LEY 1581 DE 2012

LEY 1581 DE 2012

1. Artículo 4°. Principios para el Tratamiento de datos personales.

   • Legalidad: El tratamiento de datos debe ajustarse a la ley y a las normas que la regulan.
   • Finalidad: El tratamiento debe tener un propósito legítimo y claro, el cual debe ser informado al titular de los datos.
   • Libertad: El tratamiento de los datos requiere el consentimiento previo y explícito del titular, salvo excepciones legales.
   • Veracidad o calidad: La información debe ser precisa, completa y actualizada. Transparencia: Los titulares tienen derecho a conocer la información que se tiene sobre ellos.
   • Acceso restringido: El acceso a los datos personales está limitado a personas autorizadas y no puede ser público sin las debidas medidas de seguridad.
   • Transparencia: Los titulares tienen derecho a conocer la información que se tiene sobre ellos.
   • Seguridad: Se deben implementar medidas para proteger los datos de accesos no autorizados, alteraciones o pérdidas.
   • Confidencialidad: La información debe mantenerse en reserva y solo puede ser revelada en los casos permitidos por la ley.

2. Artículo 2°. Ámbito de aplicación.

   • ¿A quiénes aplica la ley?
     • Casi todas las bases de datos: La ley cubre una amplia gama de bases de datos, desde las de empresas hasta las de instituciones gubernamentales.
     • Datos procesados en Colombia o por entidades colombianas en el extranjero: La ley se aplica incluso si los datos se procesan fuera de Colombia, siempre y cuando la entidad responsable esté sujeta a la legislación colombiana.
   • ¿A quiénes no aplica la ley?
     • Bases de datos personales: Si la información se guarda en un ámbito estrictamente personal o familiar, la ley no aplica. Sin embargo, si esta información se comparte con terceros, la ley entraría en vigor.
     • Bases de datos reguladas por otras leyes: Bases de datos específicas reguladas por otras leyes (como la Ley 1266 de 2008 y la Ley 79 de 1993) tienen sus propias normas.

3. Esta ley tiene como principal objetivo garantizar el derecho que todos los ciudadanos tienen a saber qué información personal se ha recopilado sobre ellos en bases de datos o archivos. Además, busca proteger otros derechos fundamentales como el de rectificar información incorrecta y el derecho a la privacidad, los cuales están establecidos en la Constitución Política de Colombia. En resumen, esta ley busca asegurar que la información personal de las personas sea manejada de manera responsable y respetuosa, y que los ciudadanos tengan control sobre sus propios datos.

4. Artículo 3°. Definiciones

   • Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales;
   • Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento
   • Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables
   • Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento
   • Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos
   • Titular: Persona natural cuyos datos personales sean objeto de Tratamiento
   • Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

5. CATEGORÍAS ESPECIALES DE DATOS

   • Artículo 5°. Datos sensibles.
   • Artículo 6°. Tratamiento de datos sensibles.
   • Artículo 7°. Derechos de los niños, niñas y adolescentes.

6. DERECHOS Y CONDICIONES DE LEGALIDAD PARA EL TRATAMIENTO DE DATOS

   • Los titulares tienen derecho a conocer qué información se tiene sobre ellos y solicitar una copia, si la información es incorrecta, incompleta o engañosa, el titular puede solicitar que se corrija. En ciertos casos, el titular puede solicitar que se eliminen sus datos, los titulares pueden preguntar cómo se está utilizando su información. Además, si consideran que se han violado sus derechos, pueden presentar una queja ante la Superintendencia de Industria y Comercio. Los titulares pueden retirar el permiso que dieron para el uso de sus datos. Por orto lado, generalmente, se requiere el consentimiento explícito del titular para el tratamiento de sus datos, a menos que existan excepciones legales. El uso de los datos debe ser claro y específico, y el titular debe ser informado al respecto.

7. PROCEDIMIENTOS

   • te permiten ejercer tus derechos como titular de datos personales. Si quieres saber qué información tienen sobre ti en una base de datos, puedes solicitar una consulta. Si encuentras algún error o consideras que se está violando tu privacidad, puedes presentar un reclamo formal a la entidad. Es importante resaltar que antes de acudir a instancias superiores, como la Superintendencia de Industria y Comercio, debes agotar el proceso de reclamo interno. En resumen, estos artículos te dan las herramientas para conocer, corregir y proteger tu información personal.

8. DEBERES DE LOS RESPONSABLES DEL TRATAMIENTO Y ENCARGADOS DEL TRATAMIENTO

   • tanto los responsables como los encargados del tratamiento de datos personales deben actuar como garantes de la privacidad de las personas, asegurando que sus datos sean tratados de manera segura y conforme a la ley. Esto incluye:
     • Seguridad de la información
     • Veracidad y actualización
     • Transparencia
     • Cumplimiento normativo

9. DE LOS MECANISMOS DE VIGILANCIA Y SANCIÓN

   • Los artículos 19 al 25 de la Ley 1581 de 2012 establecen a la Superintendencia de Industria y Comercio (SIC) como la entidad encargada de velar por el cumplimiento de la ley en materia de protección de datos personales en Colombia. La SIC tiene la autoridad para investigar denuncias, imponer sanciones a quienes incumplan la ley, y promover la educación sobre la protección de datos. Además, administra un registro público de bases de datos y emite normas para garantizar el adecuado tratamiento de la información personal. En resumen, la SIC es el organismo encargado de proteger tus derechos como titular de datos y asegurar que tus datos personales sean manejados de manera segura y conforme a la ley. Si crees que tus derechos han sido vulnerados, puedes presentar una queja ante esta entidad.

10. OTRAS DISPOSICIONES

    • El artículo 27 establece que el Gobierno Nacional reglamentará las Normas Corporativas Vinculantes para empresas que quieran certificar buenas prácticas en protección de datos. El artículo 28 otorga un plazo de seis meses a las empresas existentes para adaptarse a la ley. El artículo 29 deroga las normas contrarias a esta ley, excepto las del artículo 2°. Por último, el artículo 30 establece la vigencia de la ley a partir de su promulgación.

11. TRANSFERENCIA DE DATOS A TERCEROS PAÍSES

    • busca proteger la privacidad de los colombianos garantizando que sus datos personales no sean transferidos a países que no cuenten con niveles adecuados de protección de datos. La SIC juega un papel importante en este proceso al evaluar y autorizar las transferencias internacionales de datos.

Imagens e arquivos do mapa