El Régimen General de Protección de Datos Personales

Transcripción

1 El Régimen General de Protección de Datos Personales María Claudia Caviedes Mejía Superintendente Delegada para la Protección de Datos Personales Superintendencia de Industria y Comercio

2 MARCO CONSTITUCIONAL Artículo 15 de la Constitución Política: Todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, y el Estado debe respetarlos y hacerlos respetar. De igual modo, tienen derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas. En la recolección, tratamiento y circulación de datos se respetarán la libertad y demás garantías consagradas en la Constitución.

3 MARCO REGULATORIO D.R de 2010* D.R de 2009* *Incorporados al Decreto Único 1074 de 2015, Capítulos 25 a 28.

4 Usted es el dueño de sus datos personales Solo usted decide a quién los entrega, para qué, cómo y cuándo Imagen tomada de:

5 Dato personal

6 Legalidad Responsabilidad demostrada Libertad Confidencialidad Principios del tratamiento de datos personales Finalidad Seguridad Veracidad Acceso y circulación restringida Transparencia

7 Implementación del principio de responsabilidad demostrada Desarrollo de un Programa Integral de Gestión de Datos Personales

8 Designar al Oficial de Protección de datos Aprobar Políticas y procedimientos Informar a órganos directivos Destinar Recursos COMPROMISO DE LA ORGANIZACIÓN

9 Inventario Bases de Datos Establecer Procedimientos Elaborar Políticas Contar con un SAR Formación y Educación Protocolo de Incidentes CONTROLES DEL PROGRAMA Gestión Encargados Comunicación externa

10

11 Tratamiento de datos en las empresas Ciclo de vida del dato

12 Recolección: Imágenes tomadas de:

13 Uso y mantenimiento Segmentación de la base de datos Procesos y procedimientos acceso comunicación interna divulgación Elaboración de reportes Elaboración de listados para usos internos Entrega a terceros cuando hay contratos de outsourcing o tercerización Transferencia internacional de datos Actualización Publicidad comportamental y big data copias de respaldo Envío masivo de correos computación en la nube Imagen tomada de:

14 Disposición final Imágenes tomadas de:

15 Entre otras: Facultades de la SIC Ø Velar por el cumplimiento de las normas Ø Ordenar la corrección, actualización o eliminación de la información Ø Adelantar investigaciones, impartir órdenes e imponer sanciones Ø Administrar el RNBD

16 ESTADÍSTICAS

17 Ø Cifras a 31 de julio de 2017

18 Ordenes Ø Cifras a 31 de julio de 2017

19 *Cifras a 31 de julio de 2017 Total sanciones

20

21 Investigaciones Ø Autorización ØInformación sobre tratamiento y finalidad Ø Políticas de tratamiento de datos personales Ø Seguridad de la información Ø Manual de políticas y procedimientos para atención de PQR s ØTratamiento de datos sensibles y datos de menores

22 REGISTRO NACIONAL DE BASES DE DATOS Directorio público de las bases de datos con información personal sujetas a Tratamiento que operan en el país. Permitirá conocer, entre otros aspectos: - Realidad de las bases de datos del país - Cantidad de titulares y tipos de datos - Quién o quiénes adelantan su tratamiento - Finalidad y - Políticas de tratamiento Mecanismo para poner en conocimiento incidentes de seguridad. 22

23 EL RESPONSABLE DE TRATAMIENTO NO TIENE QUE ENVIAR, CARGAR O ENTREGAR A LA SIC SUS BASES DE DATOS CON INFORMACIÓN PERSONAL

24 PLAZOS Dirigido a RESPONSABLES DEL TRATAMIENTO DE DATOS PERSONALES FASE 1: Personas Jurídicas de naturaleza Privada inscritas en las Cámaras de Comercio y Sociedades de Economía Mixta FASE 2: Personas Naturales, Entidades de naturaleza Pública distintas de las Sociedades de Economía Mixta y Personas Jurídicas de naturaleza Privada que no están inscritas en las Cámaras de Comercio. 30 de junio de de junio de 2018 Decreto 1759 del 8 de noviembre de 2016

25 CONSIDERACIONES PREVIAS AL RNBD 1. Conocer: El correo electrónico del Responsable inscrito en el RUT Quién tiene la administración y 2. Descargar el RUT de la página de la DIAN y guardarlo sin clave de lectura 25

26 2. En cuanto a las BD: v Inventario de las BDP que reposen o no en las instalaciones de la organización Medios (físico o electrónico) Cantidad de BDP. Cantidad de titulares por c/u. Información detallada de los canales. Tipo de datos personales contenidos en cada BD (revisar categorías). Ubicación física de las bases de datos.

27 Ejemplos: ü Residentes ü Propietarios ü Proveedores ü Visitantes ü Nómina ü Arrendatarios

28

29

30

31 SELECCIÓN TIPO DE PERSONA

32 SELECCIÓN NATURALEZA JURÍDICA

33

34

35 Registro de Usuarios del RNBD Usuario Responsable Usuario Administrador Usuario(s) Operativo(s)

36

37 Datos del responsable del tratamiento

38 Inscribir bases de datos

39 Pasos

40 Actualización de la información en el RNBD 1. Dentro de los primeros diez (10) días hábiles de cada mes, a partir de la inscripción de la base de datos, cuando se realicen cambios sustancialesen la información registrada. 2. Anualmente, entre el 2 de enero y el 31 de marzo, a partir de 2019 (Fase I) y a partir de 2020 (Fase II) 3. Dentro de los quince (15) primeros días hábiles de los meses de febrero y agosto de cada año, a partir de su inscripción, información de los reclamos presentadosporlos Titulares. 28/8/17 40

41 Cambios sustanciales Finalidad Encargado del Tratamiento Los canales de atención al Titular Clasificación o tipos de datos personales Medidas de seguridad de la información implementadas Política de Tratamiento de la Información Transferencia y transmisión internacional de datos personales. 28/8/17 41

42 Incidentes de seguridad Violación de los códigos de seguridad o la pérdida, robo y/o acceso no autorizado de información de una base de datos administrada por el Responsable del Tratamiento o por su Encargado, que deberán reportarse al RNBD dentro de los quince (15) días hábiles siguientes al momento en que se detecten y sean puestos en conocimiento dela persona o área encargada deatenderlos. 28/8/17 42

43 Bases de datos nuevas Decreto único 1074 de 2015 Artículo Plazo de inscripción ( ) Las bases de Datos que se creen con posterioridad a ese plazo, deberán inscribirse dentro de los dos (2) meses siguientes, contados a partir de su creación. 28/8/17 43

44 CIFRAS A 13 DE AGOSTO DE 2017

45 PRINCIPALES INDICADORES RNBD TOTAL DE SUJETOS OBLIGADOS REGISTRADOS TOTAL DE BASES DE DATOS FINALIZADAS TOTAL PERSONAS JURÍDICAS REGISTRADAS % de registro vs. Población Objetivo: TOTAL PERSONAS NATURALES REGISTRADAS % de registro vs. Población Objetivo: % %

46 GUÍA DE PROTECCIÓN DE DATOS PERSONALES EN SISTEMAS DE VIDEOVIGILANCIA

47 Dirigida a las personas, empresas o entidades que utilizan sistemas de videovigilancia recolectando datos personales por medio de cámaras o circuitos cerrados de televisión y, en general, por cualquier medio por el cual se realice tratamiento de imágenes de titulares, en especial con fines de vigilancia. También está dirigida a los Titulares de esos datos personales para que conozcan cómo ejercer sus derechos frente a los mencionados sistemas.

48