REGISTRO NACIONAL DE BASE DE DATOS RNBD

Transcripción

1 REGISTRO NACIONAL DE BASE DE DATOS RNBD Tuluá, octubre 26 de 2016 Datos Personales Ley 1581 de 2012 MARCO CONSTITUCIONAL Artículo 15 de la Constitución Política: Todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, y el Estado debe respetarlos y hacerlos respetar. De igual modo, tienen derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas. En la recolección, tratamiento y circulación de datos se respetarán la libertad y demás garantías consagradas en la Constitución. 1

2 Datos Personales Ley 1581 de 2012 Datos Personales Ley 1581 de

3 Datos Personales Ley 1581 de 2012 MARCO NORMATIVO FUENTE LEGAL Ley 1266 de 2008 Ley de Hábeas Data Financiero (DR. 2952/2010 y DR 1727/2009) Ley 1581 de 2012 Protección general de los datos personales Decreto 1377 de 2013 Desarrollo de las disposiciones del la Ley 1581 de 2012 Decreto 886 de 2014 Reglamentación del articulo 15 de la Ley 1581 CONTENIDO FUNDAMENTAL Aplica a todos los datos de la información personal registrados en un banco de datos Regulación de las actividades relativas al manejo de bases de datos de entidades publicas y privadas Reglamentación del Sistema de Protección de Datos Personales Contenido mínimo para el Registro de Bases de Datos Personales Circular 002 de 2015 de la SIC Obligación de registro de bases de datos: aspectos puntuales a tener en cuenta Datos Personales Ley 1581 de 2012 Que es un dato personal? Ley 1581 de 2012: Cualquier información vinculada o que pueda asociarse a una o varias PERSONAS NATURALES determinadas o determinables Como ejemplo de datos personales tenemos los siguientes: Nombre Teléfono Dirección Cedula de Ciudadanía Cuenta bancaria Foto o video en los que se nos pueda reconocer físicamente Firma o huella digital. 3

4 Datos Personales Ley 1581 de 2012 Que es una Base de Datos? Sentencia C octubre de 2011 de la Corte Constitucional: Es un conjunto organizado de datos personales que son objeto de tratamiento. Esta definición se extiende a los archivos (deposito ordenado de datos incluidos datos personales) Datos Personales Ley 1581 de 2012 CLASIFICACION Dato Público: Calificado como tal en la ley. Dato que no es semiprivado, privado o sensible (Ej. datos relativos al estado civil de las personas, su profesión u oficio, su calidad de comerciante o servidor público y aquellos que pueden obtenerse sin reserva alguna) Dato semiprivado: Dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento interesa al titular y a cierto sector o grupo de personas o a la sociedad en general (Ej. datos financieros y crediticios, dirección, teléfono, correo electrónico). Dato privado: Dato que solo es relevante para su titular (Ej. fotografías, videos, datos relacionados con su estilo de vida.) Dato Sensible: Protección reforzada 4

5 Datos Personales Ley 1581 de 2012 DATOS SENSIBLES Aquellos que afectan la intimidad de la personas o cuyo uso indebido puede generar discriminación. Biométricos? Datos Personales Ley 1581 de 2012 DATOS SENSIBLES Menores Los datos personales de los menores de 18 años pueden ser tratados, siempre y cuando no se ponga en riesgo la prevalencia de sus derechos fundamentales e inequívocamente responda a la realización del principio de su interés superior. 5

6 Datos Personales Ley 1581 de 2012 SUJETOS TITULAR RESPONSABLE ENCARGADO Persona natural cuyos datos personales son objeto del tratamiento Persona natural o jurídica, pública o privada que decide sobre la base de datos y/o tratamiento Persona natural o jurídico, pública o privada que realice el tratamiento de datos personales por cuenta del Responsable Datos Personales Ley 1581 de 2012 EXCEPCIONES A LA REGLA El régimen de protección de datos personales que se establece en la presente ley no será de aplicación: a) A las bases de datos o archivos mantenidos en un ámbito exclusivamente personal o doméstico. (Articulo 2 del Decreto 1377,... comprende aquellas actividades..de la vida privada o familiar). Cuando estas bases de datos o archivos vayan a ser suministrados a terceros se deberá, de manera previa, informar al Titular y solicitar su autorización. En este caso los Responsables y Encargados de las bases de datos y archivos quedarán sujetos a las disposiciones contenidas en la presente ley; b) A las bases de datos y archivos que tengan por finalidad la seguridad y defensa nacional, así como la prevención, detección, monitoreo y control del lavado de activos y el financiamiento del terrorismo; 6

7 Datos Personales Ley 1581 de 2012 EXCEPCIONES A LA REGLA c) A las Bases de datos que tengan como fin y contengan información de inteligencia y contrainteligencia; d) A las bases de datos y archivos de información periodística y otros contenidos editoriales; e) A las bases de datos y archivos regulados por la Ley 1266 de 2008; (Ley de habeas Data Financiera) f) A las bases de datos y archivos regulados por la Ley 79 de (Por la cual se regula la realización de los Censos de Población y Vivienda en todo el territorio nacional). Datos Personales Ley 1581 de 2012 EL RESPONSABLE DE TRATAMIENTO NO TIENE QUE ENVIAR, CARGAR O ENTREGAR A LA SIC SUS BASES DE DATOS CON INFORMACIÓN PERSONAL 7

