Un tal Bernabé Bernal

ABC
PARA PROTEGER LOS DATOS PERSONALES

LEY 1581 DE 2012
DECRETO 1377 DE 2013
Bogotá, 2013

ABC PARA PROTEGER LOS DATOS PERSONALES

Certicámara S.A., entidad de certificación digital experta en seguridad de la información y en
promover la protección de los datos personales, presenta este documento que contribuirá a
entender los aspectos más relevantes de la Ley 1581 de 2012 y delDecreto1377 de 2013.

Los antecedentes normativos
La información es el activo más importante en el mundo actual, es por ello que el 17 de octubre de 2012
el Gobierno Nacional expidió la Ley Estatutaria 1581 de 2012 mediante la cual se dictan disposiciones
generales para la protección de datos personales, en ella se regula el derecho fundamental de hábeas
data y se señala la importancia en eltratamiento del mismo tal como lo corrobora la Sentencia de la
Corte Constitucional C – 748 de 2011 donde se estableció el control de constitucionalidad de la Ley en
mención. La nueva ley busca proteger los datos personales registrados en cualquier base de datos que
permite realizar operaciones, tales como la recolección, almacenamiento, uso, circulación o supresión
(en adelante tratamiento) porparte de entidades de naturaleza pública y privada.
Como Ley Estatutaria (ley de especial jerarquía), tiene como fin
esencial salvaguardar los derechos y deberes fundamentales, así
como los procedimientos y recursos para su protección. La
Jurisprudencia Constitucional trató desde el inicio el derecho al
hábeas data como una garantía del derecho a la intimidad, de allí
que se hablaba de laprotección de los datos que pertenecen a la
vida privada y familiar, entendida como la esfera individual
impenetrable en la que cada cual puede realizar su proyecto de vida
y en la que ni el Estado ni otros particulares pueden interferir.
Actualmente el hábeas data es un derecho autónomo, compuesto
por la autodeterminación informática y la libertad (incluida la
libertad económica). Estederecho como fundamental autónomo,
requiere para su efectiva protección mecanismos que lo garanticen,
los cuales no sólo han de depender pender de los jueces, sino de una institucionalidad administrativa
que además del control y vigilancia tanto para los sujetos de derecho público como privado, aseguren la
observancia efectiva de la protección de datos y, en razón de su carácter técnico, tengan lacapacidad de
fijar políticas públicas en la materia, sin injerencias de carácter político para el cumplimiento de esas
decisiones.
Dentro de los contenidos mínimos que se desprenden del derecho de hábeas data se encuentra que las
personas tienen la facultad de conocer – acceso – la información que sobre ellas están recogidas en
bases de datos, lo que conlleva el acceso a las mismas donde seencuentra dicha información; tienen
además, el derecho a incluir nuevos datos con el fin de que se provea una imagen completa del titular;
derecho a actualizar la información, es decir, a poner al día el contenido de dichas bases de datos;
derecho a que la información contenida en bases de datos sea rectificada o corregida, de tal manera que
concuerde con la realidad; derecho a excluirinformación de una base de datos, bien porque se está
haciendo un uso indebido de ella, o por simple voluntad del titular – salvo las excepciones previstas en la
normativa –.
La Ley obliga a todas las entidades públicas y empresas privadas a revisar el uso de los datos personales
contenidos en sus sistemas de información y replantear sus políticas de manejo de información y
fortalecimiento de susherramientas, como entidad responsable del tratamiento (persona natural o

jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el
tratamiento de los datos) deben definir los fines y medios esenciales para el tratamiento de los datos de
los usuarios y/o titulares, incluidos quienes fungen como fuente y usuario, y los deberes que se le
adscriben...