Cada vez que diligencias un formulario, realizas una compra por internet, agendas una cita médica, te registras en una aplicación o compartes tu número de teléfono, estás entregando datos personales que la ley colombiana protege. Sin embargo, muchas personas desconocen que esa información solo puede ser utilizada bajo determinadas condiciones y que las empresas tienen obligaciones específicas para garantizar su seguridad y confidencialidad. En este artículo le explicamos qué es la protección de datos personales, cuáles son los derechos de los titulares, qué responsabilidades tienen quienes administran información y cómo funciona el régimen jurídico colombiano en esta materia.
¿Necesitas asesoría legal? En MisAbogados.com.co podemos ayudarte, déjanos tus datos en nuestro formulario de contacto y te conectaremos con un abogado especialista que pueda asesorar tu caso.
También te puede interesar leer: Protección de datos personales en Colombia - Parte I
¿Qué es el tratamiento de datos personales?
Uno de los conceptos más importantes del régimen colombiano de protección de datos personales es el de tratamiento de datos. De acuerdo con la Ley 1581 de 2012, el tratamiento comprende cualquier operación o conjunto de operaciones realizadas sobre datos personales, sin importar el medio utilizado.
Esto significa que una empresa no solo realiza tratamiento cuando almacena una base de datos en un computador. También lo hace desde el momento en que solicita información a un cliente, registra los datos de un trabajador, envía una campaña de correo electrónico o comparte información con un proveedor autorizado.
Entre las actividades que constituyen tratamiento de datos personales se encuentran:
- La recolección de información mediante formularios físicos o digitales.
- El almacenamiento en bases de datos, archivos o plataformas tecnológicas.
- La organización y clasificación de la información.
- La consulta y utilización de los datos.
- La actualización, modificación o corrección de la información.
- La circulación o transmisión de datos a terceros autorizados.
- La transferencia internacional de datos cuando sea procedente.
- La supresión o eliminación de la información.
En consecuencia, prácticamente cualquier organización que recopile información de clientes, empleados, proveedores, estudiantes, pacientes o usuarios está realizando tratamiento de datos personales y debe cumplir la normativa vigente.
¿Quiénes están obligados a cumplir la Ley de Protección de Datos Personales?
Existe la idea equivocada de que la Ley 1581 de 2012 solo aplica a grandes empresas o entidades financieras. En realidad, la norma tiene un alcance mucho más amplio.
Deben cumplir las disposiciones sobre protección de datos personales, entre otros:
- Empresas de cualquier tamaño.
- Comerciantes y establecimientos de comercio.
- Emprendedores.
- Profesionales independientes.
- Sociedades comerciales.
- Fundaciones y asociaciones.
- Instituciones educativas.
- Clínicas, hospitales e IPS.
- Propiedades horizontales y administraciones de conjuntos residenciales.
- Entidades públicas.
- Plataformas digitales y comercios electrónicos.
En términos generales, siempre que una persona natural o jurídica recolecte y utilice datos personales en desarrollo de sus actividades, deberá observar las reglas establecidas por la legislación colombiana.
Principios que rigen el tratamiento de datos personales
La Ley 1581 de 2012 establece una serie de principios que orientan el tratamiento de los datos personales. Estos constituyen el fundamento de todo el régimen de protección de datos y deben ser observados por responsables y encargados del tratamiento.
Principio de legalidad
Toda actividad relacionada con el tratamiento de datos personales debe realizarse conforme a la Constitución, la ley y las demás disposiciones que regulan esta materia.
Esto significa que ninguna organización puede recopilar o utilizar información personal al margen del ordenamiento jurídico.
Principio de finalidad
Los datos personales solo pueden ser recolectados para fines legítimos, específicos e informados previamente al titular.
Por ejemplo, si una empresa solicita el correo electrónico de un cliente para enviar la factura electrónica, posteriormente no podrá utilizar esa información para remitir publicidad sin cumplir los requisitos legales correspondientes.
Principio de libertad
Como regla general, el tratamiento de datos personales requiere la autorización previa, expresa e informada del titular.
Esto garantiza que cada persona conserve el control sobre el uso de su información y conozca las finalidades para las cuales será utilizada.
Principio de veracidad o calidad
La información tratada debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Conservar datos incorrectos o desactualizados puede afectar los derechos del titular y generar responsabilidades para quien administra la información.
Principio de transparencia
Los titulares tienen derecho a conocer qué información se encuentra almacenada sobre ellos y cómo está siendo utilizada.
Por ello, los responsables del tratamiento deben facilitar mecanismos para atender consultas y suministrar la información solicitada dentro de los términos legales.
