Permiso para el manejo de información personal
En Colombia se encuentran los siguientes datos personales
Prácticas inapropiadas con respecto a la información
Razones de sanción en relación con la protección de datos personales
La manipulación de datos personales para beneficio propio o de terceros sin autorización constituye una violación. Este comportamiento es considerado un crimen en Colombia.
Muchas compañías tienen comportamientos inapropiados con la información privada de sus empleados.
Heidy Balanta, abogada especializada en Derecho Informático y Nuevas Tecnologías y con un máster en Derecho Económico, advierte en #CharlasConActualícese que el uso inadecuado de datos personales puede afectar la privacidad y el entorno de las personas.
«Acceder a los datos sin autorización es un delito. Los datos son considerados activos de las personas y deben ser manejados con cuidado», advierte.
Explica que el derecho de habeas data es crucial en la actualidad, ya que garantiza la privacidad personal, familiar, social y gremial de las personas, y es responsabilidad del Estado respetarlo y hacerlo respetar.
«Las empresas a menudo manejan mal la información privada de sus empleados», señala.
Permiso para el manejo de información personal
«Las empresas no pueden utilizar datos personales sin evidencia de autorización. Esta es la principal causa de sanciones en este tema en Colombia», indica.
Se destaca que muchas bases de datos no están legalizadas.
Es importante que la autorización para el uso de datos sea libre, previa y explícita por parte del titular.
«Todas las organizaciones deben tener esto en cuenta, desde un jardín infantil hasta una iglesia. La persona debe proporcionar los datos de forma voluntaria», destaca Balanta.
Toda organización con una base de datos o archivos de información personal debe considerar esto.
Colombia cuenta con los siguientes datos personales
Heidy Balanta enumera y describe los tipos de datos personales manejados en el país.
- Públicos: datos que no requieren autorización del titular y pueden circular libremente, como nombre, apellido, número de cédula, profesión, entre otros.
- Semiprivados: requieren autorización y pueden afectar el buen nombre, como historial crediticio, declaración de renta, número de celular, entre otros.
- Privados: requieren orden judicial para ser revelados, como contraseñas y conversaciones telefónicas.
- Sensibles: datos que afectan la intimidad, dignidad y vida, y solo pueden ser revelados bajo justificación legal.
Malas prácticas con respecto a la información
Balanta señala aspectos a considerar al recolectar datos a través de páginas web:
- Es importante diferenciar entre términos y condiciones y políticas de protección de datos personales.
- Aceptar términos y condiciones.
- Aceptar aviso de privacidad.
- Aceptar política de tratamiento de datos personales.
- No conservar evidencia de autorización para el manejo de datos personales.
- No verificar la identidad del titular.
- No incluir la autorización para el manejo de datos personales en los puntos de recolección de información.
- No responder consultas y reclamos en los plazos establecidos por la ley.
Razones de sanción en materia de protección de datos personales
- No solicitar autorización ni conservar una copia de la misma.
- No mantener la información de forma segura.
- No atender consultas y reclamos en los plazos legales.
- No informar al titular sobre las finalidades de la información y sus derechos.