mi mundo

Ley 1581 de 2012, reglamentada parcialmente por el Decreto 1377 de 2013
Por la cual se dictan disposiciones generales para la protección de datos personales.
El pasado 17 de octubre de 2012 se expidió la Ley Estatutaria 1581 “por la cual se dictan
disposiciones generales para la protección de datos personales”. La nueva ley busca proteger los
datos personales registrados en cualquier base dedatos que permite realizar operaciones, tales
como la recolección, almacenamiento, uso, circulación o supresión (en adelante Tratamiento) por
parte de entidades de naturaleza pública y privada. Es importante resaltar que a los datos
financieros no se aplicará esta nueva ley, toda vez que estos se encuentran regulados bajo la Ley
1266 de 2008.
Objeto de la Ley: “…. desarrollar el derechoconstitucional que tiene todas las personas a conocer,
actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o
archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo
15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de
la misma”.
Exclusiones:
• Bases de datos oarchivos mantenidos en un ámbito exclusivamente personal o doméstico
• Bases de datos que tienen por finalidad la seguridad y defensa nacional y la prevención y control
del lavado de activos y financiamiento del terrorismo.
• Bases de datos de inteligencia y contrainteligencia.
• Bases de datos y archivos periodísticos y otros contenidos editoriales.
• Bases de datos reguladas por la ley 1266 de2008 (datos financieros – crediticios).
• Bases de datos del DANE (Ley 79 de 1993).
Definiciones:
• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas
determinadas o determinable (dato público, dato semi-privado, dato privado y dato privado
sensible)
• Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o
enasocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
• Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en
asocio con otros, realicé el tratamiento de datos personales por cuenta del responsable del
tratamiento.
• Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
• Tratamiento: Cualquieroperación o conjunto de operaciones sobre datos personales, tales como
la recolección, almacenamiento, uso, circulación o supresión.
Esta ley determina los principios que deben seguirse en todo Tratamiento de Datos Personales,
dentro de los que se encuentra:
• Legalidad: El Tratamiento es una actividad reglada por lo tanto debe sujetarse a lo establecido en
ella y en las demás disposiciones.
•Finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución
y la ley, la cual debe ser informada al titular.
• Libertad: El tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e
informado del titular.

• Veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta,
actualizada, comprobable y comprensible.
•Transparencia: En el Tratamiento debe garantizarse el derecho del titular a obtener del
responsable del tratamiento o del encargado del tratamiento, en cualquier momento y sin
restricciones, información acerca de la existencia de datos que le conciernan.
• Acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la
naturaleza de los Datos Personales, de lasdisposiciones de la presente ley y la Constitución.
• Seguridad: Los Datos Personales deben Tratarse con las medidas técnicas, humanas y
administrativas para dar seguridad a los registros de las bases de Datos Personales.
• Confidencialidad: Todas las personas que participen en el Tratamiento de Datos Personales
deben garantizar la reserva de dicha información.
Estos principios, por expresa...