LEY 1581 DE 2012

LEY 1581 DE 2012

1. TÍTULO VIII

   • TRANSFERENCIA DE DATOS A TERCEROS PAÍSES
     • ARTÍCULO 26° PROHIBICIÓN
       • SE PROHIBE LA TRANSFERENCIA DE DATOS PERSONALES DE CUALQUIER TIPO A PAÍSES QUE NO PROPORCIONEN NIVELES ADECUADOS DE PROTECCIÓN DE DATOS. SE PUEDEN TRANSFERIR DATOS PERSONALES A TERCEROS PAÍSES SIEMPRE Y CUANDO LOS DATOS A TRANSFERIR CUMPLARN CON LOS SIGUIENTES ESTÁNDARES:
         • - SU TITULAR LO HAYA AUTORIZADO EXPRESAMENTE. - LA TRANSFERENCIA SE HAGA POR RAZONES DE INTERÉS MÉDICO. - SE TRATE DE OPERACIONES BANCARIAS O BURSÁTILES CONFORME A LA LEGISLACIÓN. - LA TRANSFERENCIA SE ENCUENTRE ENMARCADA DENTRO DE UN TRATADO INTERNACIONAL EN EL CUAL COLOMBIA ES PARTE. - LA TRANSFERENCIA SE JUSTIFIQUE EN ATENCIÓN A LA SALVAGUARDA DEL INTERES PÚBLICO O A LA DEFENSA DE UN PROCESO JUDICIAL.

2. TÍTULO V

   • PROCEDIMIENTOS
     • ARTÍCULO 14° CONSULTAS
       • LOS TITULARES PUEDEN CONSULTAR LA INFORMACIÓN PERSONAL QUE REPOSE EN CUALQUIER BASE DE DATOS, SEA ESTA DEL SECTOR PÚBLICO O PRIVADO.
     • ARTÍCULO 15° RECLAMOS
       • LOS TITULARES QUE CONSIDEREN QUE LA INFORMACIÓN CONTENIDA EN UNA BASE DE DATOS DEBE SER OBJETO DE CORRECCIÓN, ACTUALIZACIÓN O SUPRESIÓN. LOS RECLAMOS TIENEN QUE SER TRAMITIDOS BAJO TRES REGLAS:
         • - EL RECLAMO SE FORMULARÁ MEDIANTE SOLICITUD DIRIGIDA AL RESPPONSABLE DEL TRATAMIENTO. - UNA VEZ RECIBIDO EL RECLAMO COMPLETO, SE INCLUIRÁ EN LA BASE DE DATOS UNA LEYENDA QUE DIGA "RECLAMO DE TRÁMITE". - EL TÉRMINO MÁXIMO PARA ATENDER EL RECLAMO SERÁ DE QUINCE (15) DÍAS HÁBILES.
     • ARTÍCULO 16° REQUISITOS DE PROCEDIBILIDAD
       • EL TITULAR SOLO PODRÁ ELEVAR QUEJA ANTE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO UNA VEZ HAYA AGOTADO EL TRÁMITE DE CONSULTA O RECLAMO ANTE EL RESPONSABLE DEL TRATAMIENTO O ENCARGADO DEL TRATAMIENTO.

3. TÍTULO VI

   • DEBERES DE LOS RESPONSABLES DEL TRATAMIENTO Y ENCARGADOS DEL TRATAMIENTO
     • ARTÍCULO 17° DEBERES DE LOS RESPONSABLES DEL TRATAMIENTO
       • LOS RESPONSABLES DEBEN CUMPLIR CON LOS SIGUIENTES DEBERES:
         • ESTOS SON ALGUNOS DE LOS DEBERES: - INFORMAR AL TITULAR SOBRE LA FINALIDAD DE LA RECOLECCIÓN Y LOS DERECHOS QUE LE ASISTEN POR LA AUTORIZACIÓN OTORGADA. - TRAMITAR LAS CONSULTAS Y RECLAMOS FORMULADOS EN LOS TÉRMINOS SEÑALADOS EN LA LEY. - INFORMAR A SOLICITUD DEL TITULAR SOBRE EL USO DADODO DE SUS DATOS. - CUMPLIR LAS INSTRUCCIONES Y REQUERIMIENTOS QUE IMPARTA LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO.
     • ARTÍCULO 18° DEBERES DE LOS ENCARGADOS DEL TRATAMIENTO
       • LOS RESPONSABLES DEBEN CUMPLIR CON LOS SIGUIENTES DEBERES:
         • ESTOS SON ALGUNOS DE LOS DEBERES: - REALIZAR LA ACTUALIZACIÓN, RECTIFICACIÓN O SUPRESIÓN DE LOS DATOS EN LOS TÉRMINOS DE LA LEY. - PERMITIR EL ACCESO A LA INFORMACIÓN ÚNICAMENTE A LAS PERSONAS QUE PUEDEN TENER ACCESO A ELLA.

