TEMAS CLAVES EN LA ADMINISTRACIÓN DE DATOS PERSONALES PEDRO NOVOA SERRANO

Transcripción

1 TEMAS CLAVES EN LA ADMINISTRACIÓN DE DATOS PERSONALES PEDRO NOVOA SERRANO

2 1. Conceptos básicos. 2. Antecedentes. 3. Prescripción del dato. 4. Importación y exportación de datos. 5. Listas negras. 6. Un punto final.

3 1.Conceptos básicos.

4 En el paso del hombre o una persona jurídica por la vida se van dejando datos.

5 Dato personal. Cualquier dato o conjunto de datos que hacen referencia o pueden ser asociados directa o indirectamente a una persona.

6 La clasificación. Puede ser incluido y consultado en bases de datos de manera libre y sin restricciones. Público Privado Intimo o reservado. Sólo puede ser conocido por la persona o su entorno más cercano, a menos que exista expresa autorización para su divulgación y, aún así, con limitaciones, como en el caso de aquella información considerada sensible, tal y como ocurre con la relacionada con la inclinación sexual y el credo. Semiprivado Dato que a pesar de no ser público si puede resultar de interés para ciertos grupos de personas que requieren tener acceso al mismo.

7 Qué es habeas data (derecho a la protección de datos). PRIVACIDAD Es la posibilidad que tiene cualquier persona natural o jurídica que figura en un registro o banco de datos, de acceder a tal registro para conocer qué información existe sobre ella, y de solicitar la corrección o actualización de esa información.

8 2. Antecedentes.

9 Donde todo empezó Convenio No. 108 del Consejo de Europa, del 29 de enero de 1981, para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal. Directiva 95/46/CE del Parlamento Europeo y del Consejo, del 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos Grupo del Artículo 29. Recomendaciones. Legislaciones y organismos de regulación de cada país.

10 Por estas tierras. Argentina. Único país certificado por Europa para el manejo de datos. Se considera que Argentina garantiza un nivel adecuado de protección por lo que respecta a los datos personales transferidos desde la Comunidad. Brasil, México, Uruguay. Organismos independientes en materia de protección de datos. Otros países. Normatividad especial.

11 NO ES Normas de protección al consumidor. ISO Circular 052 de la Superfinanciera. (SARC Circular Básica Contable Cap II) Circular 022 de la Superfinanciera. (SARC Circular Básica Jurídica Tit I Cap XII)

12 La constitución de Marco general del derecho de Habeas data en Colombia. La Jurisprudencia. Ley 1266 de 2008 y decretos reglamentarios Dirigida a bases de riesgo crediticio fuentes y usuarios (entidades públicas o privadas). Derechos de los titulares. Deberes de los operadores. Deberes de los usuarios. Deberes de las fuentes.

13 Aprobada por la Corte Constitucional mediante sentencia C-748/11 (no publicada) Dirigida a todas las bases de datos existentes (4 excepciones) Sólo protege los datos de personas naturales Obligaciones. Políticas. Procesos internos y manuales. PQR. Autorización e información al titular. Ley de Protección de Datos Personales El Tratamiento al cual serán sometidos sus datos personales. La finalidad. Los derechos La identificación, dirección y teléfono del Responsable del Tratamiento. Creación nueva Delegatura de Protección de Datos Personales. Registro Nacional de Bases de datos con información personal.

14 Código Penal. ARTÍCULO 269F. VIOLACIÓN DE DATOS PERSONALES. El que, sin estar facultado para ello Con provecho propio o de un tercero obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en archivos, bases de datos o medios semejantes. Cárcel de 4 a 8 años y multa de 100 a 1000 salarios mínimos legales mensuales vigentes. Más agravantes. Personas jurídicas = administradores

15 3. Prescripción del dato.

16 Decretos 1727 del 15 de mayo de 2009 y 2952 del 6 de agosto de Presentación y permanencia de la información. Información negativa. > 2 años 4 años a partir de la extinción de la mora. Prescripción Sentencia C-1011 de 2008 Sentencia T-421/2009 Sentencia T-164 y T-964/2010 Concepto SIC Y las que están en títulos valores?