8 Datos Personales Ley 1581 de 2012 PLAZOS Circular Externa 02 del 3 de noviembre de 2015 DIRIGIDA A: responsables del tratamiento de datos personales: personas jurídicas de naturaleza privada inscritas en las cámaras de comercio y sociedades de economía mixta Datos Personales Ley 1581 de 2012 Base de datos Se requiere implementar: ü Política de protección de la información (Art 13 Dcto 1377/2013) ü Conjunto de autorizaciónes para el tratamiento ü Responsable y procedimiento para ejercicio de los derechos de los titulares ü Adopción de medidas de seguridad de la información ü Registro de las bases de datos y actualización 8

9 Datos Personales Ley 1581 de 2012 ACTUALIZACION RNBD ACTUALIZACION DE LA INFORMACION EN EL RNBD CIRCULAR EXTERNA 002 DE 2015 SIC 1. Dentro de los primeros diez (10) días hábiles de cada mes, a partir de la inscripción de la base de datos, cuando se realicen cambios sustanciales en la información registrada. 2. Anualmente, entre el 2 de enero y el 31 de marzo, a partir de Dentro de los quince (15) primeros días hábiles de los meses de febrero y agosto de cada año, a partir de su inscripción, información de los reclamos presentados por los Titulares. El primer reporte: Primer semestre de 2017: Inf. del segundo semestre de 2016 Datos Personales Ley 1581 de 2012 ACTUALIZACION RNBD CAMBIOS SUSTANCIALES CIRCULAR EXTERNA 0002 DE 2015 SIC Finalidad Encargado del Tratamiento Los canales de atención al Titular Clasificación o tipos de datos personales Medidas de seguridad de la información implementadas Política de Tratamiento de la Información Transferencia y transmisión internacional de datos personales. 9

10 Datos Personales Ley 1581 de 2012 Violación de los códigos de seguridad o la pérdida, robo y/o acceso no autorizado de información de una base de datos administrada por el Responsable del Tratamiento o por su Encargado, que deberán reportarse al RNBD dentro de los quince (15) días hábiles siguientes al momento en que se detecten y sean puestos en conocimiento de la persona o área encargada de atenderlos. INCIDENTE DE SEGURIDAD Datos Personales Ley 1581 de 2012 BASE DE DATOS NUEVAS Decreto único 1074 de 2015 Articulo Plazo de inscripción (...) Las bases de Datos que se creen con posterioridad a ese plazo, deberán inscribirse dentro de los dos (2) meses siguientes, contados a partir de su creación. 10

11 Datos Personales Ley 1581 de 2012 Consideraciones previas 1. Conocer: El correo electrónico de la sociedad Responsable inscrito en cámara de comercio El número de matrícula de la sociedad y La ciudad de la cámara de comercio Quién tiene la administración 2. En cuanto a las BD: Inventario de las BDP que reposen o no en las instalaciones de la organización Medios (físico o electrónico) Cantidad de BDP. Cantidad de titulares por c/u. Información detallada de los canales. Tipo de datos personales contenidos en cada BD (revisar categorías). Ubicación física de las bases de datos. Datos Personales Ley 1581 de 2012 AUTORIZACIONES TITULAR El Responsable debe informar al titular: ü El tratamiento que se da a los datos personales y la finalidad ü El carácter facultativo de respuestas cuando hay datos sensibles o de menores ü Los derechos que le asisten al titular ü La identificación, dirección física o electrónica y teléfono del Responsable del tratamiento de datos 11

12 Datos Personales Ley 1581 de 2012 AUTORIZACIONES TITULAR Modos de obtener la autorización Por cualquier medio que permita su consulta posterior: ü Por escrito. ü De forma oral. ü Mediante conductas inequívocas del titular que permitan concluir de manera razonable que el titular otorgo autorización. EN NINGÚN CASO EL SILENCIO PODRÁ ASIMILARSE A UNA CONDUCTA INEQUÍVOCA Datos Personales Ley 1581 de 2012 REGIMEN TRANSICION El artículo 10 del Decreto 1377 instrumenta el régimen de transición ordenado por la Ley 1581 y avalado por la Corte Constitucional. Frente a las bases de datos preexistentes a la expedición del Decreto, prevé que: ü Los responsables que no cuenten con la autorización deberán comunicarse de manera directa con los titulares para solicitar consentimiento expreso. Si transcurren 30 días hábiles y el titular no se pronuncia, puede continuarse el tratamiento, sin perjuicio de la posibilidad del titular, en cualquier tiempo, de ejercer su derecho de hábeas data. ü De forma excepcionalísima, se permitió la publicación de avisos en prensa o página web. (Esta venció un mes después de expedido el Decreto). ü El tratamiento solo podrá hacerse para las mismas finalidades que dieron origen a la recolección inicial. 12

13 Datos Personales Ley 1581 de 2012 DERECHOS DE LOS TITUALRES ü Conocer, actualizar y rectificar sus datos personales frente a Responsables y Encargados ü Solicitar prueba de la autorización al Responsable ü Ser informado respecto del uso de los datos ü Presentar quejas ante la SIC ü Revocar la autorización y/o solicitar la supresión del dato (no sólo por intermedio de la SIC), y ü Acceder en forma gratuita a sus datos personales Datos Personales Ley 1581 de 2012 CASO PRACTICO 13

14 MUCHAS GRACIAS Teléfono :