Tax & Legal - Septiembre 04

LEY DE PROTECCIÓN DE DATOS

La ley de protección de datos personales (ley 1581 de 2017) es la ley mediante la cual se disponen las reglas que se deben seguir por todas las personas naturales y jurídicas, públicas o privadas, para el tratamiento de datos personales. De conformidad con esta norma, los datos personales son “Cualquier información vinculada o que pueda asociarse a una o varias personas naturales”  y el tratamiento se define como “Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión”.
 
En la operación de su compañía diariamente se están adelantando operaciones tales como la recolección, almacenamiento, uso, circulación, supresión de información vinculada o asociada a personas naturales, por lo cual esta ley les resulta aplicable.
 
Su compañía se encuentra obligada a implementar los distintos mecanismos de protección de datos personales, requeridos por la Ley y a garantizar los derechos que le asisten a los titulares de la información que administre en sus bases de datos.
 
Para comenzar, se debe establecer una política de tratamiento de información (datos personales) contenida en bases de datos administradas, la cual deberá regular un contenido mínimo establecido en la Ley 1582 y la cual debe ser publicada para consulta de los titulares de información.
 
Así mismo, se deberá hacer el registro de las bases de datos ante la Superintendencia de Industria y Comercio el cual tiene como fecha límite el 31 de enero de 2018. Este procedimiento está regulado por el Decreto 886 de 2014 y consiste en informar a través de un sistema dispuesto por la Superintendencia, del número de base de datos que tiene la compañía y del tipo de información que contiene cada base de datos. Para este fin es importante que la Sociedad determine cuáles bases de datos de datos personales tiene.
 
Una vez estas etapas se hayan completado, la Compañía deberá tener políticas internas y canales de comunicación habilitados y plenamente disponibles (los cuales deben informarse en la política de tratamiento) con los titulares de la información, de tal forma que puedan ejercer sus derechos y que la sociedad pueda atender satisfactoriamente las solicitudes de estos titulares de información.
 
Nuestra firma, Moore Stephens, entre los demás servicios que presta, ofrece asesoría en la implementación del sistema de protección de datos personales, por lo que si es de su interés, podemos asesorarlos para tal fin.