Cada vez que diligencias un formulario, realizas una compra por internet, agendas una cita médica, te registras en una aplicación o compartes tu número de teléfono, estás entregando datos personales que la ley colombiana protege. Sin embargo, muchas personas desconocen que esa información solo puede ser utilizada bajo determinadas condiciones y que las empresas tienen obligaciones específicas para garantizar su seguridad y confidencialidad. En este artículo le explicamos qué es la protección de datos personales, cuáles son los derechos de los titulares, qué responsabilidades tienen quienes administran información y cómo funciona el régimen jurídico colombiano en esta materia.
¿Necesitas asesoría legal? En MisAbogados.com.co podemos ayudarte, déjanos tus datos en nuestro formulario de contacto y te conectaremos con un abogado especialista que pueda asesorar tu caso.
También te puede interesar leer: Protección de datos personales en Colombia - Parte I
Uno de los conceptos más importantes del régimen colombiano de protección de datos personales es el de tratamiento de datos. De acuerdo con la Ley 1581 de 2012, el tratamiento comprende cualquier operación o conjunto de operaciones realizadas sobre datos personales, sin importar el medio utilizado.
Esto significa que una empresa no solo realiza tratamiento cuando almacena una base de datos en un computador. También lo hace desde el momento en que solicita información a un cliente, registra los datos de un trabajador, envía una campaña de correo electrónico o comparte información con un proveedor autorizado.
Entre las actividades que constituyen tratamiento de datos personales se encuentran:
En consecuencia, prácticamente cualquier organización que recopile información de clientes, empleados, proveedores, estudiantes, pacientes o usuarios está realizando tratamiento de datos personales y debe cumplir la normativa vigente.
Existe la idea equivocada de que la Ley 1581 de 2012 solo aplica a grandes empresas o entidades financieras. En realidad, la norma tiene un alcance mucho más amplio.
Deben cumplir las disposiciones sobre protección de datos personales, entre otros:
En términos generales, siempre que una persona natural o jurídica recolecte y utilice datos personales en desarrollo de sus actividades, deberá observar las reglas establecidas por la legislación colombiana.
La Ley 1581 de 2012 establece una serie de principios que orientan el tratamiento de los datos personales. Estos constituyen el fundamento de todo el régimen de protección de datos y deben ser observados por responsables y encargados del tratamiento.
Toda actividad relacionada con el tratamiento de datos personales debe realizarse conforme a la Constitución, la ley y las demás disposiciones que regulan esta materia.
Esto significa que ninguna organización puede recopilar o utilizar información personal al margen del ordenamiento jurídico.
Los datos personales solo pueden ser recolectados para fines legítimos, específicos e informados previamente al titular.
Por ejemplo, si una empresa solicita el correo electrónico de un cliente para enviar la factura electrónica, posteriormente no podrá utilizar esa información para remitir publicidad sin cumplir los requisitos legales correspondientes.
Como regla general, el tratamiento de datos personales requiere la autorización previa, expresa e informada del titular.
Esto garantiza que cada persona conserve el control sobre el uso de su información y conozca las finalidades para las cuales será utilizada.
La información tratada debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Conservar datos incorrectos o desactualizados puede afectar los derechos del titular y generar responsabilidades para quien administra la información.
Los titulares tienen derecho a conocer qué información se encuentra almacenada sobre ellos y cómo está siendo utilizada.
Por ello, los responsables del tratamiento deben facilitar mecanismos para atender consultas y suministrar la información solicitada dentro de los términos legales.
Los datos personales no pueden estar disponibles de manera indiscriminada para cualquier persona.
Su acceso debe limitarse a quienes cuenten con autorización legal o contractual para conocerlos.
Quienes administran datos personales deben implementar medidas técnicas, humanas y administrativas que protejan la información frente a riesgos como pérdida, acceso no autorizado, alteración, destrucción o uso fraudulento.
Las medidas de seguridad deben ser proporcionales a la naturaleza de la información tratada y a los riesgos asociados.
Todas las personas que intervienen en el tratamiento de datos personales están obligadas a mantener reserva sobre la información a la que tengan acceso, incluso después de finalizar su relación con el responsable o encargado del tratamiento.
Este deber resulta especialmente relevante cuando se administran datos sensibles o información de carácter reservado.
La legislación colombiana reconoce una serie de derechos que permiten a las personas mantener el control sobre su información personal.
Entre los principales se encuentran:
Toda persona puede solicitar información sobre los datos personales que reposen en una base de datos y conocer la finalidad para la cual están siendo utilizados.
Si la información es incorrecta, incompleta o se encuentra desactualizada, el titular puede solicitar su actualización o corrección.
Este derecho contribuye a garantizar la calidad y veracidad de los datos tratados.
El titular puede exigir al responsable del tratamiento que demuestre la existencia de la autorización otorgada para utilizar sus datos personales, salvo en los casos en que la ley establezca una excepción.
Las personas tienen derecho a conocer cómo, cuándo y para qué están siendo utilizados sus datos personales, así como las políticas adoptadas para proteger dicha información.
Cuando un titular considere que sus derechos han sido vulnerados, puede presentar consultas o reclamos ante el responsable del tratamiento para solicitar la corrección de la situación.
Si no obtiene una respuesta satisfactoria o considera que persiste la vulneración, podrá acudir ante la Superintendencia de Industria y Comercio, de conformidad con el procedimiento previsto en la ley.
En los casos previstos por la ley, el titular puede solicitar que se eliminen sus datos personales o revocar la autorización otorgada para su tratamiento.
No obstante, este derecho no es absoluto. Existen situaciones en las que el responsable debe conservar determinada información por mandato legal, contractual o por razones de interés público.
La Ley 1581 de 2012 distingue dos figuras fundamentales:
Es la persona natural o jurídica, pública o privada, que decide sobre la recolección de los datos personales y determina las finalidades y los medios para su tratamiento.
Por ejemplo, una empresa que crea una base de datos de sus clientes para gestionar ventas y prestar servicios actúa como responsable del tratamiento.
Es quien realiza el tratamiento de datos personales por cuenta del responsable y siguiendo sus instrucciones.
Un ejemplo común es la empresa que presta servicios de almacenamiento en la nube, administración de nómina, marketing digital o soporte tecnológico y que accede a datos personales para ejecutar el contrato celebrado con el responsable.
Distinguir adecuadamente estas figuras resulta esencial, ya que cada una asume obligaciones específicas frente al cumplimiento de la normativa sobre protección de datos personales.
El adecuado tratamiento de los datos personales no solo permite cumplir la legislación vigente. También fortalece la confianza de clientes, trabajadores, proveedores y aliados comerciales.
Las organizaciones que implementan buenas prácticas de protección de datos reducen el riesgo de incidentes de seguridad, evitan sanciones administrativas y demuestran un compromiso real con la privacidad y los derechos fundamentales de las personas.
Por el contrario, un manejo inadecuado de la información puede generar investigaciones por parte de la Superintendencia de Industria y Comercio, afectar la reputación de la organización y ocasionar importantes consecuencias económicas y legales.
Recuerda que el presente artículo contiene temas de carácter general y no constituye asesoría legal. Si requieres mayor orientación para resolver una situación jurídica en materia de protección de datos personales y necesitas un abogado experto en el asunto, aquí podemos conectarte con profesionales del derecho confiables, con gran experiencia y bajo tarifas justas. Contáctanos a través de nuestro formulario virtual.