TEMAS CLAVES EN LA ADMINISTRACIÓN DE DATOS PERSONALES PEDRO NOVOA SERRANO
1. Conceptos b谩sicos.
2. Antecedentes. 3. Prescripci贸n del dato.
4. Importaci贸n y exportaci贸n de datos. 5. Listas negras. 6. Un punto final.
1.Conceptos bรกsicos.
En el paso hombre o persona jurĂdica la vida se dejando datos.
del una por van
Dato personal. Cualquier dato o conjunto de datos que hacen referencia o pueden ser asociados directa o indirectamente a una persona.
La clasificación. Puede ser incluido y consultado en bases de datos de manera libre y sin restricciones.
Público
Privado
Semiprivado Dato que a pesar de no ser público si puede resultar de interés para ciertos grupos de personas que requieren tener acceso al mismo.
Intimo o reservado. Sólo puede ser conocido por la persona o su entorno más cercano, a menos que exista expresa autorización para su divulgación y, aún así, con limitaciones, como en el caso de aquella información considerada sensible, tal y como ocurre con la relacionada con la inclinación sexual y el credo.
Qué es habeas data (derecho a la protección de datos).
PRIVACIDAD Es la posibilidad que tiene cualquier persona natural o jurídica que figura en un registro o banco de datos, de acceder a tal registro para conocer qué información existe sobre ella, y de solicitar la corrección o actualización de esa información.
2.
Antecedentes.
Donde todo empezó
•
Convenio No. 108 del Consejo de Europa, del 29 de enero de 1981, para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal.
•
Directiva 95/46/CE del Parlamento Europeo y del Consejo, del 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos
•
Grupo del Artículo 29. Recomendaciones.
•
Legislaciones y organismos de regulación de cada país.
Por estas tierras. Argentina. Único país certificado por Europa para el manejo de datos. Se considera que Argentina garantiza un nivel adecuado de protección por lo que respecta a los datos personales transferidos desde la Comunidad.
Brasil, México, Uruguay. Organismos independientes en materia de protección de datos. Otros países. Normatividad especial.
NO ES
Normas de protección al consumidor.
ISO 27000.
Circular 052 de la Superfinanciera. (SARC Circular Básica Contable Cap II)
Circular 022 de la Superfinanciera. (SARC Circular Básica Jurídica Tit I Cap XII)
•
La constitución de 1991. Marco general del derecho de Habeas data en Colombia.
•
La Jurisprudencia.
•
Ley 1266 de 2008 y decretos reglamentarios Dirigida a bases de riesgo crediticio fuentes y usuarios (entidades públicas o privadas). Derechos de los titulares. Deberes de los operadores. Deberes de los usuarios. Deberes de las fuentes.
Ley de Protección de Datos Personales Aprobada por la Corte Constitucional mediante sentencia C-748/11 (no publicada) Dirigida a todas las bases de datos existentes (4 excepciones) Sólo protege los datos de personas naturales • •
Obligaciones. Políticas.
Procesos internos y manuales.
PQR.
Autorización e información al titular. El Tratamiento al cual serán sometidos sus datos personales. La finalidad. Los derechos La identificación, dirección y teléfono del Responsable del Tratamiento.
•
Creación nueva Delegatura de Protección de Datos Personales.
•
Registro Nacional de Bases de datos con información personal.
Código Penal. ARTÍCULO 269F. VIOLACIÓN DE DATOS PERSONALES.
El que, sin estar facultado para ello Con provecho propio o de un tercero obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en archivos, bases de datos o medios semejantes. Cárcel de 4 a 8 años y multa de 100 a 1000 salarios mínimos legales mensuales vigentes. Más agravantes.
Personas jurídicas = administradores
3. Prescripci贸n del dato.
Decretos 1727 del 15 de mayo de 2009 y 2952 del 6 de agosto de 2010. Presentación y permanencia de la información.
•
Información negativa. > 2 años
Sentencia C-1011 de 2008
4 años a partir de la extinción de la mora. Prescripción 10+4.
Sentencia T-421/2009 Sentencia T-164 y T-964/2010 Concepto SIC 11-65669—3-0
Y las que están en títulos valores?
4. Importaci贸n y exportaci贸n de datos.
Hacia Colombia Declaración de puerto seguro.
Las que imponga cada legislación. Europa certificación, clausulas contractuales tipo, normas corporativas vinculantes.
Decisiones 2001/497/CE y 2010/87/UE, de 5 de febrero de 2010. Cláusulas contractuales tipo para transferencia a terceros países que no ofrecen protección adecuada entre responsables y de responsables a encargados. Declaración de conformidad.
