Mapa conceptual

Congreso de la república

Artículo 1. Objeto

Desarrollar el derecho constitucional que tienen todas las personas

Ley 1266

HABEAS DATA

Como

Conocer, actualizar y rectificar las informaciones

Relacionada con

Recolección, tratamiento y circulación de datos personales

Artículo 2.

Ámbito de aplicación

Se aplica a los datos de información personas registrados en un banco de datos

Se exceptúa

BD que tienen por finalidad producir la inteligencia de estado

Por parte de

Departamento administrativo, DAS y la fuerza pública

Datos mantenidos en el ámbitos personal o doméstico y los que circulan internamente

Por lo cual

No se suministran a otras peronas jurídicas o naturales

Artículo 3.

Definiciones

Titular de la información

Fuente de Información

Operador de información

Usuario

Dato personal

Dato público

Dato semiprivado

Agencia de información comercial

Información financiera

Persona natural o jurídica

Persona, entidad u organización que recibe los datos personales de los titulares de la información

Persona, entidad u organización que recibe de la fuente datos personales sobre varios titulares de la información

Persona natural o jurídica que puede acceder a la información personal de uno o varios titulares de la información

Información vinculada a una o varias personas determinadas o que se puedan asociar con una persona natural o jurídica

Datos que no son semiprivados, privados, de conformidad de ley

No tiene naturaleza íntima, reservada ni pública y su conocimiento puede interesarlea cierto sector, grupo de personas o a la sociedad en general

Recolección, validación y procesamiento de información comercial sobre empresa y comerciantes solicitadas por sus clientes

Nacimiento, ejecución y extinción de obligaciones

Artículo 4.

Principios de la administación de datos

Principios

De veracidad

De finalidad

De circulación restringida

De temporalidad de la información

De interpretación integral de derechos constitucionales

De seguridad

De confencialidad

La información debe ser veraz,completa, exacta, actualizada y comprobable

Obedece a una finalidad legítima de acuerdo con la constitución y la ley

Los datos personales, excepto la información pública, no pueden ser accesibles por internet u otros medios de comunicación masiva

La información del titular no puede ser suministrada de ninguna manera cuando deje de servir para el banco de datos

Amparar de forma adecuada los derechos constitucionales

Medidas técnicas de seguridad necesarias para garantizar la seguridad de los registros

Todas las personas tanto naturales y jurídicas que aministren datos deben garantizar la reserva de la información

La información personal recolectada podrá ser entregada de manera:

Verbal

Escrita

Puesta a disposición

De las siguientes personas y términos:

Titulares debidamente autorizadas mediante el procedimiento de consulta

Usuarios de la información, dentro de los parámetros de la ley

Autoridad judicial con su respectiva orden judicial

Entidades públicas de poder ejecutivo cuando el conocimiento corresponda al cumplimiento de alguna de sus funciones

Órganos de control y dependencias de investigación disciplinaria cuando la información sea necesaria para investigaciones en curso

Operadores de datos el banco de datos tenga como finalidad comprenda la que tiene el operador de datos

Personas autorizadas por la ley

Derechos de los titulares de la información

Ejercer el derecho al Habeas Data en los términos de la presente ley

Solicitar respeto y protección de los derechos constitucionales

Solicitar certificado de la existencia de la autorización expedida por la fuente o el usuario

Solicitar información de los usuarios autorizados para obtener información

Ejercer el derecho fundamentales al Habeas Data y de petición

Solicitar información o pedir la actualización o rectificación

Solicitar prueba de autorización cuando sea requerida por la ley

Solicitar información sobre el manejo del usuario a la información

Solicitar prueba de autorización, cuando sea requerida por lo previsto en la ley

Deberes de los operadores, fuentes y usuarios de la información

Artículo 7.

Deberes de los operadores de los bancos de datos

Artículo 8.

Deberes de las fuentes de información

Artículo 9.

Deberes de los usuarios

Garantizar al titular de la información el pleno y efectivo ejercicio del derecho del Habeas Data

Garantizar que en la recolección,tratamiento y circulación de datos se respetarán los derechos consagrados en la ley

Permitir el acceso a la información a las personas que con lo previsto en ésta ley pueden tener acceso a ella

Adoptar un manual interno para garantizar el cumplimiento de la ley y para la atención de consultas y reclamos por parte de los titulares

Solicitar la certificación a la fuente de la existencia de la autorización otorgada por el titular

Conservar con seguridad de los registros para impedir su deterioro, pérdida, alteración y uso no autorizado o fraudulento.