4. TÍTULO VII

   • DE LOS MECANISMOS DE VIGILANCIA Y SANCIÓN
     • CAPÍTULO I DE LA AUTORIDAD DE PROTECCIÓN DE DATOS
       • ARTÍCULO 19° AUTORIDAD DE PROTECCIÓN DE DATOS
         • EJERCERÁ VIGILANCIA PARA GARANTIZAR QUE EL TRATAMIENTO DE DATOS PERSONALES SE RESPETEN LOS PRINCIPIOS, DERECHOS, GARANTÍAS Y PROCEDIMIENTOS PREVISTOS EN LA PRESENTE LEY.
       • ARTÍCULO 20° RECURSOS PARA EL EJERCICIO DE SUS FUNCIONES
         • CONTARÁ CON LOS SIGUIENTES RECURSOS PARA OFRECER LAS FUNCIONES QUE LE SON ATRIBUIDAS POR LA PRESENTE LEY:
           • - LOS RECURSOS QUE LE SEAN DESTINADOS EN EL PRESUPUESTO GENERAL DE LA NACIÓN.
       • ARTÍCULO 21° FUNCIONES
         • LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO EJERCERÁ LAS SIGUIENTES FUNCIONES:
           • - VELAR POR EL CUMPLIMIENTO DE LA LEY. - ADELANTAR LAS INVESTIGACIONES DEL CASO. - DISPONER EL BLOQUO TEMPORAL DE LOS DATOS. - PROMOVER Y DIVULGAR LOS DERECHOS DE LAS PERSONAS. - IMPARTIR INSTRUCCIONES SOBRE LAS MEDIDAS Y PROCEDIMIENTOS NECESARIOS. - SOLICITAR A LOS RESPONSABLES DEL TRATAMIENTO Y ENCARGADOS DEL TRATAMIENTO. - PROFERIR LAS DECLARACIONES DE CONFORMIDAD. - ADMINISTRAR EL REGISTRO NACIONAL PÚBLICO DE BASES DE DATOS. - SUGERIR O RECOMENDAR LOS AJUSTES. - REQUERIR LA COLABORACIÓN DE ENTIDADES INTERNACIONALES O EXTRANJERAS.
     • CAPÍTULO II PROCEDIMIENTOS Y SANCIONES
       • ARTÍCULO 22° TRÁMITE
         • UNA VEZ ESTABLECIDO EL INCUMPLIMIENTO DE LAS DISPOSICIONES DE LA PRESENTE LEY POR PARTE DEL RESPONSABLE DEL TRATAMIENTO O EL ENCARGADO DEL TRATAMIENTO, ADOPTARÁ MEDIDAS O IMPONDRÁ LAS SANCIONES CORRESPONDIENTES.
       • ARTÍCULO 23° SANCIONES
         • LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO PODRÁ IMPONER A LOS RESPONSABLES Y ENCARGADOS DEL TRATAMIENTO LAS SIGUIENTES SANCIONES:
           • - MULTAS DE CARÁCTER PERSONAL E INSTITUCIONAL HASTA POR EL EQUIVALENTE DE DOS MIL (2.000) SALARIOS MÍNIMOS MENSUALES LEGALES VIGENTES AL MOMENTO DE LA IMPOSICIÓN DE LA SANCIÓN. - SUSPENSIÓN DE LAS ACTIVIDADES RELACIONADAS CON EL TRATAMIENTO HASTA POR SEIS (6) MESES, EN ESTE ACTO SE INDICARÁN CORRECTIVOS. - CIERRE TEMPORAL DE LAS OPERACIONES RELACIONADAS CON EL TRATAMIENTO DE LA INFORMACIÓN SIN HABER ADOPTADO LOS CORRECTIVOS ORDENADOS. - CIERRE INMEDIATO Y DEFINITIVO DE LA OPERACIÓN QUE INVOLUCRE EL TRATAMIENTO DE DATOS SENSIBLES. (LAS SANCIONES INDICADAS SOLO SE APLICARÁN PARA PERSONAS PRIVADAS).
       • ARTÍCULO 24° CRITERIOS PARA GRADUAR LAS SANCIONES
         • LAS SANCIONES POR INFRACCIONES A LAS QUE REFIEREN EN EL ARTÍCULO ANTERIOR SE GRADUARÁN SIGUIENDO LOS SIGUIENTES CRITERIOS:
           • - EL BENEFICIO ECONÓMICO OBTENIDO POR EL INFRACTOR O TERCEROS. - LA REINCIDENCIA EN LA COMISIÓN DE LA INFRACCIÓN. - LA RESISTENCIA, NEGATIVA U OBSTRUCCIÓN A LA ACCIÓN INVESTIGADORA. - LA RENUENCIA O DESACATO A CUMPLIR ÓRDENES IMPARTIDAS POR LAS SIC.- EL RECONOCIMIENTO O ACEPTACIÓN DE LA CCIÓN SOBRE LA INFRACCIÓN QUE HUBIESE LUGAR.
     • CAPÍTULO III DEL REGISTRO NACIONAL DE BASES DE DATOS
       • ARTÍCULO 25° DEFINICIÓN
         • EL REGISTRO NACIONAL DE BASES DE DATOS ES EL DIRECTORIO PÚBLICO DE LAS BASES DE DATOS SUJETAS A TRATAMIENTO QUE OPERAN EN EL PAÍS, EL REGISTRO SERÁ ADMINISTRADO POR LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO Y SERÁ LIBRE DE CONSULTA PARA LOS CIUDADANOS.

