7, 8, 14 y 15 de noviembre de 2013
12 ideas en torno al r茅gimen constitucional de la protecci贸n de datos personales en Colombia
Por Juan Carlos Upegui Jornada: Seguridad y Privacidad de la Informaci贸n en las Ciudades Inteligentes Noviembre 14 y 15 de 2013
www.uexternado.edu.co
2
Tránsito constitucional (1) • Antecedente anteproyecto de protección de datos personales 1986 • Inclusión en la Constitución de nuevos derechos • Régimen General de protección de los Derechos Fundamentales Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013
www.uexternado.edu.co
3
Sentencia T-414 de 1992 Tránsito constitucional (1)
“En el informe final de un proyecto de investigación interdisciplinaria para la reglamentación de la reserva de los ciudadanos y la responsabilidad en el uso y almacenamiento de información que el gobierno nacional confió a la Universidad de los Andes en 1986, se deja expresa constancia de que el ordenamiento nacional vigente protege la intimidad mediante normas de distinta naturaleza y en áreas tales como la imagen, el domicilio, la correspondencia, las comunicaciones, la interceptación telefónica, el secreto profesional (…) Pero también se deja constancia de que estos instrumentos de protección general son hoy manifiestamente insuficientes para proteger debidamente a nuestros compatriotas contra el uso abusivo de las modernas tecnologías de información. Por eso, como resultado final de dicha investigación, se elaboró un esquema preliminar de anteproyecto de regulación de los bancos de datos personales” Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013
www.uexternado.edu.co
4
Reconocimiento expreso (2) Art. 15 Todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre. De igual modo, tienen derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas. En la recolección, tratamiento y circulación de datos se respetarán la libertad y demás garantías consagradas en la Constitución. Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
5
De la confusión inicial entre los derechos a la autonomía del habeas data (3) •El derecho a la intimidad como el derecho madre. •El binomio público privado. •El derecho al habeas data como derecho autónomo.
Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
6
Sentencia T-729 de 2002 De la confusión inicial entre los derechos a la autonomía (3) “En la actualidad y a partir de los enunciados normativos del artículo 15 de la Constitución, la Corte Constitucional ha afirmado la existencia-validez de tres derechos fundamentales constitucionales autónomos: el derecho a la intimidad, el derecho al buen nombre y el derecho al habeas data. Sin embargo, el estado actual de cosas no fue siempre el mismo. (…) la diferenciación y delimitación de los derechos consagrados en el artículo 15 de la Constitución, cobra especial importancia por tres razones: (i) por la posibilidad de obtener su protección judicial por vía de tutela de manera independiente; (ii) por la delimitación de los contextos materiales que comprenden sus ámbitos jurídicos de protección; y (iii) por las particularidades del régimen jurídico aplicable y las diferentes reglas para resolver la eventual colisión con el derecho a la información.” Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
7
Las dos facetas del régimen(4) •Entendido como derechos CAR o ARCO (Habeas Data en el sentido estricto). •Entendido como régimen de protección de datos (conjunto de derechos y deberes, reglas especiales y policía administrativa)
Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
8
Sentencia T-307 de 1999 Las dos facetas del régimen(4) “17. El derecho - garantía a la libertad o autodeterminación informática, tiene dos dimensiones distintas pero complementarias. De una parte, le confiere a las personas el poder jurídico para conocer e incidir sobre el contenido y la difusión de la información personal que les concierne y que se encuentra archivada en un banco de datos. Adicionalmente, establece un conjunto de principios en torno a los cuales debe girar todo el proceso de acopio, uso y transmisión de datos personales.”
Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
9
El ámbito de aplicación (Constitucional) (5) Postulado: siempre que se constate la existencia de una Base de Datos (BD) de carácter personal (DP) se aplicará el régimen (constitucional) del habeas data. Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
10
Sentencia T-729 de 2002 El ámbito de aplicación Constitucional (5) “El ámbito de acción o de operatividad del derecho al habeas data o derecho a la autodeterminación informática, está dado por el entorno en el cual se desarrollan los procesos de administración de bases de datos personales. De tal forma que integran el contexto material: el objeto o la actividad de las entidades administradoras de bases de datos, las regulaciones internas, los mecanismos técnicos para la recopilación, procesamiento, almacenamiento, seguridad y divulgación de los datos personales y la reglamentación sobre usuarios de los servicios de las administradoras de las bases de datos.”
Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
11
El fundamento político constitucional del derecho (6) •El contexto de la sociedad de la información. •El binomio poder-libertad: la nuez del pensamiento constitucional.
Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
12
Sentencia C-1011 de 2008 El fundamento político constitucional del derecho (6) “2.1. El inusitado auge de la administración automatizada de datos personales ofrece retos de primer orden para la vigencia de los derechos fundamentales en el Estado Social y Democrático de Derecho, basado en la dignidad humana y la democracia pluralista. Ello en tanto las herramientas tecnológicas contemporáneas permiten la gestión masiva de la información y su circulación a nivel global, posibilidades fácticas que adscriben a quienes operan estos sistemas de información un alto grado de injerencia en la autonomía del individuo, potestad conocida como poder informático. Esta potestad es resultado de un cambio cualitativo en el ejercicio de relaciones de poder en las sociedades contemporáneas.” Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
13
La importancia político-constitucional del derecho (7) •Conexión con los valores fundantes del constitucionalismo: libertad e igualdad. •La autodeterminación informativa- la inclusión en la sociedad (acceso a bienes y servicios)- la no discriminación. Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
14
Sentencia C-567 de 1997 La importancia político constitucional del derecho (7) “el derecho a la autodeterminación informativa, incorpora al sujeto cuyos datos se hacen circular como actor de ese mismo proceso con el objeto de que no discurra sin su conocimiento y control. Se quiere, en últimas, prevenir la alienación de la persona (…) El exacerbado y difuso control social sobre las manifestaciones de la personalidad del sujeto y la síntesis grotesca o exacta que en cada momento pueda hacerse de las huellas dejadas por su acción, las que permanecen de manera indeleble en la memoria colectiva ahora acrecentada, pueden terminar por convertir a la sociedad en entorno hostil para el hombre, y, su mismo pasado individual, en lastre para su futuro. La amenaza que de lo anterior se cierne para la libertad y los derechos de la personalidad, explica el contenido y alcance de la protección constitucional consagrada en el artículo 15 de la Carta..” Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
15
Participa del estatuto jurídico de los derechos fundamentales (8) •La reserva de ley, y la reserva de ley estatutaria. •La garantía constitucional reforzada (El control de constitucionalidad, la acción de tutela) •Los DF como mandatos al legislador, a la administración y a los particulares. Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
16
Sentencia C-567 de 1998 Participa del estatuto jurídico de los derechos fundamentales (8)
“7. (…) La reserva de ley es tal vez una de las garantías más importantes de la intangibilidad de los derechos fundamentales. La regulación y desarrollo de los derechos fundamentales, es una materia atribuida a la ley estatutaria. (…) Al margen de la respectiva ley estatutaria - general o especial -, no podría la administración dar vida a un banco de datos personales destinados a la circulación ya sea dentro de la órbita pública o por fuera de ella. Según la Constitución, la recolección de datos, su tratamiento y, particularmente, su circulación, constituyen acciones que pueden afectar de manera profunda la libertad personal y, por consiguiente, están sujetas a reserva de ley estatutaria, por lo menos, en lo que atañe a la fijación de sus contornos esenciales.” Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
17
Los principios (constitucionales) de la administración de datos (9) •Criterios axiológicos orientadores •Contenidos normativos mínimos •Identificados por la Jurisprudencia Constitucional y formalizados en las leyes de habeas data. Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
18
Sentencia T-729 de 2002 Los principios (constitucionales) de la administración de datos (9) “el proceso de administración de los datos personales se encuentra informado por los principios de libertad, necesidad, veracidad, integridad, incorporación, finalidad, utilidad, circulación restringida, caducidad e individualidad. Según el principio de libertad, los datos personales sólo pueden ser registrados y divulgados con el consentimiento libre, previo y expreso del titular (…) Según el principio de veracidad, los datos personales deben obedecer a situaciones reales, deben ser ciertos (…) Según el principio de finalidad, tanto el acopio, el procesamiento y la divulgación de los datos personales, debe obedecer a una finalidad constitucionalmente legítima, definida de manera clara y previa (…) Según el principio de caducidad, la información desfavorable al titular debe ser retirada de las bases de datos siguiendo criterios de razonabilidad y oportunidad.” Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013
www.uexternado.edu.co
19
El régimen jurídico del habeas data en Colombia (10) •Reglas constitucionales de creación jurisprudencial •Ley general de protección de datos personales (L. 1581 de 2012) •Ley sectorial o de habeas data financiero (L. 1266 de 2008) Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
20
Sentencia C-1011 de 2008 El régimen jurídico del habeas data (10)
“[L]a legitimidad constitucional de la consagración de ámbitos de exclusión a las reglas contenidas en el Proyecto de Ley no significa, de ningún modo, que tanto esos ámbitos, como todos aquellos en los que se llevan a cabo labores de recopilación, tratamiento y circulación de datos personales, estén excluidos de la protección que incorpora el derecho fundamental al hábeas data y, en general, la libertad y las demás garantías en la Constitución, según la fórmula establecida en el artículo 15 C.P. y conforme a los principios identificados por la jurisprudencia constitucional (…). Por lo tanto, en cada una de las actividades de gestión de datos personales deberá cumplirse con el plexo de derechos, libertades y garantías propias del derecho fundamental al hábeas data.” Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
21
La colisión o el traslape con otros derechos y regímenes (11) •Articulación con el derecho de acceso a la información pública. (PLETAIP) •Articulación con el derecho a la libertad de expresión (el caso de las bases de datos de contenidos editoriales) •Articulación con el derecho a la información (El derecho a la verdad, a la información vital, a la información de interés público) Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
22
Sentencia C-748 de 2011 La colisión o el traslape con otros derechos y regímenes (11) “[la exclusión del régimen general del habeas data establecida en el] literal d) del artículo 2 pretende evitar que las bases de datos y archivos de carácter periodísticos se vean sometidos a los mismos límites que la información general, lo que podría traducirse en una limitación desproporcionada de la libertad de prensa, e incluso en censura -piénsese por ejemplo en la posibilidad de la obligación de revelar las fuentes. No obstante, debe esta Sala reiterar que en razón de la especial consideración que el constituyente otorgó a la libertad de expresión, las posibles colisiones con el derecho al habeas data deben ser resueltas por una regulación especial." Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
23
Los regímenes de responsabilidad (12) •La responsabilidad constitucional (los deberes de hacer y no hacer) •La responsabilidad penal (Delitos contra la protección de los datos personales) •La responsabilidad administrativa (la policía administrativa especial) •La responsabilidad disciplinaria •La responsabilidad civil por daños. Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
24
Sentencia C-1011 de 2008 Los regímenes de responsabilidad (12) “La relevancia de tales propósitos [el ejercicio equilibrado de la libertad económica, el sano ejercicio de la actividad bancaria, la protección de los consumidores y usuarios] desde el punto de vista del ordenamiento constitucional, justifica la asignación de potestad de regulación y sancionadora, en materia de manejo y administración de datos, a la Superintendencia Financiera, y a la Superintendencia de Industria y Comercio (…) Sería inocua la consagración de unos principios que regulen la actividad de administración de datos personales, así como de unos derechos y deberes de los diferentes agentes que intervienen en ese proceso, si paralelamente, no se establecen mecanismos que permitan la adopción de medidas eficaces para desestimular y sancionar prácticas indebidas en el ejercicio del poder informático.” Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
25
Observatorio Ciro Angarita sobre protección de datos personales. “Según datos estadísticos del INPEC (Instituto Nacional Penitenciario y Carcelario) [a marzo de 2013] 41 personas han sido condenadas por el delito de violación de datos personales. De otra parte, desde el 1 de marzo de 2010 hasta el 22 de marzo de 2013, la Superintendencia de Industria y Comercio (SIC) ha impuesto 544 multas por $4.719,129,675 (US$2,556,408 aprox).” Nelson Remolina
Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
26
Conclusión El régimen constitucional soporta, complementa, limita y justifica los regímenes de protección de datos personales (Legales, reglamentarios o de autorregulación).
Jornada: Seguridad y Privacidad de la Información en las Ciudades Inteligentes Noviembre 14 y 15 de 2013 www.uexternado.edu.co
27