Protección de datos personales - Colombia

Please download to get full document.

View again

All materials on our website are shared by users. If you have any questions about copyright issues, please report us to resolve them. We are always happy to assist you.
 2
 
  1. Ley 1581 de 2012 Ley de Protección de Datos Personales. Colombia 2. ¿Qué derechos regula esta ley?  Derecho al Habeas Data  Derecho a la Información 3. El…
Share
Transcript
  • 1. Ley 1581 de 2012 Ley de Protección de Datos Personales. Colombia
  • 2. ¿Qué derechos regula esta ley?  Derecho al Habeas Data  Derecho a la Información
  • 3. El derecho constitucional que tienen todas las personas a : Conocer Actualizar Rectificar Las informaciones que se hayan recogido sobre ellas en bases de datos o archivos Habeas Data Derecho a la Información: ART. 20. Se garantiza a toda persona la libertad de (…) informar y recibir información veraz e imparcial (…)
  • 4. ¿Qué tipo de base de datos o archivos los cobija esta ley? • Datos personales registrados en cualquier base de datos que sean susceptibles de tratamiento por entidades públicas y privadas
  • 5. Esta ley no es aplicable a: Basesdedatosoarchivos Ámbito exclusivamente personal o doméstico. Que tengan por finalidad la seguridad y defensa nacional Inteligencia y contrainteligencia Periodística y otros contenidos editoriales; regulados por la Ley 1266 de 2008 regulados por la Ley 79 de 1993.
  • 6. Autorización Bases de datos Dato personal Encargado del Tratamiento Responsable del Tratamiento Titular Tratamiento Conceptos claves
  • 7. Legalidad Finalidad libertad Calidad o veracidad Transparencia Acceso y circulación restringida Seguridad Confidencialidad Principios
  • 8. Categoría especiales de Datos Datos sensibles • Afectan la intimidad del titular • Su uso indebido pueden generar discriminación • Datos relativos a la salud, vida sexual y datos biométricos Esta prohibido el tratamiento de datos sensibles, salvo las excepciones que establece la ley
  • 9. Tratamiento de datos personales de niños, niñas y adolescentes Queda proscrito el Tratamiento de datos personales de niños, niñas y adolescentes, salvo aquellos datos que sean de naturaleza pública. El Gobierno Nacional reglamentará la materia, dentro de los seis (6) meses siguientes a la promulgación de esta ley.
  • 10. Derechos del titular de los Datos • Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. • Solicitar prueba de la autorización otorgada al Responsable del Tratamiento • Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales; • Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen; • Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. • Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
  • 11. Autorización del titular de la información Siempre, se requerirá la autorización previa e informada del Titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior.
  • 12. ¿Cuándo no es necesario la autorización previa? • Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; • Datos de naturaleza pública; • Casos de urgencia médica o sanitaria; • Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos; • Datos relacionados con el Registro Civil de las Personas. Quien acceda a los datos personales sin que medie autorización previa deberá en todo caso cumplir con las disposiciones contenidas en la presente ley.
  • 13. ¿Porque medios se suministra la información? La información solicitada podrá ser suministrada por cualquier medio, incluyendo los electrónicos, según lo requiera el Titular.
  • 14. Deber de informar al Titular del Dato Cuando el responsable del Tratamiento solicita al titular del dato la autorización, debe informarle de manera clara y expresa lo siguiente: a) El Tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo; b) El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes; c) Los derechos que le asisten como Titular; d) La identificación, dirección física o electrónica y teléfono del Responsable del Tratamiento. El Responsable del Tratamiento deberá conservar prueba del cumplimiento de estos requisitos cuando el Titular lo solicite, y entregarle copia de esta.
  • 15. Personas a quienes se les puede suministrar la información • La información que reúna las condiciones establecidas en la ley de protección de datos, podrá suministrarse a las siguientes personas: a. A los Titulares, sus causahabientes o sus representantes legales; b. A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial; c. A los terceros autorizados por el Titular o por la ley.
  • 16. Procedimientos Consulta La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
  • 17. Procedimientos Reclamos • El reclamo se formulará mediante solicitud dirigida al Responsable del Tratamiento o al Encargado del Tratamiento. • Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. • Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. • En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado. • El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Tener en cuenta el requisito de procedibilidad