5. TÍTULO II

   • PRINCIPIOS RECTORES
     • ARTÍCULO 4° PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES
       • EN EL DESARROLLO, INTEPRETACIÓN Y APLICACIÓN DE ESTA LEY, SE APLICARÁN, DE MANERA ARMÓNICA E INTEGRAL LOS SIGUIENTES PRINCIPIOS:
         • - PRINCIPIO DE LEGALIDAD EN MATERIA DE TRATAMIENTO DE DATOS. - PRINCIPIO DE FINALIDAD. - PRINCIPIO DE VERACIDAD O CALIDAD. - PRINCIPIO DE TRANSPARENCIA. - PRINCIPIO DE ACCESO Y CIRCULACIÓN RESTRINGIDA. - PRINCIPIO DE SEGURIDAD. - PRINCIPIO DE CONFIDENCIALIDAD

6. TÍTULO III

   • CATEGORÍAS ESPECIALES DE DATOS
     • ARTÍCULO 5° DATOS SENSIBLES
       • SON AQUELLOS QUE AFECTAN A LA INTIMIDAD DEL TITULAR O CUYO USO INDEBIDO PUEDE GENERAR DISCRIMINACIÓN, PUEDE GENERAR DISCRIMINACIÓN, ENTRE OTROS PROBLEMAS QUE AFECTEN A LA SALUD, VIDA SEXUAL Y DATOS BIOMÉTICROS.
     • ARTÍCULO 6° TRATAMIENTO DE DATOS SENSIBLES
       • SE PROHÍBE EL TRATAMIENTO DE DATOS SENSIBLES, EXCEPTO CUANDO:
         • - EL TITULAR HAYA DADO SU AUTORIZACIÓN. - EL TRATAMIENTO SEA NECESARIO PARA SALVAGUARDAR EL INTERÉS VITAL DEL TITULAR. - EL TRATAMIENTO SEA EFECTUADO EN EL CURSO DE ACTIVIDADES LEGÍTIMAS.- EL TRATAMIENTO SE REFIERA A DATOS QUE SEAN NECESARIOS. - EL TRATAMIENTO TENGA UNA FINALIDAD HISTÓRICA.
     • ARTÍCULO 7° DERECHOS DE LOS NIÑOS, NIÑAS Y ADOLESCENTES
       • SE ASEGURARÁ EL RESPETO A LOS DERECHOS PREVALENTES DE LOS NIÑOS, NIÑAS Y ADOLESCENTES. ES TAREA DEL ESTADO Y LAS ENTIDADES EDUCATIVAS PROVEER INFORMACIÓN Y CAPACITAR A LOS REPRESENTANTES LEGALES Y TUTUORES SOBRE LOS EVENTUALES RIESGOS A LOS QUE SE ENFRENTAN LOS NIÑOS

7. TÍTULO I

   • OBJETO, ÁMBITO DE APLICACIÓN Y DEFINICIONES
     • ARTÍCULO 1° OBJETO
       • DESARROLLAR EL DERECHO CONSTITUCIONAL QUE TIENEN TODAS LAS PERSONAS A CONOCER, ACTUALIZAR Y RECTIFICAR LAS INFORMACIONES QUE SE HAYAN RECOGIDO SOBRE ELLAS EN BASES DE DATOS O ARCHIVOS.
     • ARTÍCULO 2° ÁMBITO DE APLICACIÓN
       • PRINCIPIOS Y DISPOSICIONES CONTENIDAS EN LA PRESENTE LEY SERÁN APLICABLES A LOS DATOS PERSONALES REGISTRADOS EN CUALQUIER BASE DE DATOS. EL REGIMEN DE PROTECCIÓN DE DATOS PERSONALES QUE SE ESTABLECE EN LA PRESENTE LEY NO SERÁ DE APLICACIÓN A:
         • - INFORMACIÓN DE USO PERSONAL O DOMÉSTICO. - INFORMACIÓN QUE TIENE POR FINALIDAD LA SEGURIDAD Y DEFENSA NACIONAL, ASÍ COMO LA PREVENCIÓN, DETECCIÓN, MONITOREO Y CONTROL DE LAVADO DE ACTIVOS. - INFORMACIÓN DE INTELIGENCIA Y CONTRAINTELIGENCIA. - INFORMACIÓN PERIODÍSTICA Y OTROS EDITORIALES. - INFORMACIÓN REGULADA POR LA LEY 1266 DE 2008 Y POR LA LEY 79 DE 1993
     • ARTÍCULO 3° DEFINICIONES
       • AUTORIZACIÓN, BASE DE DATOS, DATO PERSONAL, ENCARGADO DEL TRATAMIENTO, RESPONSABLE DEL TRATAMIENTO, TITULAR, TRATAMIENTO.

