Régimen General de Protección de Datos Personales GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Régimen General de Protección de Datos Personales HEIDY BALANTA Conferencista Fecha: Abril 11 de 2016 Bogotá Abril, 11 de 2016

GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Temario Principales Sanciones de la SuperIntendencia de Industria y Comercio Abril, 11 de 2016

Demandado: Estética TL S.A.S GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Resolución 88185 de 2013  Demandado: Estética TL S.A.S Persona solicita eliminar sus datos personales que estaban en la base de datos de esta empresa La empresa no los elimina y posteriormente envía al correo electrónico del titular un mensaje publicitario El titular eleva queja ante la SIC debido a que la empresa no suprimió el dato de carácter personal

Pruebas solicitadas por la SIC GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Pruebas solicitadas por la SIC Autorización previa e informada del tratamiento de la información Aportar prueba donde se le informe al titular de la finalidad de la recolección y los derechos de asiste Acreditar prueba de la supresión del dato

Requisito de procedibilidad GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Análisis de SIC Requisito de procedibilidad Supresión del dato personal (Literal e), artículo 8, Ley 1581 de 2012) ORDEN Dentro de los 5 días siguientes eliminar la información personal de las bases de datos de la empresa.

1 de Abril/14 la señora instaura queja ante la SIC GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Resolución 58969 de 2014, sanción a la sociedad RedCord de Colombia S.A Banco Nacional de células Madres Hechos 31 de Enero/14: Señora realiza prueba de embarazo en “Analizar Laboratorios”. 04 de Febrero: Recibo llamada de RedCord Banco de Células Madre, para ofrecerle los servicios de la compañía, debido a que fueron informados por sus canales de fidelización La señora incomoda con la situación pregunta a la sociedad donde recolectaron la información, pero finalizaron la llamada sin informarle La señora llama nuevamente y la empresa dice que a través de referidos o empresas que tienen convenio con ella 1 de Abril/14 la señora instaura queja ante la SIC

Realiza visita de inspección a la Sociedad RedCord ANÁLISIS DEL CASO GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES ACTUACIÓN DE LA SIC Realiza visita de inspección a la Sociedad RedCord ANÁLISIS DEL CASO El tratamiento de datos personales sensibles y la autorización para su tratamiento SANCIÓN Dimensión del daño o peligro de los intereses jurídicos tutelados por la ley (Sanción considerable, debido a la alta probabilidad de vulneración de derecho a la intimidad) El reconocimiento del error como criterio de graduación (70 SMLMV) Otros criterios de graduación: No hubo beneficio económico, no hubo reincidencia, no hubo resistencia y obstrucción de la acción investigativa Multa por $123.200.000, por violación a lo dispuesto en el literal b) y c) del articulo 17 de la ley 1581 los artículos 5 y 6 del decreto 1377 de 2013

Resolución 36901 de 2014, sancionan al centro comercial Cosmocentro GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Resolución 36901 de 2014, sancionan al centro comercial Cosmocentro HECHOS El centro comercial a través de una actividad llamada “Taller de Cometas” recolecto información personal de 21 niños que participaron en la actividad incluido un niño de 5 años de edad hijo de la señora que realiza la queja. Piden: nombre, edad, dirección, teléfono, fecha de nacimiento, nombre del acudiente, numero de celular y correo electrónico La señora recibe un correo del centro comercial, donde le solicitan completar el formulario. El formulario incluía información personal de los 21 niños que participaron en la actividad Posteriormente la Señora presenta reclamo a Cosmocentro indicando que no autorizaba el uso de sus datos personales ni la de su hijo. Cosmocentro procedió a suprimir la información personal

Tratamiento de datos personales de un menor de edad y autorización GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES ANÁLISIS DEL CASO Tratamiento de datos personales de un menor de edad y autorización Deber de conservar la información bajo condiciones de seguridad MULTA $30.800.000 violación a los literales b) y d) del articulo 17 de la ley 1581 en concordancia con el articulo 7 Eliminar de forma inmediata la información del menor, y de todos los menores que no cuente con la autorización del representante legal

Resolución 36863 de 2014. Sancionan a Almacenes Éxito GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Resolución 36863 de 2014. Sancionan a Almacenes Éxito Señora se comunica via chat en la página de carulla, solicitando corrección del registro de su nombre pues estaba mal escrito, y que le suministraran copia de la política de protección de datos personales La funcionario de servicio al cliente le dijo que no le podía facilitar la política de protección de datos porque era una información confidencial, y que debe acudir a un servicio al cliente para mas información La señora dice que no hay una política de protección de datos en la pagina no obstante de haber entregado por esos medios sus datos en un programa de súper cliente carulla en www.carulla.com

GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES SANCIÓN Multa por $36.960.000 por violación a los literales a)y j) del articulo 17 de la ley 1581 Ajustar su manual interno de políticas y procedimientos, en el sentido de habilitar diversos canales de atención lo deberá dar a conocer a los titulares a través de su política de tratamiento de datos personales

GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Resolucion 8483 de 2015, donde se impone una sanción a la Compañía Nacional de Chocolates S.A.S -Señor ingresa su nombre en un motor de busqueda, encontrando que su información estaba alojada en una lista, junto con otras personas Esos datos contenían: email, fecha de nacimiento, genero, teléfono fijo, celular, si tiene hijos o no, numero de hijos y nivel educativo

No cumplimiento de requisito de procedibilidad GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES ANÁLISIS DEL CASO No cumplimiento de requisito de procedibilidad Deber de solicitar y conservar prueba de la autorización Deber de conservar la informacion bajo medidas de seguridad Multa por: $96.652.500 Literal d) articulo 17 de l1581

GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES OTRAS SANCIONES Resolución 101695 de 2015, se sanciona a la empresa GESCOM S.A por $32.217.500 por no contestar un correo electrónico donde se solicitaba información sobre la finalidad de los datos de un ciudadano, y por no tener una autorización del consentimiento que cumpliera con todos los requisitos exigidos por la Ley Resolución 27650 de 2015. Se sanciona a la empresa Colombia Telecomunicaciones S.A E.S.P por $6443.500por no haber tratado la información personal de un ciudadano sin la autorización previa, expresa e informada con relación a los efectos de dicho consentimiento y por no conservar la información personal del ciudadano bajo las condiciones de seguridad necesarias

GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Mayor información: www.derechoinformatico.co www.habeasdata.com.co Twitter: @heidybalanta Facebook: https://www.facebook.com/derechoinformatico.co/ 15/11/2018

Contáctenos en gestion@unipymes.com GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Contáctenos en gestion@unipymes.com www.unipymes.com