17 4. Importación y exportación de datos.

18 Hacia Colombia Declaración de puerto seguro. Las que imponga cada legislación. Europa certificación, clausulas contractuales tipo, normas corporativas vinculantes. Decisiones 2001/497/CE y 2010/87/UE, de 5 de febrero de Cláusulas contractuales tipo para transferencia a terceros países que no ofrecen protección adecuada entre responsables y de responsables a encargados. Declaración de conformidad.

19 Desde Colombia Dirigida a todas las bases de datos existentes. Obligaciones de protección y confidencialidad de la información. Normas corporativas vinculantes. Error por copiar mal. No son certificación. Artículo 28. Normas corporativas vinculantes. El Gobierno Nacional expedirá la reglamentación correspondiente sobre Normas Corporativas Vinculantes para la certificación de buenas prácticas en protección de datos personales y su transferencia a terceros países. Declaración de conformidad Superintendencia.

20 5. Listas negras.

21 Sentencia T-947 de 2008 Corte Constitucional. Empresa transportadora reportó a sus gremios posible hurto y daño de mercancía transportada. Violaciones: Principio de libertad, los datos personales sólo pueden ser registrados y divulgados con el consentimiento libre, previo y expreso del titular El principio de veracidad, los datos personales deben obedecer a situaciones reales, es decir, deben ser ciertos y comprobables. Principio de finalidad, La finalidad constitucionalmente legítima, definida de manera clara, suficiente y previa. Prohibida la recopilación de datos sin la clara especificación acerca de la finalidad de los mismos, así como el uso o divulgación de datos para una finalidad diferente a la inicialmente prevista.

22 Sentencia T-632 de 2010 Corte Constitucional. la expedición del certificado judicial de un modo que dé cuenta de la existencia, por parte de su titular, de antecedentes penales, supone inicialmente una violación a sus derechos al buen nombre y al habeas data. Si esto es al DAS que puede pensarse de entidades privadas? Ley 1266 de 2008 art. 14 Páragrafo 4 Se prohíbe la administración de datos personales con información exclusivamente desfavorable.

23 Sentencia C-1011 de 2009 listas negras vs listas de riesgo En las primeras, en forma contraria a derecho quien las elabora incluye en ellas nombres de personas jurídicas o naturales cuya consecuencia es la existencia, en la práctica, de un cierre de la oportunidad de crédito en cualquier establecimiento de carácter comercial y financiero. En las segundas, lo que se hace es incluir el comportamiento histórico del deudor para que la entidad crediticia a quien se le envía evalué si frente a ese comportamiento otorga, y en qué condiciones el crédito respectivo o si, se abstiene de ello. Cfr. Corte Constitucional, Sentencia T-1322/01 Código Penal art. 269f.

24 6. Un punto final.

25 BALANZA DE PAGOS DE COLOMBIA - RESUMEN US$ Millones 2009 p 2010 p 2011 p I. CUENTA CORRIENTE (A+B+C+D) (4.960) (8.760) (9.980) % del PIB (2,1) (3,0) (3,0) A Bienes Ingresos Egresos B. Servicios no factoriales (2.821) (3.623) (4.621) Ingresos Egresos C. Renta de los Factores (9.298) (11.851) (15.820) Ingresos Egresos D Transferencias Ingresos Egresos CUENTA DE CAPITAL Y FINANCIERA (I-II) % del PIB 2,6 4,1 4,0 I. Ingresos de capital extranjero (Pasivos) (A+B+C) A. Inversión extranjera directa B. Inversión extranjera de portafolio (i+ii) C. Préstamos y otros créditos externos (i+ii) II. Salidas de capital colombiano (Activos) (A+B) A. Inversión directa en el exterior B. Otras inversiones en el exterior III. Errores y omisiones netos IV. Variación reservas internacionales brutas / (Según metodología de la Balanza de pagos) Fuente: Banco de la República- Subgerencia de Estudios Económicos. p: Preliminar

26 Inversión extranjera de millones de dólares en Aumento del 92% frente a 2010 y creciendo. CREÁMONOSLA

27 GRACIAS PEDRO NOVOA SERRANO