Realizar la actualización periódica y oportunamente y rectificación de datos cada vez que reporten novedades

Tramitar peticiones, consultas y reclamos formulados por el titular de la información

Indicar el registro individual que determinada información se encuentra en discusión por parte de su titular

Circular la información a los usuarios

Cumplir las instrucciones y requerimientos que la autoridad de vigilancia indique

Garantizar que la información que se brinde sea veraz, completa, exacta, actualizada y comprobable

Reportar periódica y oportunamente al operador las novedades de los datos que se le haya suministrado y adoptar medidas para que dicha información se mantenga actualizada

Rectificar cuando la información sea incorrecta e informar lo pertinente a los operadores

Diseñar e implementar mecanismos para reportar oportunamente la información al operador

Solicitar y conservar evidencia de la autorización otorgada por los titulares y asegurarse de no brindar a los operadores información que no sea autorizada

Certificar (Cada 6 meses) que la información suministrada tiene autorización de conformidad

Resolver los reclamos y peticiones del titular

Informar al operador que información se encuentra en discusión por parte de su titular

Cumplir con las instrucciones que imparta la autoridad de control

Guardar reserva de la información que sea suministrada y utilizar la información únicamente para el fin que fue entregada

Informar a los titulares la utilización que se le da a la información

Conservar con seguridad información recibida para impedir su deterioro, pérdida, alteración, uso no autorizado o fraudulento

Cumplir con las instrucciones que imparta la autoridad de control

De los bancos de datos de información financiera, crediticia, comercial, de servicios y la provenientes de terceros países

Artículo 10.

Principio de favorecimiento a una actividad de interés público

Artículo 11.

Requisitos especiales para los operadores

Artículo 12.

Requisitos especiales para fuentes

Artículo 13. Permanencia de información

Artículo 14.

Contenido de la información

Artículo 15.

Acceso a la información por parte de los usuarios

La administración de información financiera deberá realizarse en forma que favorezca los fines de expansión y democratización del crédito y los usuarios de dicha información deberán valorarla en forma concurrente con otros elementos que inciden en el estudio de riesgo y análisis crediticio y no basarse en el incumplimiento de obligaciones. La SIC podrá imponer las sanciones prevista en la presente ley

La consulta de dicha información por parte del titular será gratuita al menos una vez cada mes calendario

Se deben cumplir los siguientes requisitos

Constituirse como sociedades comerciales, entidades sin ánimo de lucro o entidades cooperativas

Contar con un área de servicio al titular de la información y atender las peticiones, consultas y reclamos

Contar con un sistema de seguridad y condiciones técnicas para garantizar la seguridad y actualización de los registros

Actualizar la información reportada por las fuentes con una periodicidad no mayor a diez días calendario a partir del recibo

Actualizar cada mes la información dada al operador. El reporte negativo de incumplimiento de obligaciones sólo procederá la comunicación al titular de la información, con el fin de que éste pueda demostrar o efectuar el pago, las fuentes podrán efectuar el reporte de la información transcurridos 20 días calendario siguientes a la fecha del envío de la cominunicación

De carácter positivo

Referentes incumplimiento de obligaciones

Permanecerá indefinidamente en los bancos de datos de los operadores de información

El término de permanencia de ésta información será de 4 años contados a partir de la fecha en que sean pagadas las cuotas vencidas o sea pagada la obligación vencida

Artículo 5.

Circulación de información

Se presenta reporte negativo cuando la persona natural o jurídica se encuentran en mora en sus obligaciones

Se presenta reporte positivo cuando la persona natural o jurídica están al día en sus obligaciones

Elemento de análisis para establecer y mantener una relación contractual

Sólo se puede acceder con la siguiente finalidad:

Elemento de análisis para hacer estudios de mercado o investigaciones comerciales o estadísticas

Adelantamiento de cualquier trámite ante una autoridad pública o una persona privada

Cualquier otra finalidad en la cual se haya obtenido autorización por parte del titular de la información

Peticiones de consultas y reclamos

Vigilancia de los destinatarios de la ley

De las disposiciones finales

El operador deberá brindar toda la información contenida en el registro individual o que esté vinculada con la identificación del titular

Será atendida en máximo 10 días hábiles, cuando no sea posible atenderla se indicarán los motivos y la fecha en que se atenderá, la cual no puede superar los 5 días hábiles

Operadores de banco de datos

Fuentes de información

Artículo 6 .

Frente a:

Usuarios

Artículo 16.

