Protección de datos personales en Colombia: derechos del titular y deberes de las empresas

Casi toda empresa trata datos personales: clientes, empleados, proveedores, usuarios de una página web. En Colombia ese tratamiento está regulado por el derecho fundamental al habeas data, consagrado en el artículo 15 de la Constitución, y por la Ley 1581 de 2012. Cumplirla no es opcional ni solo para grandes compañías: un manejo descuidado de los datos puede terminar en reclamaciones y sanciones, además de dañar la confianza de los clientes.

Derechos de los titulares de los datos

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización que dieron y ser informados sobre el uso que se les ha dado.
• Revocar la autorización o pedir la supresión de sus datos cuando no se respeten los principios y garantías legales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.

Qué deben hacer las empresas

• Obtener la autorización previa, expresa e informada del titular, y conservar prueba de ella.
• Adoptar y publicar una política de tratamiento de datos, y comunicar un aviso de privacidad cuando no sea posible ponerla a disposición.
• Definir quién atiende las consultas y reclamos: las consultas deben responderse en un plazo máximo de diez días hábiles y los reclamos en quince días hábiles, con posibilidad de prórroga en los casos que la ley permite.
• Aplicar medidas de seguridad proporcionales al riesgo, tratar con especial cuidado los datos sensibles y los de niños, niñas y adolescentes, y registrar las bases de datos cuando exista la obligación de inscribirlas en el registro nacional.

Errores frecuentes

• Pedir autorizaciones genéricas o enterradas en términos y condiciones largos.
• Usar los datos para fines distintos de los informados, como enviar publicidad cuando solo se autorizó la prestación del servicio.
• No tener un procedimiento interno para atender reclamos ni un responsable designado.
• Compartir bases de datos con terceros, por ejemplo proveedores tecnológicos, sin contrato que fije sus obligaciones.

Conclusión

Una política clara y procesos sencillos de autorización y atención convierten el cumplimiento en una ventaja frente a los clientes. Si necesitas ajustar tu política de datos, atender un reclamo o responder a la SIC, en Uado puedes encontrar abogados verificados en Protección de Datos y LegalTech. Este texto es informativo y general: no reemplaza la asesoría de un abogado y las normas cambian, así que verifica siempre la versión vigente aplicable a tu caso.