Vivimos en una era en la que los datos personales se han convertido en uno de los activos más valiosos para las empresas, las entidades públicas y las organizaciones de todo tipo. Cada vez que una persona diligencia un formulario, realiza una compra por internet, descarga una aplicación, solicita un crédito o simplemente comparte su número de teléfono, está suministrando información que puede ser utilizada para diferentes finalidades.
Este crecimiento del entorno digital ha traído consigo importantes desafíos relacionados con la privacidad, la seguridad de la información y el uso responsable de los datos personales. Por ello, Colombia cuenta con un marco normativo que reconoce la protección de los datos personales como una manifestación del derecho fundamental al habeas data, estableciendo reglas claras sobre la forma en que la información puede ser recolectada, almacenada, utilizada, compartida y eliminada.
En este artículo explicamos qué son los datos personales, qué normas regulan su tratamiento, cuáles son los derechos de los titulares y qué obligaciones deben cumplir las empresas y organizaciones que administran información personal.
¿Necesitas asesoría legal? En MisAbogados.com.co podemos ayudarte, déjanos tus datos en nuestro formulario de contacto y te conectaremos con un abogado especialista que pueda asesorar tu caso.
También te puede interesar leer: Protección de datos personales en Colombia - Parte II
La protección de datos personales es el conjunto de normas, principios y procedimientos destinados a garantizar que la información que identifica o hace identificable a una persona sea tratada de manera legal, transparente y segura.
En otras palabras, busca que cada individuo pueda decidir quién utiliza su información, para qué finalidad se emplea, durante cuánto tiempo será conservada y qué medidas deben adoptarse para evitar su uso indebido.
En Colombia, este derecho encuentra su fundamento en el artículo 15 de la Constitución Política, que reconoce el derecho de todas las personas a la intimidad, al buen nombre y al habeas data, permitiéndoles conocer, actualizar y rectificar la información que sobre ellas repose en bases de datos o archivos públicos y privados.
La Corte Constitucional ha señalado de manera reiterada que el habeas data constituye un derecho fundamental autónomo, estrechamente relacionado con la dignidad humana, la libertad individual y la autodeterminación informativa. Esto significa que cada persona debe conservar un control efectivo sobre sus datos personales y sobre las decisiones relacionadas con su tratamiento.
La protección de datos personales no solo beneficia a los ciudadanos. También fortalece la confianza entre consumidores y empresas, promueve buenas prácticas de gobierno corporativo y contribuye a reducir riesgos asociados al fraude, la suplantación de identidad y las filtraciones de información.
El régimen colombiano de protección de datos personales está integrado por diversas normas que regulan el tratamiento de la información según su naturaleza y finalidad.
Entre las principales disposiciones se encuentran:
Este conjunto normativo impone obligaciones tanto a entidades públicas como a personas naturales y jurídicas que recolectan, almacenan o utilizan datos personales en desarrollo de sus actividades.
La Ley 1581 de 2012 define el dato personal como cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Esta definición es amplia, pues comprende no solo la información que identifica directamente a una persona, sino también aquella que permite identificarla de manera indirecta al relacionarla con otros datos disponibles.
Por ejemplo, constituyen datos personales:
Incluso información que, de manera aislada, podría parecer inofensiva puede convertirse en un dato personal cuando permite identificar a una persona específica.
Esta amplitud responde al propósito de garantizar una protección efectiva frente a los riesgos derivados del uso masivo de tecnologías de la información.
No todos los datos personales reciben el mismo nivel de protección jurídica. La legislación colombiana distingue diferentes categorías según el grado de sensibilidad de la información y los riesgos que puede generar su divulgación o tratamiento indebido.
Son aquellos cuyo acceso no está restringido por la ley y que pueden ser consultados por cualquier persona sin afectar derechos fundamentales.
Dentro de esta categoría pueden encontrarse, por ejemplo:
Aunque estos datos pueden ser consultados por terceros, ello no significa que puedan utilizarse libremente para cualquier finalidad. Su tratamiento continúa sujeto a los principios previstos en la legislación sobre protección de datos.
Son aquellos que no tienen naturaleza íntima, reservada o pública, pero cuyo conocimiento interesa a un grupo determinado de personas o sectores.
Un ejemplo frecuente es la información relacionada con el comportamiento financiero o crediticio de una persona, regulada principalmente por la Ley 1266 de 2008.
Su tratamiento está sujeto a reglas especiales que buscan equilibrar el derecho al habeas data con la necesidad de administrar información relevante para el sistema financiero y comercial.
Corresponden a la información que únicamente interesa a su titular y cuyo conocimiento por terceros puede afectar su esfera personal.
Dentro de esta categoría se encuentran, entre otros:
Su tratamiento exige el cumplimiento de las condiciones previstas en la ley y, como regla general, requiere la autorización del titular.
Los datos sensibles reciben el mayor nivel de protección dentro del ordenamiento jurídico colombiano.
La Ley 1581 de 2012 considera sensibles aquellos datos que afectan la intimidad del titular o cuyo uso indebido puede dar lugar a discriminación.
Entre ellos se encuentran:
Como regla general, el tratamiento de estos datos está prohibido, salvo las excepciones expresamente previstas por la ley.
Debido a su especial protección, quienes los administran deben adoptar medidas reforzadas de seguridad y confidencialidad para evitar accesos no autorizados o tratamientos indebidos.
La información personal constituye uno de los principales activos de la economía digital. Su utilización permite desarrollar actividades comerciales, prestar servicios, personalizar productos y facilitar la interacción entre empresas y consumidores.
No obstante, un tratamiento inadecuado puede ocasionar graves consecuencias para los titulares de la información, como fraudes, suplantación de identidad, discriminación, afectaciones reputacionales o vulneraciones al derecho a la intimidad.
Por ello, la legislación colombiana busca que el tratamiento de los datos personales se realice de manera responsable, respetando los derechos fundamentales de las personas y promoviendo una cultura de protección de la información tanto en el sector público como en el privado.
Comprender qué son los datos personales y cuáles son las obligaciones derivadas de su tratamiento constituye el primer paso para cumplir adecuadamente la normativa vigente y evitar sanciones por parte de la Superintendencia de Industria y Comercio.
Recuerda que el presente artículo contiene temas de carácter general y no constituye asesoría legal. Si requieres mayor orientación para resolver una situación jurídica en materia de protección de datos personales y necesitas un abogado experto en el asunto, aquí podemos conectarte con profesionales del derecho confiables, con gran experiencia y bajo tarifas justas. Contáctanos a través de nuestro formulario virtual.