Desde Colombia •
Dirigida a todas las bases de datos existentes.
•
Obligaciones de protección y confidencialidad de la información.
•
Normas corporativas vinculantes. Error por copiar mal. No son certificación. Artículo 28. Normas corporativas vinculantes. El Gobierno Nacional expedirá la reglamentación correspondiente sobre Normas Corporativas Vinculantes para la certificación de buenas prácticas en protección de datos personales y su transferencia a terceros países.
•
Declaración de conformidad Superintendencia.
5. Listas negras.
Sentencia T-947 de 2008 Corte Constitucional. Empresa transportadora reportó a sus gremios posible hurto y daño de mercancía transportada. Violaciones: Principio de libertad, los datos personales sólo pueden ser registrados y divulgados con el consentimiento libre, previo y expreso del titular El principio de veracidad, los datos personales deben obedecer a situaciones reales, es decir, deben ser ciertos y comprobables.
Principio de finalidad, La finalidad constitucionalmente legítima, definida de manera clara, suficiente y previa. Prohibida la recopilación de datos sin la clara especificación acerca de la finalidad de los mismos, así como el uso o divulgación de datos para una finalidad diferente a la inicialmente prevista.
Sentencia T-632 de 2010 Corte Constitucional. la expedición del certificado judicial de un modo que dé cuenta de la existencia, por parte de su titular, de antecedentes penales, supone inicialmente una violación a sus derechos al buen nombre y al habeas data.
Si esto es al DAS que puede pensarse de entidades privadas?
Ley 1266 de 2008 art. 14 Páragrafo 4 Se prohíbe la administración de datos personales con información exclusivamente desfavorable.
Sentencia C-1011 de 2009
“listas negras”
vs “listas de riesgo”
En las primeras, en forma contraria a derecho quien las elabora incluye en ellas nombres de personas jurídicas o naturales cuya consecuencia es la existencia, en la práctica, de un cierre de la oportunidad de crédito en cualquier establecimiento de carácter comercial y financiero. En las segundas, lo que se hace es incluir el comportamiento histórico del deudor para que la entidad crediticia a quien se le envía evalué si frente a ese comportamiento otorga, y en qué condiciones el crédito respectivo o si, se abstiene de ello”. Cfr. Corte Constitucional, Sentencia T-1322/01 Código Penal art. 269f.
6. Un punto final.
BALANZA DE PAGOS DE COLOMBIA - RESUMEN US$ Millones 2009 p
I.
CUENTA CORRIENTE % del PIB
2011 p
(4.960) (2,1)
(8.760) (3,0)
(9.980) (3,0)
2.545 34.025 31.479 (2.821) 4.202 7.023 (9.298) 1.479 10.777 4.613 5.253 640
2.240 40.867 38.628 (3.623) 4.446 8.070 (11.851) 1.444 13.296 4.475 5.343 868
5.514 57.739 52.225 (4.621) 4.907 9.528 (15.820) 2.284 18.104 4.948 5.673 726
6.254 2,6
11.770 4,1
13.322 4,0
13.860
19.905
27.015
A. Inversión extranjera directa
7.137
6.899
13.234
B. Inversión extranjera de portafolio (i+ii)
4.668
3.263
8.202
C. Préstamos y otros créditos externos (i+ii)
2.054
9.743
5.579
II. Salidas de capital colombiano (Activos) (A+B)
7.598
8.127
13.676
A. Inversión directa en el exterior
3.088
6.562
8.289
B. Otras inversiones en el exterior
4.510
1.565
5.387
54
126
402
1.347
3.136
3.744
A
B.
C.
D
(A+B+C+D)
2010 p
Bienes Ingresos Egresos Servicios no factoriales Ingresos Egresos Renta de los Factores Ingresos Egresos Transferencias Ingresos Egresos
CUENTA DE CAPITAL Y FINANCIERA (I-II) % del PIB I. Ingresos de capital extranjero (Pasivos) (A+B+C)
III. Errores y omisiones netos IV. Variación reservas internacionales brutas /1 (Según metodología de la Balanza de pagos) Fuente: Banco de la República- Subgerencia de Estudios Económicos. p: Preliminar
Inversión extranjera de 13.234 millones de dólares en 2011. Aumento del 92% frente a 2010 y creciendo.
CREÁMONOSLA
GRACIAS PEDRO NOVOA SERRANO
www.novoafernandez.com.co