  • 18. Deberes de los Responsables y Encargados del tratamiento • Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data • Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular • Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada • Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento; • Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento.
  • 19. Deberes de los Responsables y Encargados del tratamiento • Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular; • Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos; • Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo; • Informar a solicitud del Titular sobre el uso dado a sus datos; • Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares. • Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
  • 20. Deberes de los Encargados del Tratamiento • Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data; • Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento; • Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley; • Actualizar la información reportada por los Responsables del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo; • Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares;
  • 21. Deberes de los Encargados del Tratamiento • Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio; • Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella; • Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares; • Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
  • 22. Mecanismos de Vigilancia y Sanción Autoridad de Protección de Datos: Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio Ejerce la vigilancia para garantizar que en el Tratamiento de datos personales se respeten los principios, derechos, garantías y procedimientos previstos en la presente ley.
  • 23. Funciones de la Delegatura de Protección de Datos • Velar por el cumplimiento de la legislación en materia de protección de datos personales; • Adelantar las investigaciones del caso, de oficio o a petición de parte y, como resultado de ellas, ordenar las medidas que sean necesarias para hacer efectivo el derecho de hábeas data. Para el efecto, siempre que se desconozca el derecho, podrá disponer que se conceda el acceso y suministro de los datos, la rectificación, actualización o supresión de los mismos; • Disponer el bloqueo temporal de los datos cuando, de la solicitud y de las pruebas aportadas por el Titular, se identifique un riesgo cierto de vulneración de sus derechos fundamentales, y dicho bloqueo sea necesario para protegerlos mientras se adopta una decisión definitiva; • Proferir las declaraciones de conformidad sobre las transferencias internacionales de datos; • Administrar el Registro Nacional Público de Bases de Datos y emitir las órdenes y los actos necesarios para su administración y funcionamiento;
  • 24. Procedimiento y sanciones • Multas de carácter personal e institucional hasta por el equivalente de dos mil (2.000) salarios mínimos mensuales legales vigentes al momento de la imposición de la sanción. Las multas podrán ser sucesivas mientras subsista el incumplimiento que las originó; • Suspensión de las actividades relacionadas con el Tratamiento hasta por un término de seis (6) meses. En el acto de suspensión se indicarán los correctivos que se deberán adoptar; • Cierre temporal de las operaciones relacionadas con el Tratamiento una vez transcurrido el término de suspensión sin que se hubieren adoptado los correctivos ordenados por la Superintendencia de Industria y Comercio; • Cierre inmediato y definitivo de la operación que involucre el Tratamiento de datos
  • 25. Registro Nacional de Bases de Datos • El Registro Nacional de Bases de Datos es el directorio público de las bases de datos sujetas a Tratamiento que operan en el país. • El registro será administrado por la Superintendencia de Industria y Comercio y será de libre consulta para los ciudadanos. • Para realizar el registro de bases de datos, los interesados deberán aportar a la Superintendencia de Industria y Comercio las políticas de tratamiento de la información, las cuales obligarán a los responsables y encargados del mismo, y cuyo incumplimiento acarreará las sanciones correspondientes. Las políticas de Tratamiento en ningún caso podrán ser inferiores a los deberes contenidos en la presente ley. • Parágrafo. El Gobierno Nacional reglamentará, dentro del año siguiente a la promulgación de la presente ley, la información mínima que debe contener el Registro, y los términos y condiciones bajo los cuales se deben inscribir en este los Responsables del Tratamiento.
  • 26. Heidy Balanta @heidybalanta hebalanta@gmail.com
  • Related Search
    We Need Your Support
    Thank you for visiting our website and your interest in our free products and services. We are nonprofit website to share and download documents. To the running of this website, we need your help to support us.

    Thanks to everyone for your continued support.

    No, Thanks
    SAVE OUR EARTH

    We need your sign to support Project to invent "SMART AND CONTROLLABLE REFLECTIVE BALLOONS" to cover the Sun and Save Our Earth.

    More details...

    Sign Now!

    We are very appreciated for your Prompt Action!

    x