La protección de datos personales constituye un derecho fundamental derivado del artículo 15 de la Constitución Política. En Colombia, este derecho fue desarrollado por la Ley Estatutaria 1581 de 2012, que determina las reglas para recolectar, usar, almacenar, circular y suprimir los datos personales por parte de entidades públicas y privadas.
¿Qué son los datos personales?
Son toda información relacionada a una persona natural determinada o determinable. No importa si la información se encuentra en medios físicos o digitales; siempre que permita identificar a una persona, se considera un dato personal y está protegido legalmente.
¿Cuál es la clasificación de los datos personales?
- Datos públicos: Son aquellos cuyo acceso no está restringido por la ley:
- Nombre de un servidor público.
- Profesión.
- Información contenida en registros públicos.
- Estado civil.
- Sentencias judiciales ejecutoriadas cuando la ley las considere públicas.
Estos datos pueden ser consultados sin autorización del titular, aunque deben utilizarse respetando los principios de la Ley 1581.
- Datos semiprivados: No tienen naturaleza íntima, pero tampoco son completamente públicos. Su acceso depende de la finalidad y de quién los solicite:
- Historial crediticio.
- Información financiera.
- Referencias comerciales.
Generalmente se encuentran regulados por normas especiales, como la Ley 1266 de 2008 sobre habeas data financiero.
- Datos privados: Son los que pertenecen al ámbito personal del titular y cuyo conocimiento sólo le importa a él o a un grupo determinado de personas.
- Dirección de residencia.
- Número telefónico personal.
- Correo electrónico privado.
- Información patrimonial.
- Información laboral no pública.
Para su tratamiento normalmente se requiere autorización previa del titular.
- Datos sensibles: La Ley 1581 define como datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación:
- Origen racial o étnico.
- Orientación política.
- Vida sexual.
- Convicciones religiosas o filosóficas.
- Datos biométricos (huellas, reconocimiento facial, iris, voz, entre otros).
- Afiliación sindical.
- Datos relativos a la salud.
¿Pueden tratarse los datos sensibles?
Como regla general, está prohibido el tratamiento de datos sensibles. Sin embargo, la ley establece algunas excepciones, entre ellas:
- Cuando el titular otorgue autorización expresa.
- Para proteger un interés vital del titular cuando éste no pueda otorgar su consentimiento.
- Cuando el tratamiento sea realizado por organizaciones sin ánimo de lucro respecto de sus miembros.
- Cuando los datos tengan una finalidad histórica, estadística o científica, adoptando medidas para proteger la identidad del titular.
¿Qué principios deben respetar quienes tratan datos personales?
La Ley 1581 establece varios principios fundamentales, entre ellos:
- Legalidad.
- Finalidad.
- Libertad.
- Veracidad o calidad.
- Transparencia.
- Acceso y circulación restringida.
- Seguridad.
- Confidencialidad.
¿Cuáles son los derechos de los titulares de datos personales?
- Conocer qué datos personales posee una entidad.
- Actualizar su información.
- Solicitar la eliminación de la información cuando sea procedente.
- Corregir datos inexactos.
- Revocar la autorización otorgada para el tratamiento.
- Presentar quejas ante la autoridad competente cuando considere vulnerados sus derechos.
¿Cuáles son las obligaciones de las entidades públicas y privadas en la protección de datos personales?
- Solicitar autorización cuando sea necesaria.
- Informar claramente la finalidad del tratamiento.
- Garantizar la seguridad de la información.
- Adoptar políticas de protección de datos.
- Permitir al titular ejercer sus derechos.
- Mantener la confidencialidad de la información, incluso después de finalizar la relación con el titular.
Para concluir, la protección de los datos personales busca garantizar el respeto por la intimidad, la autodeterminación informativa y la dignidad de las personas. La Ley 1581 de 2012 establece un equilibrio entre el uso legítimo de la información y la protección de los derechos fundamentales, imponiendo obligaciones tanto a entidades públicas como privadas para asegurar un tratamiento responsable, seguro y transparente de los datos personales.
Temas relacionados: