HABEAS DATA
LEY 1266 DE 2008
QU ES EL DERECHO DE HABEAS DATA?
Es el derecho que tienen todas las personas de conocer, actualizar y rectificar
las informaciones que se hayan recogido sobre ellas en bancos de datos y los
dems derechos, libertades y garantas constitucionales relacionadas con la
recoleccin, tratamiento y circulacin de datos personales (artculo 15 C.P.,
intimidad personal y familiar) as como el derecho a la informacin (artculo 20,
libertad de expresin).
MBITO DE APLICACIN
Es aplicable a todos los datos de informacin personal registrados en
bancos de datos que sean administrados por entidades pblicas y
privadas.
No es aplicable a los datos mantenidos en el mbito exclusivamente
personal o domstico y aquellos que circulan internamente.
QUIN ES QUIN EN LA NORMA?
Titular de la informacin.
Fuente de informacin.
Operador de la informacin.
Usuario
TITULAR DE LA INFORMACIN
Es la persona natural o jurdica a quien se refiere la informacin que reposa
en un banco de datos y sujeto al derecho de Habeas Data.
FUENTE DE LA INFORMACIN
Es la persona, entidad u organizacin que recibe, conoce datos personales
de los titulares de la informacin, en virtud de una relacin comercial o de
servicio o de cualquier otra ndole y que, en razn de autorizacin legal o
del titular, suministra esos datos a un operador de informacin, el que a su
vez entregar al usuario final; por ejemplo, los bancos.
OPERADOR DE LA INFORMACIN
Es la persona, entidad u organizacin que recibe la fuente de datos
personales sobre varios titulares de la informacin, los administra y los pone
en conocimiento de los usuarios bajo los parmetros de la Ley; por ejemplo,
CIFIN y DATACRDITO.
USUARIO
Es la persona natural o jurdica que puede acceder a informacin personal de
uno o varios titulares de la informacin suministrada por el operador o la
fuente, o directamente por el titular de la informacin.
Las CLASES DE DATOS que nos habla la norma son:
DATO PBLICO: Es el dato como tal segn la ley o la C.P. y que no sea
semiprivado o privado (carcter residual). Por ejemplo: los datos
contenidos en documentos pblicos, sentencias judiciales ejecutoriadas,
etc.
DATO SEMIPRIVADO: Es el dato que no tiene naturaleza ntima,
reservada ni pblica y cuyo conocimiento o divulgacin puede interesar
no slo a su titular sino a un sector de personas; por ejemplo un dato
financiero y crediticio de actividad comercial o de servicios.
DATO PRIVADO: Es el dato de naturaleza ntima y reservada, que slo es
relevante para el titular.
DEBERES DE LAS FUENTES DE INFORMACIN
Que la informacin que suministre sea veraz, completa, exacta,
actualizada y comprobable.
Que la informacin sea reportada de forma peridica y oportuna al
operador.
Que se solicite y conserve copia de la autorizacin.
Que se resuelvan los reclamos y consultas teniendo en cuenta las
instrucciones de la norma.
A QUINES SE LES PUEDE SUMINISTRAR INFORMACIN?
A los titulares o las personas autorizados por estos y a sus
causahabientes.
A cualquier autoridad judicial (previa orden judicial)
A las entidades pblicas del orden ejecutivo. (Cuando sea en
cumplimiento de sus funciones.)
A los rganos de control y dems dependencias de investigacin
disciplinaria, fiscal o administrativa. (Cuando sea necesaria para el
desarrollo de una investigacin).
A otros operadores de datos (cuando se cuente con autorizacin del
titular).
LA AUTORIZACIN SE DEBE SOLICITAR CUNDO
No se requiere cuando se trate de datos pblicos.
Es necesaria cuando se trate de datos privados y semiprivados, salvo que se
trate de datos financieros, crediticios, comerciales, de servicios y el
proveniente de terceros pases, los cuales implican autorizacin del titular a las
fuentes pero no para los administradores.
DEBERES DE LOS USUARIOS
Deben guardar reserva sobre la informacin que les sea suministrada.
Utilizar la informacin para los fines que fue entregada. (Anlisis para
establecer y mantener la relacin contractual, evaluacin de riesgos de
una relacin contractual vigente, anlisis para hacer estudios de
mercado, entre otras.)
Deben conservar la informacin recibida para impedir su deterioro,
prdida, alteracin, uso no autorizado o fraudulento.
Deben informar a los titulares, a su solicitud sobre la utilizacin que se le
est dando a la informacin.
Cumplir con las instrucciones que imparta la autoridad de control.
REQUISITOS PARA LAS FUENTES
1. Se debe actualizar mensualmente la informacin.
2. Reportar el incumplimiento de las obligaciones. Antes se le debe
informar al titular para que pueda demostrar o efectuar el pago de la
obligacin, as como tambin para poder controvertir la cuota y la fecha
de exigibilidad.
3. Las fuentes de informacin pueden efectuar el reporte 20 das calendario
siguiente al envo de la comunicacin al titular de la informacin.
El Gobierno Nacional establecer la forma en la que se debe presentar la
informacin, esto es, disear un formato que permita identificar el
nombre completo, la condicin en que acta, etc.
PERMANENCIA DE LA INFORMACIN
INFORMACIN POSITIVA Permanece de manera indefinida
INFORMACIN NEGATIVA Trmino mximo de permanencia de 4 aos.
Cuando hay pago:
Ser el equivalente al duplo de la mora, respecto de obligaciones que
permanecieron en mora durante un plazo corto; por ejemplo, la persona
que estuvo en mora por 2 meses, estar reportada por 4 meses. (H.
Corte Constitucional)
Cuando no hay pago: 4 aos despus de que se extinga la obligacin por
cualquier modo, tales como prescripcin, compensacin, novacin o
confusin. (H. Corte Constitucional)
TRMITE DE CONSULTAS
Quin y cmo se presenta? Cuando el
titular quiera conocer la
informacin que repose en un banco de datos. Se puede formular
verbalmente o por escrito.
Cundo se debe responder? Mximo 10 das hbiles contados a partir
de la fecha de recibo. Cuando no sea posible se debe informar y
responder mximo 5 das hbiles siguientes.
TRMITE PARA RECLAMOS
Quin y cmo se presenta? Cuando el titular considere que la
informacin debe ser corregida o actualizada. Se debe presentar por
escrito con la identificacin del titular, la descripcin de los hechos que
dan lugar al reclamo, la direccin, etc.
Una vez recibida la peticin Qu se debe hacer? Incluir en el registro
individual en los 2 das hbiles siguientes una leyenda que diga reclamo
en trmite
Cundo se debe responder? Mximo 15 das hbiles contados a partir
del da
siguiente a la fecha de recibo. Cuando no sea posible se
debe informar y responder mximo 8 das hbiles siguientes.
el cumplimiento de la norma es vigilado?
La Superintendencia de Industria y Comercio y la Superintendencia
Financiera de Colombia
Qu pueden hacer la Superintendencias?
Impartir instrucciones y rdenes de cmo se debe cumplir la norma y
velar por el cumplimiento de la misma.
Ordenar la realizacin de auditoras externas para verificar el
cumplimiento de la norma.
Ordenar la correccin, actualizacin o retiro de los datos personales.
Iniciar investigaciones administrativas.
En caso de incumplimiento Qu pasa?
La Superintendencia podr imponer multas hasta de 1.500 salarios
mnimos legales mensuales vigentes.
Suspensin de las actividades de los bancos de datos, hasta por un
trmino de 6 meses, cuando se est llevando a cabo la administracin
de la informacin en violacin grave de las condiciones y requisitos
previstos en la ley.