8. TÍTULO IV

   • DERECHOS Y CONDICIONES DE LEGALIDAD PARA EL TRATAMIENTO DE DATOS
     • ARTÍCULO 8° DERECHOS DE LOS TITULARES
       • EL TITULAR DE LOS DATOS PERSONALES TENDRÁ LOS SIGUIENTES DERECHOS:
         • - CONOCER, ACTUALIZAR Y RECTIFICAR SUS DATOS PERSONALES. - SOLICITAR LA PRUEBA DE SU AUTORIZACIÓN PARA EL TRATAMIENTO DE SUS DATOS PERSONALES. - SER INFORMADO RESPECTO DEL USO QUE SE LE DA A SUS DATOS PERSONALES. - REVOCAR LA AUTORIZACIÓN Y/O SOLICITAR LA SUPRESIÓN DE SUS DATOS PERSONALES DE LAS BASES DE DATOS O ARCHIVOS CUANDO EL TITULAR LO CONSIDERE. - ACCEDER DE FORMA GRATUITA A SUS DATOS PERSONALES QUE HAYAN SIDO OBJETO DE TRATAMIENTO.
     • ARTÍCULO 9° AUTORIZACIÓN DEL TITULAR
       • REQUIERE LA AUTORIZACIÓN PREVIA, INFORMADA Y EXPRESA. DEBE ESPECIFICAR LA FINALIDAD PARA LA CUAL SE BUSCA LA OBTENCIÓN DE LOS DATOS PERSONALES.
     • ARTÍCULO 10° CASOS EN QUE NO ES NECESARIA LA AUTORIZACIÓN
       • LA AUTORIZACIÓN DEL TITULAR NO SERÁ NECESARIA CUANDO SE TRATE DE:
         • - DATOS PERSONALES PÚBLICOS. - DATOS REQUERIDOS POR UNA ENTIDAD PÚBLICA. - CASOS DE URGENCIA MÉDICA O SANITARIA. - INFORMACIÓN PARA FINES HISTÓRICOS, ESTADÍSTICOS O CIENTÍFICOS. - DATOS RELACIONADOS CON EL REGISTRO CIVIL.
     • ARTÍCULO 11° SUMINISTRO DE LA INFORMACIÓN
       • PODRÁ SER SUMINISTRADA POR CUALQUIER MEDIO , INCLUYENDO LOS ELECTRÓNICOS. LA INFORMACIÓN DEBERÁ SER DE FÁCIL LECTURA.
     • ARTÍCULO 12° DEBER DE INFORMAR AL TITULAR
       • EL RESPONSABLE DEL TRATAMIENTO, AL MOMENTO DE SOLICITAR AL TITULAR LA AUTORIZACIÓN, DEBERÁ EXPRESARLE DE MANERA CLARA LO SIGUIENTE:
         • - EL TRATAMIENTO AL CUAL SERÁN SOMETIDOS SUS DATOS PERSONALES. - EL CARÁCTER FACULTATIVO DE LA RESPUESTA. - LOS DERECHOS COMO TITULAR. - LA IDENTIFICACIÓN, DIRECCIÓN FÍSISCA O ELECTRÓNICA Y TELÉFONO DEL RESPONSABLE DEL TRATAMIENTO.
     • ARTÍCULO 13° PERSONAS A QUIENES SE LES PUEDE SUMINISTRAR LA INFORMACIÓN
       • PODRÁ SUMINISTRARSE A LAS SIGUIENTES PERSONAS:
         • - TITULARES, SUS CAUSAHABIENTES O SUS REPRESENTANTES LEGALES. - ENTIDADES PÚBLICAS O ADMINISTRATIVAS EN EJERCICIO DE SUS FUNCIONES LEGALES O POR ORDEN JUDICIAL. - TERCEROS, AUTORIZADOS POR EL TITULAR O POR LA LEY.

9. TÍTULO IX

   • OTRAS DISPOSICIONES
     • ARTÍCULO 27° NORMAS CORPORATIVAS VINCULANTES
       • EL GOBIERNO NACIONAL EXPEDIRÁ LA REGLAMENTACIÓN CORRESPONDIENTE SOBRE NORMAS CORPORATIVAS VINCULANTES PARA LA CERTIFICACIÓN DE BUENAS PRÁCTICAS EN PROTECCIÓN DE DATOS PERSONALES Y SU TRANSFERENCIA A OTROS PAISES.
     • ARTÍCULO 28° RÉGIMEN DE TRANSICIÓN
       • LAS PERSONAS QUE A LA FECHA DE ENTRADA DE VIGENCIA DE LA PRESENTE LEY, EJERZAN ALGUNA ACTIVIDAD REGULADAS, TENDRÁN UN PLAZO DE HASTA SEIS (6) MESES.
     • ARTÍCULO 29° DEROGATORIAS
       • LA PRESENTE LEY DEROGA TODAS LAS DISPOSICIONES QUE LE SEAN CONTRARIAS A EXCEPCIÓN DE AQUELLAS CONTEMPLADAS EN EL ARTÍCULO 2°.
     • ARTÍCULO 30° VIGENCIA
       • LA PRESENTE LEY RIGE A PARTIR DE SU PROMULGACIÓN.