UNIDAD DE PROTECCIÓN DE DATOS Y HABEAS DATA
HABEAS DATA
El tratamiento de datos personales constituye una responsabilidad jurídica de primer orden. La Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios establecen un marco normativo que obliga a los responsables y encargados del tratamiento a implementar políticas y procedimientos que garanticen la protección de los derechos de los titulares de la información.
Una gestión diligente y conforme a la normativa no solo previene sanciones administrativas impuestas por la Superintendencia de Industria y Comercio, sino que también fortalece la confianza de los clientes y mejora la reputación institucional del establecimiento.
En consecuencia, adoptar medidas proactivas en la protección de datos personales no solo es un imperativo legal, sino también una estrategia que contribuye al posicionamiento y diferenciación en el mercado.
¿Qué es el diseño e implementación de datos personales?
El diseño e implementación de políticas de tratamiento de datos personales consiste en establecer y aplicar medidas organizativas, técnicas y jurídicas que aseguren el cumplimiento de la normativa vigente en Colombia (Ley Estatutaria 1581 de 2012).
Según el artículo 3 de la Ley 1581 de 2012, se entiende por base de datos personales cualquier “conjunto organizado de datos personales que sea objeto de tratamiento”. Estos datos pueden incluir información como nombre, dirección, correo electrónico, nivel educativo, estado civil, entre otros. El tratamiento de estos datos comprende operaciones como la recolección, almacenamiento, uso, circulación o supresión de la información.
Cada persona natural, en su calidad de titular de los datos, posee el derecho fundamental de conocer, actualizar y rectificar la información que haya sido almacenada o recopilada en bases de datos administradas por empresas privadas o entidades públicas. Este derecho, conocido como hábeas data, está consagrado en el artículo 15 de la Constitución Política de Colombia y desarrollado en la Ley 1581 de 2012.
Las organizaciones, en su calidad de responsables o encargados del tratamiento de datos personales, tienen la obligación de garantizar la protección de este derecho fundamental, asegurando un manejo responsable y respetuoso de la información personal. Esto implica la implementación de políticas de tratamiento de datos, la adopción de medidas de seguridad adecuadas y la designación de un Oficial de Protección de Datos, entre otras acciones.
En resumen, el diseño e implementación de políticas de tratamiento de datos personales es un proceso integral que busca asegurar el cumplimiento de las obligaciones legales en materia de protección de datos y fortalecer la confianza de los titulares en el manejo de su información personal por parte de las organizaciones.
SANCIONES DERIVADAS DEL INCUMPLIMIENTO
De conformidad con la Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios, serán considerados responsables y encargados del tratamiento de datos personales todas las personas naturales o jurídicas, públicas o privadas, que, de manera individual o en asociación con otros, realicen el tratamiento de datos o tomen decisiones sobre las bases de datos.
La Superintendencia de Industria y Comercio (SIC) está facultada para imponer sanciones a los responsables y encargados del tratamiento que incumplan las disposiciones establecidas en la mencionada ley.
LEY 1581: ¿ESTÁ SU EMPRESA EN RIESGO? EVITE SANCIÓNES CON NUESTRA ASESORÍA EXPERTA
El incumplimiento de la Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios puede acarrear consecuencias legales significativas para su organización. Como firma especializada en protección de datos personales, ofrecemos asesoría integral para prevenir las siguientes infracciones comunes:
- Recopilación de datos personales, imágenes y grabaciones sin la debida autorización.
- Falta de medidas de seguridad robustas para proteger la confidencialidad de la información.
- Ausencia de un manual de política de tratamiento de datos.
- Políticas y manuales de tratamiento de datos desactualizados o inexistentes frente a la Ley 1581.
- Omisión de la información obligatoria a titulares de datos (empleados, proveedores, clientes, visitantes, huéspedes – Art. 12, Ley 1581).
- Inexistencia de un inventario de bases de datos.
- Falta de designación de un Oficial de Protección de Datos o Comité de Habeas Data.
- Incumplimiento de otras exigencias de la SIC.
SANCIONES:
De acuerdo con el artículo 23 de la Ley 1581 de 2012, la Superintendencia de Industria y Comercio (SIC) está facultada para imponer las siguientes sanciones a los responsables y encargados del tratamiento de datos personales:
- De carácter personal e institucional hasta por el equivalente a 000 SMMLV (DOS MIL SALARIOS MÍNIMOS MENSUALES LEGALES VIGENTES) al momento de la imposición de la sanción.
- SUSPENSIÓN: De las actividades relacionadas con el Tratamiento hasta por un término de seis (6) meses. Con el deber de adoptar los correctivos ordenados.
- CIERRE TEMPORAL: De las operaciones relacionadas con el Tratamiento una vez transcurrido el término de suspensión.
- CIERRE DEFINITIVO: Cierre inmediato y definitivo de la operación que involucre el Tratamiento de datos sensibles.
¿QUIÉN ES EL OFICIAL DE PROTECCIÓN DE DATOS?
Según la Superintendencia de Industria y Comercio (SIC), el Oficial de Protección de Datos (OPD) es la persona encargada de velar por la implementación efectiva de las políticas y procedimientos adoptados por personas naturales o jurídicas, públicas o privadas, en materia de protección de datos personales, con el fin de dar cumplimiento al Régimen de Protección de Datos Personales en Colombia.
Entre sus funciones principales se encuentran:
- Supervisar el cumplimiento del Régimen General de Protección de Datos Personales.
- Promover y garantizar la implementación de buenas prácticas en la gestión de datos personales dentro de la organización.
Por otro lado, no es necesario que el OPD haga parte de la empresa responsable del tratamiento de datos, pues esta figura permite que sea un tercero experto en la materia quien preste los servicios profesionales de manera independiente. En este caso, DUQUE Y ASOCIADOS cuenta con las herramientas necesarias para llevar a cabo las funciones propias de un Oficial de Protección de Datos Personales.
¿POR QUÉ ES CRUCIAL PARA HOTELES, AGENCIAS DE VIAJES Y RESTAURANTES?
El sector turístico maneja información sensible de clientes, como datos de identificación, preferencias de viaje, historial de consumo y, en algunos casos, información financiera. La Ley 1581 de 2012 establece obligaciones claras para el tratamiento de estos datos, y su incumplimiento puede acarrear sanciones significativas por parte de la Superintendencia de Industria y Comercio.
Obligaciones legales según la Ley 1581 de 2012
Las empresas del sector deben:
- Obtener autorización expresa para el tratamiento de datos personales.
- Implementar políticas de tratamiento de datos claras y accesibles.
- Registrar sus bases de datos en el Registro Nacional de Bases de Datos (RNBD).
- Designar un Oficial de Protección de Datos o un comité encargado.
- Garantizar medidas de seguridad adecuadas para proteger la información.
¿ESTÁ SU EMPRESA CUMPLIENDO CON LA LEY 1581 DE 2012?
El tratamiento adecuado de los datos personales no solo es una obligación legal, sino también una estrategia clave para proteger la reputación y la confianza de su organización. Nuestra firma, DUQUE Y ASOCIADOS, ofrece asesoría especializada para garantizar el cumplimiento de la normativa vigente y la implementación efectiva de políticas de protección de datos personales.
Contáctenos hoy mismo para agendar una consulta personalizada y fortalecer la seguridad jurídica de su empresa.