Régimen General de Protección de Datos PersonalesVersion en ligne
La protección de datos personales en Colombia está regulada principalmente por la Ley 1581 de 2012, que establece las reglas para el manejo adecuado de la información de las personas y garantiza sus derechos sobre ella. En este marco surge el Registro Nacional de Bases de Datos, administrado por la Superintendencia de Industria y Comercio, cuyo propósito es permitir que las organizaciones registren y reporten las bases de datos que contienen información personal. Este sistema facilita la supervisión por parte de la autoridad y promueve que las empresas adopten prácticas responsables y transparentes en el tratamiento de los datos.
Durante esta capacitación se abordarán los conceptos fundamentales relacionados con la gestión de bases de datos personales, incluyendo qué se entiende por base de datos, qué actividades constituyen tratamiento de datos y cuáles son las responsabilidades de quienes administran esta información.
1
La norma que principalmente protege los datos personales en el ámbito financiero corresponde a
a
Ley 30 de 1992
b
Ley 1266 de 2008
c
Código Contencioso Administrativo
d
Ley 100 de 1993
2
¿Que es una base de datos según la ley?
a
Una estructura de archivos que solo puede ser creada por entidades gubernamentales, sin regulación adicional.
b
Un repositorio únicamente digital donde se almacenan datos de carácter público, sin regulación legal específica
c
Un conjunto organizado de datos personales que son objeto de tratamiento, incluyendo archivos físicos y depósitos ordenados que utilicen herramientas informáticas.
d
Cualquier colección de datos personales, sin importar su organización o estructura, que se mantiene en cualquier medio.
3
¿Qué es un dato personal?
a
Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
b
Datos que contienen información general sobre una población sin identificar a individuos específicos.
c
Datos que solo son considerados como personales si están relacionados con actividades financieras o legales.
d
Información que no permite identificar a una persona.
4
¿Qué es un dato público y requiere autorización del titular?
a
Información publicada en medios oficiales o plataformas públicas, destinada a la difusión general, pero que en ciertos casos, para su tratamiento particular o recopilación, exige consentimiento del propietario o titular de los derechos.
b
Datos considerados de dominio público por la ley, disponibles para consulta libre sin necesidad de autorización del titular.
c
Es un dato que no es semiprivado, privado ni sensible. No requiere una autorización, pero sí cumplir con los demás requisitos de la Ley 1581 de 2012.
d
Datos personales que únicamente son accesibles al titular del dato y requieren autorización del titular para su uso.
5
¿Qué es un dato semiprivado y requiere autorización del titular?
a
Datos que son de acceso restringido únicamente a instituciones gubernamentales y que no requieren autorización del titular para su uso.
b
Datos personales que son públicos y no requieren autorización del titular para su uso.
c
Datos de dominio público que cualquier persona puede consultar sin necesidad de autorización del titular.
d
Es el dato que no tiene naturaleza íntima o reservada ni pública, cuyo conocimiento o divulgación puede interesar no solo a su titular, sino a cierto sector o grupo. Requiere autorización previa expresa e informada.
6
¿Qué es un dato privado y requiere autorización del titular?
a
Es el dato que solo es relevante para el titular, cuyo uso requiere autorización previa, expresa e informada.
b
Datos que solo las instituciones gubernamentales pueden manejar y que no requieren autorización del titular.
c
Datos que son discretos y pueden ser compartidos sin restricción alguna.
d
Datos que todos pueden acceder sin necesidad de autorización y que no contienen información sensible.
7
¿Qué son los datos sensibles y cuál es la regla general para su tratamiento?
a
Datos que contienen información personal básica, como nombre y dirección, y que pueden ser tratados sin restricciones.
b
Datos que son públicos y pueden ser compartidos libremente sin autorización del titular.
c
Datos que revelan información sobre la orientación sexual, salud, origen étnico, creencias religiosas, entre otros, y su tratamiento está restringido por la ley, requiriendo consentimiento explícito
d
Datos que solo las empresas pueden manejar y que no tienen restricciones en su tratamiento.
Explicación
1
Aunque el régimen jurídico sobre la protección del Habeas Data aplica en cualquier ámbito, la Ley 1266 de 2008 tiene mayor aplicación y específicamente adopta medidas especiales de protección para los datos personales de los usuarios del sector financiero.
2
Una base de datos puede ser tanto física como digital, siempre que implique un método ordenado y sistemático para gestionar datos personales, y que estos datos están bajo un proceso de tratamiento conforme a la normativa aplicable.
3
Un dato personal es cualquier información que puede utilizarse para identificar, localizar o establecer contacto con una persona física. Esto incluye datos como nombre, dirección, número de teléfono, correo electrónico, fecha de nacimiento, fotografías, entre otros. La clave es que estos datos tengan la capacidad de relacionarse directamente o indirectamente con una persona específica, permitiendo su identificación, ya sea de manera inmediata o a través de la combinación con otras informaciones.
4
Aunque sean datos públicos, su uso con fines comerciales o para enriquecimiento requiere autorización del titular, según la normativa.
5
Los datos semiprivados son aquellos que no son públicos, pero tampoco son confidenciales o reservados, aun así, su uso requiere autorización del titular para respetar la privacidad.
6
Los datos privados son aquellos que contienen información personal y confidencial, y su utilización requiere autorización del titular para garantizar su protección.
7
Los datos sensibles son aquellos que revelan aspectos delicados de la persona, y la regla general es que su tratamiento requiere consentimiento explícito del titular, además de seguir medidas especiales de protección.
Listen to the music and say what genre it is