Decreto 1377/2013

Decreto 1377/2013

1. objeto

   • la protección de datos personales.
     • recoleccion
       • se limitara a los datos personales que sean pertinentes para la finalidad para la cual es solicitada
     • autorizacion
       • esta autorizada cualquier persona a acceder a los datos siempre y cuando sean datos publicos
       • se debera tener prueba de la autorizacion de recolecion de datos
         • el titula podra rebocar la autorizacion de recolecion y manejo de datos
     • tratamiento
       • tratamiento de bases de datos sensibles
         • está prohibido, a excepción de los casos expresamente señalados en el artículo 6° de la citada ley.
       • trataminto de informacion de menores de edad
         • El Tratamiento de datos personales de niños, niñas y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza pública
   • no aplica para base de datos domesticas de personas naturales

2. politicas de tratamiento

   • Los mecanismos dispuestos
   • Nombre o razón social, domicilio, dirección, correo electrónico y teléfono del Responsable.
   • Derechos que le asisten como Titular
   • El Tratamiento al cual serán sometidos los datos y la finalidad del mismo.
   • aviso de prevasidad

3. Ejercicio de los derechos de los titulares

   • derecho de acceso
     • El Titular podrá consultar de forma gratuita sus datos personales
   • derecho de actualización, rectificación y supresión.
     • adoptar las medidas razonables para asegurar que los datos personales que reposan en las bases de datos sean precisos y suficientes

4. Transferencias y transmisiones internacionales de datos personales

   • Contrato de transmisión de datos personales.
     • El contrato que suscriba el Responsable con los encargados para el tratamiento de datos personales bajo su control y responsabilidad señalará los alcances del tratamiento
   • transferencia y transmisión internacional de datos personales
     • Las transmisiones internacionales de datos personales que se efectúen entre un responsable y un encargado para permitir que el encargado realice el tratamiento por cuenta del responsable,

5. Responsabilidad demostrada frente al tratamiento de datos personales

   • demostracion
     • se debera demostrar que han implementado medidas apropiadas y efectivas para cumplir con las obligaciones establecidas en la Ley 1581 de 2012 y este decreto
   • Políticas internas efectivas
     • La existencia de una estructura administrativa
     • adopción de mecanismos internos para poner en práctica estas políticas
     • La adopción de procesos para la atención y respuesta a consultas