Decreto 1377 de 2013: protección de datos personales

DECRETO 1377 DE 2013

el Régimen General de Protección de Datos Personales, el cual, de conformidad con su artículo 1°, tiene por objeto ?(...) desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política

CAPÍTULO II

Autorización

CAPITULO I

Disposiciones Generales

CAPÍTULO IV

Ejercicio de los derechos de los titulares

Artículo 1°. Objeto.

Se dictaran disposiciones generales para la protección de datos personales

Artículo 2°

El ámbito personal o doméstico comprende aquellas actividades que se inscriben en el marco de la vida privada o familiar de las personas naturales.

Artículo 3°. Definiciones

1. Aviso de privacidad

Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.

2. Dato público

Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

3. Datos sensibles

Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política,​​​​​​.

4. Transferencia

la transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales dentro o fuera del país.

5. Transmisión

Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable. ​​

Artículo 4°. Recolección de los datos personales

la recolección de datos deberá limitarse a aquellos datos personales que son pertinentes y adecuados para la finalidad para la cual son recolectados o requeridos conforme a la normatividad vigente

Artículo 5°. Autorización

la autorización del Titular para el Tratamiento de los mismos e informarle los datos personales que serán recolectados así como todas las finalidades específicas del Tratamiento para las cuales se obtiene el consentimiento

Artículo 6°. De la autorización para el Tratamiento de datos personales sensibles

El Tratamiento de los datos sensibles a que se refiere el artículo 5° de la Ley 1581 de 2012 está prohibido, a excepción de los casos expresamente señalados en el artículo 6° de la citada ley.

Artículo 7°. Modo de obtener la autorización.

los Responsables del Tratamiento de datos personales establecerán mecanismos para obtener la autorización de los titulares o de quien se encuentre legitimado de conformidad con lo establecido en el artículo 20 del presente decreto, que garanticen su consulta.

Artículo 8°. Prueba de la autorización

Los Responsables deberán conservar prueba de la autorización otorgada por los Titulares de datos personales para el Tratamiento de los mismos.

Artículo 9°. Revocatoria de la autorización y/o supresión del dato

Los Titulares podrán en todo momento solicitar al responsable o encargado la supresión de sus datos personales y/o revocar la autorización otorgada para el Tratamiento de los mismos

Artículo 10. Datos recolectados antes de la expedición del presente decreto.

La implementación de los mecanismos alternos de comunicación previstos en esta norma deberá realizarse a más tardar dentro del mes siguiente de la publicación del presente decreto.

Artículo 11. Limitaciones temporales al Tratamiento de los datos personales.

Los Responsables y Encargados del Tratamiento solo podrán recolectar, almacenar, usar o circular los datos personales durante el tiempo que sea razonable y necesario

Artículo 12. Requisitos especiales para el tratamiento de datos personales de niños, niñas y adolescentes

El Tratamiento de datos personales de niños, niñas y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza pública, de conformidad

CAPÍTULO III

Políticas de Tratamiento

Artículo 13. Políticas de Tratamiento de la información

Los responsables del tratamiento deberán desarrollar sus políticas para el tratamiento de los datos personales y velar porque los Encargados del Tratamiento den cabal cumplimiento a las mismas.

Artículo 14. Aviso de privacidad.

En los casos en los que no sea posible poner a disposición del Titular las políticas de tratamiento de la información, los responsables deberán informar por medio de un aviso de privacidad al titular sobre la existencia de tales políticas

Artículo 15. Contenido mínimo del Aviso de Privacidad.

1. Nombre o razón social y datos de contacto del responsable del tratamiento.

2. El Tratamiento al cual serán sometidos los datos y la finalidad del mismo.

3. Los derechos que le asisten al titular.

Artículo 16.

Deber de acreditar puesta a disposición del aviso de privacidad y las políticas de Tratamiento de la información

Artículo 17.

Medios de difusión del aviso de privacidad y de las políticas de tratamiento de la información

Artículo 18.

Procedimientos para el adecuado tratamiento de los datos personales

Artículo 19

La Superintendencia de Industria y Comercio impartirá las instrucciones relacionadas con as medidas de seguridad en el Tratamiento de datos personales.

Artículo 20. Legitimación para el ejercicio de los derechos del titular

Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.

Artículo 22. Del derecho de actualización, rectificación y supresión.

En desarrollo del principio de veracidad o calidad, en el tratamiento de los datos personales deberán adoptarse las medidas razonables para asegurar que los datos personales que reposan en las bases de datos sean precisos y suficientes

Artículo 21. Del derecho de acceso.

Los responsables y encargados del tratamiento deben establecer mecanismos sencillos y ágiles que se encuentren permanentemente disponibles a los Titulares con el fin de que estos puedan acceder a los datos personales que estén bajo el control de aquellos y ejercer sus derechos sobre los mismos

Artículo 23. Medios para el ejercicio de los derechos.

Todo Responsable y Encargado deberá designar a una persona o área que asuma la función de protección de datos personales

CAPÍTULO V

Transferencias y transmisiones internacionales de datos personales

Artículo 24.

De la transferencia y transmisión internacional de datos personales.

Artículo 25. Contrato de transmisión de datos personales

El contrato que suscriba el Responsable con los encargados para el tratamiento de datos personales bajo su control y responsabilidad señalará los alcances del tratamiento, las actividades que el encargado realizará por cuenta del responsable para el tratamiento de los datos personales y las obligaciones del Encargado para con el titular y el responsable.

CAPÍTULO VI

Responsabilidad demostrada frente al tratamiento de datos personales

Artículo 26. Demostración

Los responsables del tratamiento de datos personales deben ser capaces de demostrar, a petición de la Superintendencia de Industria y Comercio

Artículo 27. Políticas internas efectivas

En cada caso, de acuerdo con las circunstancias mencionadas en los numerales 1, 2, 3 y 4 del artículo 26 anterior, las medidas efectivas y apropiadas implementadas por el Responsable deben ser consistentes con las instrucciones impartidas por la Superintendencia de Industria y Comercio. Dichas políticas deberán garantizar.

Artículo 28. Vigencia y derogatorias.

El presente decreto rige a partir de su publicación en el Diario Oficial y deroga las disposiciones que le sean contrarias.