige el mensaje.
• ARTÍCULO 40: Los anuncios no podrán, directa o indirectamente, estimular expectativas irreales respecto de las cualidades o desempeño del producto.
• ARTÍCULO 41: En los anuncios no podrán utilizarse presiones indebidas o excesivas para que los padres adquieran el producto para el menor, ni hacer referencia a los sentimientos de afecto de los mayores.
• ARTÍCULO 42: No podrá emitirse publicidad con escenas en la que se atente contra la integridad moral, psíquica o física de menores, ni que inciten a la violencia o haga apología de hechos delictuosos o contravencionales.
• ARTÍCULO 43: En la publicidad dirigida a menores no podrá escenificarse la realización de actos sexuales.
• ARTÍCULO 44: La publicidad dirigida a los niños no debe desacreditar la autoridad de los padres
• ARTÍCULO 45: Los niños no deben actuar en anuncios que presenten situaciones que, objetivamente, en la situación real entrañen riesgo o peligro para la vida.
• ARTICULO 46: Los anuncios de productos no constitutivos de la alimentación básica no deberán aludir a que suplen la alimentación básica.
• ARTICULO 48: La publicidad no podrá insinuar o desarrollar sentimientos de inferioridad al menor.

Publicación de imágenes de menores de edad

• En el caso de publicación de imágenes de menores de edad se deberá entender que prevalece el derecho de información en la utilización de imágenes y no a la protección de datos.
• Será legítima la publicación o difusión de imágenes de menores de edad en lugares públicos, siempre y cuando los menores aparezcan de forma casual o accesoria de la información principal.
• La imagen del menor en ningún momento podrá vincularse lugares o personas que puedan perjudicar.
• Fenalco VALLE no podrá en ningún momentos recabar datos de los menores relativos a:
• La actividad profesional de los padres.
• Información de carácter financiero o económico del círculo familiar del menor.

Datos Biométricos

• Los trabajadores de FENALCO VALLE que requieran realizar el tratamiento de este tipo de datos personales, deberán estar conscientes que realizar este tratamiento implica una responsabilidad reforzada para FENALCO VALLE por lo cual es necesario que siempre se tenga el consentimiento explícito del titular de los datos.
• Estos datos deben ser tratados conforme al principio de libertad, el cual no sólo implica el consentimiento previo a la recolección del dato, sino que dentro de éste se entiende incluida la posibilidad de retirar el consentimiento y de limitar el plazo de su validez.

Controles de Seguridad

• A priori los controles seguridad para proteger los datos biométricos son:
• Disponer de un modelo de autorización adecuado.
• Aumentar los niveles de seguridad tanto físicos como lógicos cuando se ejerza tratamiento de información de carácter personal sensible.

Control de Cambios

• Se realizó la creación del documento el 13/12/2019.

Cuestionario sobre la Ley 1581 de 2012 en Colombia, enfocada en la protección de datos personales y las responsabilidades de las organizaciones. Se exploran los principios de seguridad, las implicaciones de incidentes de seguridad y los derechos de los titulares de los datos.