VIII Encuentro Iberoamericano de Protección de Datos Ciudad de México

Transcripción

1 Protección de datos en el sector de las comunicaciones: caso colombiano Nelson Remolina Angarita VIII Encuentro Iberoamericano de Protección de Datos Ciudad de México 29 de septiembre de 2010

2 Constitución Protección de datos personales Regulación sector comunicaciones Regulación penal

3 Derecho constitucional f d fundamental l Derecho del consumidor DP sector comunicaciones Inviolabilidad, seguridad, reportes, comunicaciones comerciales, fraude, delitos

4 Todas las personas tienen derecho a ( ) conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas En la recolección, tratamiento y circulación de datos se respetarán la libertad y demás garantías consagradas en la Constitución (15) Libertad de informar y recibir información veraz e imparcial (20). Nelson Remolina Angarita 4

5 14% 12% 10% 8% 6% 4% 2% 0% T-414/92 a T-129/10 En concepto de esta Corporación existe un deber constitucional de administrar i correctamente t y de proteger los archivos y bases de datos que contengan información personal o socialmente relevante (T-227/2003) Nelson Remolina Angarita 5

6 Comunicación previa Propiedad del dato Libertad: autorización Necesidad: finalidad Individualidad: Cruce de datos Veracidad Caducidad Integridad: Completo Dato personal Seguridad Circulación restringida Utilidad Finalidad: No uso diferente Incorporación: actualización

7 Telecomunicaciones Res y 2258 de 2009 Ley 1341 de 2009 (53) Ley 1273 y 1288 de 2009 Res. 1732/07 CRT (22, 23, 24 y 65) (Res. 575/02) Ley 599/00 Ley 555/00 (17) (Derogada por la ley 1341 de 2009) Nelson Remolina Angarita 7

8 m Pr roveedo ores de redes s, serv vicios te eleocu Asegurar ppios y adoptar mecanismos que garanticen la confidencialidad, integridad, seguridad, autenticación, autorización de la información y los datos de suscriptores o usuarios Garantizar la inviolabilidad de las comunicaciones, la información que curse a través de ellas y los dp Impedir la interceptación o violación de comunicaciones Medidas para cesar y denunciar Nelson Remolina Angarita 8

9 Pr roveedo ores de redes s, serv vicios te eleocu m Salvo autorización expresa y escrita, los dp suministrados por el usuario en la adquisión del servicio o PQR no pueden ser usados para elaborar bases de datos con fines comerciales o publicitarios distintos de los del operador Los dp pueden ser intercambiados con otros operadores para efectos de prevención y control de fraudes en las telecomunicaciones o cumplimiento de obligaciones regulatorias Reporte a bancos de datos (24) Nelson Remolina Angarita 9

10 Pr roveedo ores de redes s, serv vicios te eleocu m Suministro restringido datos de identificación y localización de usuarios a las autoridades -CAE-. (117 y Res 2239) Prevención de fraudes (40) Directorio telefónico: Nombre, dirección y número Derecho de exclusión (88) Obligación a suministrar a organismos de inteligencia y contrainteligencia historial i de telecomunicaciones, datos de identificación y localización de celdas y cualquier otra información que contribuya a la localización (31, L1288/09) Nelson Remolina Angarita 10

11 Pr roveedo ores de redes s, serv vicios te eleocu m Comunicaciones comerciales Operador puede enviar mensajes gratuitos con fines comerciales o publicitarios siempre que el usuario no se haya negado (8 AM-9PM) Mensajes porno o para adultos requieren autorización expresa del usuario mayor de edad Deber de consultar con el usuario antes de activar el servicio i Registro de Números Excluidos (RNE) ante la CRC Restringir SPAM (MSM, ) Derecho a solicitar it en cualquier momento la exclusión Nelson Remolina de las Angarita bases de datos del operador 11 (65)

12 Ley 1273 de 2009 Artículo 269F: Violación de datos personales. El que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes, incurrirá en pena de prisión de 48 a 96 meses y en multa de 100 a 1000 smlm. Nelson Remolina Angarita 12

13 Ley 1273 de 2009 Artículo 269C: Interceptación de datos informáticos. El que, sin orden judicial previa intercepte datos informáticos en su origen, destino o en el interior de un sistema informático, o las emisiones electromagnéticas provenientes de un sistema informático que los transporte incurrirá en pena de prisión de 36 a 72 meses. Nelson Remolina Angarita 13

14 Ley 1273 de 2009 Artículo 269D: Daño Informático. El que, sin estar facultado para ello, destruya, dañe, borre, deteriore, altere o suprima datos informáticos, o un sistema de tratamiento de información o sus partes o componentes lógicos, incurrirá en pena de prisión de 48 a 96 meses y en multa de 100 a smlm. Nelson Remolina Angarita 14

15 Muchas gracias i d habeasdata Ext Bogotá, Colombia Nelson Remolina Angarita 15