Trámite de consultas

Los titulares de la información o sus causahabientes que consideren que en su registro individual debe ser objetos de corrección o actualización podrán presentar un reclamo bajo las siguientes reglas:

Trámite de reclamos

El reclamo se formulará en un escrito dirigido al operador, en caso de que esté incompleto se deberá oficiar al interesado para que lo complete

Cuando se reciba el reclamo completo el operador lo incluirá en el registro individual en un plazo máximo de 2 días hábiles

El tiempo máximo para la atención del reclamo será de 15 días hábiles, en caso que no se pueda atender dentro de éste tiempo se le informará al solicitante la causa y la fecha la cual no puede exceder de 8 días

En los casos que exista una fuente de información independiente del operador deberá dar traslado del reclamos a la fuente en un máximo de 2 días hábiles, luego de resuelta se debe informar la respuesta al operador en máximo de 10 días hábiles y el operador debe dar la información al titular en un máximo de 15 días prorrogable por 8 días hábiles más

Para dar respuesta al reclamo, el operador o la fuente, deberá realizar una verificación completa asegurándose de revisar toda la información necesaria para poder brindar una respuesta completa al titular

Si el titular no se encuentre satisfecho con la respuesta a la petición podrá recurrir al proceso judicial correspondientes dentro de los términos legales para debatir lo relacionado con la obligación reportada como incumplida

Artículo 17.

Función de vigilancia

Artículo 18.

Sanciones

Artículo 19.

Criterios para graduar las sanciones

Artículo 20.

Régimen de transición para las entidades de control

La SIC y la SFC tendrán en adición a las propias siguientes facultades:

Impartir instrucciones y órdenes sobre la manera como deben cumplirse las disposiciones, fijar los criterios que faciliten su cumplimiento y señalar procedimientos para su aplicación

Velar por el cumplimiento de las disposiciones de las normas que la reglamenten y de las instrucciones impartidas por la respectiva superintendencia

Velar porque los operadores y demás fuentes cuenten con un sistema de seguridad y condiciones técnicas para garantizar la seguridad y actualización de los registros

Ordenar a cargo del operador, la fuente o usuario la realización de auditorías externas de sistemas para verificar el cumplimiento de las disposiciones

Ordenar de oficio o a petición de parte la corrección, actualización o retiro de datos personales cuando ello sea procedente; cuando sea a petición de parte se deberá acreditar ante la superintendencia que se surtió el trámite de un reclamo

Iniciar a petición de parte de investigaciones administrativas contra los operadores, fuentes y usuarios de información con el fin de establecer si existe responsabilidad administrativa derivada del incumplimiento de las disposiciones o de las órdenes impartidas por el organismo de vigilancia

La SIC y la SFC podrán imponer previas explicaciones de acuerdo con el procedimiento las siguientes sanciones:

Multas de carácter personas e instituciones hasta por 1.500 SMMLV al momento de la imposición de la sanción

Suspensión de las actividades del banco de datos hasta por 6 meses cuando se lleve a cabo la administración de la información en violación grave de las condiciones y requisitos

Cierre o clausura de operaciones del banco de datos una vez transcurrido el término de suspensión de conformidad con los dispuesto en la resolución que ordenó la suspensión

Cierre inmediato y definitivo de la operación del banco de datos que administren datos prohibidos

Las sanciones por infracciones se graduarán atendiendo los siguientes criterios:

La dimensión del daño o peligro a los intereses jurídicos tutelados

El beneficio económico que el infractor o terceros hubiere obtenido por la comisión de infracción o el daño que hubiere podido causar

La reincidencia en la comisión de la infracción

La resistencia, negativa u obstrucción a la investigación o vigilancia de la SIC

La renuencia o desacato a cumplir las órdenes impartidas por la SIC

La aceptación que haga el investigado sobre la comisión de infracción antes de la imposición de la sanción

La SIC y la SFC asumirán las funciones establecidas. Para tales efectos el Gobierno Nacional adoptará las medidas necesarias para adecuar la estructura de las SIC y SFC dotándola de la capacidad presupuestal y técnica necesaria para cumplir con dichas funciones

Artículo 21.

Régimen de tansición

Para el cumplimiento de las obligaciones de las disposiciones las personas tendrán un plazo de hasta 6 meses para adecuar su funcionamiento a las disposiciones de la presente ley

Los titulares de la información que estuvieren al día en sus obligaciones objeto de reporte y su información negativa hubiere permanecido en los bancos de datos por un año a partir de la cancelación, serán beneficiarios de la caducidad inmediata de la información negativa

Los titulares de la información que estuvieren al día en sus obligaciones objeto de reporte pero su información negativa no hubiere permanecido en los bancos de datos por lo menos un año luego de la cancelación permanecerán con la información negativa por el tiempo que cumplan el año, contado a partir de la cancelación

Los titulares de la información que cancelen sus obligaciones objeto de reporte dentro de los 6 meses, permanecerán con información negativa en los bancos de datos por un año contado a partir de la cancelación, pasado éste tiempo la información negativa debe ser retirado automáticamente

El beneficio previsto en éste artículo se perderá en caso que el titular de la información incurra nuevamente en mora

Cumplir con las instrucciones de la autoridad de control

El gobierno nacional establecerá la forma en la cual se deberá presentar la información de los titulares de la información y deberá tener en cuenta que en el formato deberá establecer que: