En Colombia, la política de tratamiento de datos personales regula la recolección, almacenamiento, uso y protección de la información personal, garantizando los derechos de los titulares y la responsabilidad de los responsables y encargados del tratamiento.
La política se fundamenta en el artículo 15 de la Constitución Política de Colombia, que reconoce el derecho a la intimidad, al buen nombre y a conocer, actualizar y rectificar la información personal. Además, se sustenta en la Ley 1581 de 2012, que establece disposiciones generales para la protección de datos personales, y en normas reglamentarias complementarias.
Las políticas de tratamiento de datos personales se basan en principios como:
- Legalidad: El tratamiento debe cumplir la ley y la normativa vigente.
- Finalidad: Los datos solo pueden ser usados para los fines autorizados por el titular.
- Transparencia: Los titulares deben ser informados sobre el uso de sus datos mediante un aviso de privacidad.
- Seguridad: Se deben implementar medidas técnicas, administrativas y humanas para proteger los datos.
- Acceso y Rectificación: Los titulares tienen derecho a conocer, actualizar y corregir su información.
Derechos de los Titulares
Los titulares de los datos personales tienen derecho a:
- Conocer qué información se recolecta y con qué finalidad.
- Autorizar de manera previa, expresa e informada el tratamiento de sus datos.
- Solicitar la actualización, rectificación o supresión de sus datos.
- Revocar la autorización otorgada y presentar quejas ante la autoridad competente.
Responsables y Encargados del Tratamiento
- Responsable: La entidad que decide sobre la finalidad y el uso de los datos personales.
- Encargado: Personas naturales o jurídicas que, por encargo del responsable, realizan el tratamiento de los datos.
Procedimientos y Medidas de Seguridad
Las políticas incluyen lineamientos sobre:
- Recolección y almacenamiento de datos en cualquier formato (digital, papel, biométrico, etc.).
- Uso y distribución de la información conforme a la finalidad autorizada.
- Supresión y eliminación de datos cuando ya no sean necesarios o cuando el titular lo solicite.
- Medidas de seguridad para prevenir acceso no autorizado, pérdida o alteración de la información.
Aviso de Privacidad y Autorización
El aviso de privacidad es la comunicación que informa al titular sobre la existencia de la política, la finalidad del tratamiento y cómo ejercer sus derechos. La autorización es el consentimiento previo, expreso e informado del titular para que sus datos sean tratados.