Principio de acceso y circulación restringida
Los datos personales no pueden estar disponibles de manera indiscriminada para cualquier persona.
Su acceso debe limitarse a quienes cuenten con autorización legal o contractual para conocerlos.
Principio de seguridad
Quienes administran datos personales deben implementar medidas técnicas, humanas y administrativas que protejan la información frente a riesgos como pérdida, acceso no autorizado, alteración, destrucción o uso fraudulento.
Las medidas de seguridad deben ser proporcionales a la naturaleza de la información tratada y a los riesgos asociados.
Principio de confidencialidad
Todas las personas que intervienen en el tratamiento de datos personales están obligadas a mantener reserva sobre la información a la que tengan acceso, incluso después de finalizar su relación con el responsable o encargado del tratamiento.
Este deber resulta especialmente relevante cuando se administran datos sensibles o información de carácter reservado.
¿Cuáles son los derechos de los titulares de los datos personales?
La legislación colombiana reconoce una serie de derechos que permiten a las personas mantener el control sobre su información personal.
Entre los principales se encuentran:
Derecho a conocer la información
Toda persona puede solicitar información sobre los datos personales que reposen en una base de datos y conocer la finalidad para la cual están siendo utilizados.
Derecho a actualizar y rectificar
Si la información es incorrecta, incompleta o se encuentra desactualizada, el titular puede solicitar su actualización o corrección.
Este derecho contribuye a garantizar la calidad y veracidad de los datos tratados.
Derecho a solicitar prueba de la autorización
El titular puede exigir al responsable del tratamiento que demuestre la existencia de la autorización otorgada para utilizar sus datos personales, salvo en los casos en que la ley establezca una excepción.
Derecho a ser informado sobre el uso de sus datos
Las personas tienen derecho a conocer cómo, cuándo y para qué están siendo utilizados sus datos personales, así como las políticas adoptadas para proteger dicha información.
Derecho a presentar consultas y quejas
Cuando un titular considere que sus derechos han sido vulnerados, puede presentar consultas o reclamos ante el responsable del tratamiento para solicitar la corrección de la situación.
Si no obtiene una respuesta satisfactoria o considera que persiste la vulneración, podrá acudir ante la Superintendencia de Industria y Comercio, de conformidad con el procedimiento previsto en la ley.
Derecho a revocar la autorización y solicitar la supresión de los datos
En los casos previstos por la ley, el titular puede solicitar que se eliminen sus datos personales o revocar la autorización otorgada para su tratamiento.
No obstante, este derecho no es absoluto. Existen situaciones en las que el responsable debe conservar determinada información por mandato legal, contractual o por razones de interés público.
Responsables y encargados del tratamiento: ¿cuál es la diferencia?
La Ley 1581 de 2012 distingue dos figuras fundamentales:
Responsable del tratamiento
Es la persona natural o jurídica, pública o privada, que decide sobre la recolección de los datos personales y determina las finalidades y los medios para su tratamiento.
Por ejemplo, una empresa que crea una base de datos de sus clientes para gestionar ventas y prestar servicios actúa como responsable del tratamiento.
Encargado del tratamiento
Es quien realiza el tratamiento de datos personales por cuenta del responsable y siguiendo sus instrucciones.
Un ejemplo común es la empresa que presta servicios de almacenamiento en la nube, administración de nómina, marketing digital o soporte tecnológico y que accede a datos personales para ejecutar el contrato celebrado con el responsable.
Distinguir adecuadamente estas figuras resulta esencial, ya que cada una asume obligaciones específicas frente al cumplimiento de la normativa sobre protección de datos personales.
¿Por qué es importante cumplir estas obligaciones?
El adecuado tratamiento de los datos personales no solo permite cumplir la legislación vigente. También fortalece la confianza de clientes, trabajadores, proveedores y aliados comerciales.
Las organizaciones que implementan buenas prácticas de protección de datos reducen el riesgo de incidentes de seguridad, evitan sanciones administrativas y demuestran un compromiso real con la privacidad y los derechos fundamentales de las personas.
Por el contrario, un manejo inadecuado de la información puede generar investigaciones por parte de la Superintendencia de Industria y Comercio, afectar la reputación de la organización y ocasionar importantes consecuencias económicas y legales.
Recuerda que el presente artículo contiene temas de carácter general y no constituye asesoría legal. Si requieres mayor orientación para resolver una situación jurídica en materia de protección de datos personales y necesitas un abogado experto en el asunto, aquí podemos conectarte con profesionales del derecho confiables, con gran experiencia y bajo tarifas justas. Contáctanos a través de nuestro formulario virtual.
