Protección de datos personales Enfoque práctico. Legal ERS Services Agosto de 2015

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Protección de datos personales Enfoque práctico. Legal ERS Services Agosto de 2015"

Martín Toro Miranda
hace 7 años
Vistas:

1 Protección de datos Enfoque práctico Legal ERS Services Agosto de 2015

2 Agenda 1. Contextualización 2. Breve antecedente normativo 3. Aspectos prácticos implementación Enfoque jurídico. 2

4 Contextualización Objetivo principal de la ley titulares 01 Derechos del titular Consentimiento Habeas Data Organizaciones 02 Derechos al uso Deber de protección 4 Footer Copyright 2014 Deloitte Development LLC. All rights reserved.

5 Breve antecedente normativo Constitución Política 1 Derecho intimidad y privacidad 2 Derecho a la información Artículos 15 y 20 Ley 1266/08 Por la cual se dictan disposiciones generales de habeas data y se regula el manejo de información personal comercial, financiera y de servicios Ley 1581/12 Por la cual se dictan disposiciones para la protección de datos Decreto 1377/13 Decreto 886/14 Por la cual se reglamenta la ley 1581 de 2012 y se reglamenta el registro nacional de bases de datos Deloitte Touche Tohmatsu Limited. 5

6 Habeas data Derecho Constitucional Breve antecedente normativo Descripción 1 Datos Ley 1581 de 2012 Decreto 1377 de 2013 Regula los derechos y deberes asociados al manejo de información de naturaleza personal de carácter público, privado, semiprivado, sensible que puede ser asociada a una persona o personas determinables EJ: Nombre, dirección, correo, género, fotografías, videos etc. 2 Datos comerciales, servicios y financieros Descripción Ley 1266 de 2008 Regula los derechos y deberes asociados al manejo de información de naturaleza comercial, servicios y financieros. Esta es una norma sectorial y su aplicación se centra principalmente en la información asociada al historial crédito y score que utilizan las centrales de riesgo de información financiera. 6

8 Aspectos prácticos implementación Enfoque jurídico Manual de políticas y procedimientos para el tratamiento de información personal. Avisos de privacidad y solicitudes de autorización Inventario de bases de datos 4 7 1Solicitud de autorización para el tratamiento de datos 2 históricos 3 Terceros encargados del tratamiento de la información 5 Canales 8 de atención a titulares de la información 6 Procedimientos Diligencia demostrada internos para el tratamiento de la información personal 8 Footer Copyright 2014 Deloitte Development LLC. All rights reserved.

9 Aspectos prácticos Enfoque jurídico Solicitud autorización tratamiento de datos históricos RECOLECCIÓN CANALES RECOLECCIÓN DE INFORMACIÓN USO ALMACENAMIENTO TRANSMISIÓN / TRANSFERENCIA Tratamiento autorizado de los datos DATOS PERSONALES ACTUALIZACIÓN SUPRESIÓN O ELIMINACIÓN Qué pasa con los datos recolectados antes de la vigencia de la ley? 9 Footer Copyright 2014 Deloitte Development LLC. All rights reserved.

10 Aspectos prácticos Enfoque jurídico Solicitud autorización tratamiento de datos históricos Datos históricos Aviso alternativo Implementación de avisos Nuevos datos recolectados Datos históricos 01 Aviso alternativo Nuevos datos recolectados Datos históricos Aviso alternativo Implementación de avisos Nuevos datos recolectados 10 Footer Copyright 2014 Deloitte Development LLC. All rights reserved.

11 Aspectos prácticos Enfoque jurídico Manual de políticas y procedimientos de tratamiento de información Manual de políticas y procedimientos de tratamiento de información Cuál es la diferencia con la política de tratamiento? Finalidades y tipo de tratamiento Ámbito de aplicación Programa corporativo / Efectividad de la política Requisitos legales para el manual 11 Footer Copyright 2014 Deloitte Development LLC. All rights reserved.

12 Aspectos prácticos Enfoque jurídico Terceros encargados del tratamiento de la información RECOLECCIÓN USO ALMACENAMIENTO Inventario Categorización Protocolo relacionamiento Protocolo supervisión TRANSMISIÓN / TRANSFERENCIA ACTUALIZACIÓN SUPRESIÓN O ELIMINACIÓN Cómo gestionar el relacionamiento con los terceros encargados? 12 Footer Copyright 2014 Deloitte Development LLC. All rights reserved.

13 Aspectos prácticos Enfoque jurídico Avisos de privacidad Solicitudes de autorización Aceptación por medio verbal Cuál es la diferencia entre aceptación inequívoca y el silencio? ACEPTACIÓN EXPRESA Aceptación por medio escrito Aceptación por medio inequívoco 13 Footer Copyright 2014 Deloitte Development LLC. All rights reserved.

14 Aspectos prácticos Enfoque jurídico Canales de atención de consultas y reclamos Adecuada diferenciación entre los supuestos que dan lugar a las consultas y los que dan lugar a los 1reclamos Adecuada gestión de los términos 3 legales Definición de responsable e instancias de 2apoyo Definición de los 4 canales Cuál es la diferencia con el canal de PQRS de la gestión comercial? 14 Footer Copyright 2014 Deloitte Development LLC. All rights reserved.

15 Aspectos prácticos Enfoque jurídico Procedimientos internos tratamiento de la información Destrucción o disposición de los datos Atención de consultas y reclamos Reporte incidentes de seguridad Cuáles son los procedimientos internos que menciona la ley? Protocolo acceso a videos de vigilancia Actualización y reporte periodico registro nacional bases de datos Gestión de terceros encargados 15 Footer Copyright 2014 Deloitte Development LLC. All rights reserved.

16 Aspectos prácticos Enfoque jurídico Registro Bases de datos Autorización del tratamiento Norma que exceptua la autorización Naturaleza jurídica los datos Bases gestionadas por terceros encargados 16 Footer Copyright 2014 Deloitte Development LLC. All rights reserved.

17 Aspectos prácticos Enfoque jurídico Principio legal Diligencia demostrada Capacitaciones y programas de sostenibilidad Manual de políticas y procedimientos Definición y asignación de controles Diligencia demostrada Encargados y responsables Gestión del riesgo Procedimientos internos Inventario bases de datos Avisos de privacidad / Autorización 17 Footer Copyright 2014 Deloitte Development LLC. All rights reserved.

Deloitte refers to one or more of Deloitte Touche Tohmatsu Limited, a UK private company limited by guarantee, and its network of member firms, each of which is a legally separate and independent

18 Deloitte refers to one or more of Deloitte Touche Tohmatsu Limited, a UK private company limited by guarantee, and its network of member firms, each of which is a legally separate and independent entity. Please see for a detailed description of the legal structure of Deloitte Touche Tohmatsu Limited and its member firms. Deloitte provides audit, tax, consulting, and financial advisory services to public and private clients spanning multiple industries. With a globally connected network of member firms in more than 150 countries, Deloitte brings world-class capabilities and deep local expertise to help clients succeed wherever they operate. Deloitte's approximately 170,000 professionals are committed to becoming the standard of excellence. This publication is for internal distribution and use only among personnel of Deloitte Touche Tohmatsu Limited, its member firms, and their related entities (collectively, the Deloitte Network ). None of the Deloitte Network shall be responsible for any loss whatsoever sustained by any person who relies on this publication.

Documentos relacionados

Tratamiento tributarios de los pagos al exterior.

Tratamiento tributarios de los pagos al exterior. Pagos a no residentes fiscales en Colombia y retención en la fuente sobre pagos al exterior, en ausencia de Convenios de Doble Imposición o Derecho Comunitario