Régimen General de Protección de Datos Personales

Presentación del tema: "Régimen General de Protección de Datos Personales"— Transcripción de la presentación:

1 Régimen General de Protección de Datos Personales
GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Régimen General de Protección de Datos Personales HEIDY BALANTA Conferencista Fecha: Abril 11 de 2016 Bogotá Abril, 11 de 2016

2 GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES
Temario Principales Sanciones de la SuperIntendencia de Industria y Comercio Abril, 11 de 2016

3 Demandado: Estética TL S.A.S
GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Resolución de 2013  Demandado: Estética TL S.A.S Persona solicita eliminar sus datos personales que estaban en la base de datos de esta empresa La empresa no los elimina y posteriormente envía al correo electrónico del titular un mensaje publicitario El titular eleva queja ante la SIC debido a que la empresa no suprimió el dato de carácter personal

4 Pruebas solicitadas por la SIC
GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Pruebas solicitadas por la SIC Autorización previa e informada del tratamiento de la información Aportar prueba donde se le informe al titular de la finalidad de la recolección y los derechos de asiste Acreditar prueba de la supresión del dato

5 Requisito de procedibilidad
GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Análisis de SIC Requisito de procedibilidad Supresión del dato personal (Literal e), artículo 8, Ley 1581 de 2012) ORDEN Dentro de los 5 días siguientes eliminar la información personal de las bases de datos de la empresa.

6 1 de Abril/14 la señora instaura queja ante la SIC
GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Resolución de 2014, sanción a la sociedad RedCord de Colombia S.A Banco Nacional de células Madres Hechos 31 de Enero/14: Señora realiza prueba de embarazo en “Analizar Laboratorios”. 04 de Febrero: Recibo llamada de RedCord Banco de Células Madre, para ofrecerle los servicios de la compañía, debido a que fueron informados por sus canales de fidelización La señora incomoda con la situación pregunta a la sociedad donde recolectaron la información, pero finalizaron la llamada sin informarle La señora llama nuevamente y la empresa dice que a través de referidos o empresas que tienen convenio con ella 1 de Abril/14 la señora instaura queja ante la SIC

7 Realiza visita de inspección a la Sociedad RedCord ANÁLISIS DEL CASO
GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES ACTUACIÓN DE LA SIC Realiza visita de inspección a la Sociedad RedCord ANÁLISIS DEL CASO El tratamiento de datos personales sensibles y la autorización para su tratamiento SANCIÓN Dimensión del daño o peligro de los intereses jurídicos tutelados por la ley (Sanción considerable, debido a la alta probabilidad de vulneración de derecho a la intimidad) El reconocimiento del error como criterio de graduación (70 SMLMV) Otros criterios de graduación: No hubo beneficio económico, no hubo reincidencia, no hubo resistencia y obstrucción de la acción investigativa Multa por $ , por violación a lo dispuesto en el literal b) y c) del articulo 17 de la ley los artículos 5 y 6 del decreto 1377 de 2013

8 Resolución 36901 de 2014, sancionan al centro comercial Cosmocentro
GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Resolución de 2014, sancionan al centro comercial Cosmocentro HECHOS El centro comercial a través de una actividad llamada “Taller de Cometas” recolecto información personal de 21 niños que participaron en la actividad incluido un niño de 5 años de edad hijo de la señora que realiza la queja. Piden: nombre, edad, dirección, teléfono, fecha de nacimiento, nombre del acudiente, numero de celular y correo electrónico La señora recibe un correo del centro comercial, donde le solicitan completar el formulario. El formulario incluía información personal de los 21 niños que participaron en la actividad Posteriormente la Señora presenta reclamo a Cosmocentro indicando que no autorizaba el uso de sus datos personales ni la de su hijo. Cosmocentro procedió a suprimir la información personal

9 Tratamiento de datos personales de un menor de edad y autorización
GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES ANÁLISIS DEL CASO Tratamiento de datos personales de un menor de edad y autorización Deber de conservar la información bajo condiciones de seguridad MULTA $ violación a los literales b) y d) del articulo 17 de la ley 1581 en concordancia con el articulo 7 Eliminar de forma inmediata la información del menor, y de todos los menores que no cuente con la autorización del representante legal

10 Resolución 36863 de 2014. Sancionan a Almacenes Éxito
GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Resolución de Sancionan a Almacenes Éxito Señora se comunica via chat en la página de carulla, solicitando corrección del registro de su nombre pues estaba mal escrito, y que le suministraran copia de la política de protección de datos personales La funcionario de servicio al cliente le dijo que no le podía facilitar la política de protección de datos porque era una información confidencial, y que debe acudir a un servicio al cliente para mas información La señora dice que no hay una política de protección de datos en la pagina no obstante de haber entregado por esos medios sus datos en un programa de súper cliente carulla en

11 GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES
SANCIÓN Multa por $ por violación a los literales a)y j) del articulo 17 de la ley 1581 Ajustar su manual interno de políticas y procedimientos, en el sentido de habilitar diversos canales de atención lo deberá dar a conocer a los titulares a través de su política de tratamiento de datos personales

12 GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES
Resolucion 8483 de 2015, donde se impone una sanción a la Compañía Nacional de Chocolates S.A.S -Señor ingresa su nombre en un motor de busqueda, encontrando que su información estaba alojada en una lista, junto con otras personas Esos datos contenían: , fecha de nacimiento, genero, teléfono fijo, celular, si tiene hijos o no, numero de hijos y nivel educativo

13 No cumplimiento de requisito de procedibilidad
GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES ANÁLISIS DEL CASO No cumplimiento de requisito de procedibilidad Deber de solicitar y conservar prueba de la autorización Deber de conservar la informacion bajo medidas de seguridad Multa por: $  Literal d) articulo 17 de l1581

14 GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES
OTRAS SANCIONES Resolución de 2015, se sanciona a la empresa GESCOM S.A por $  por no contestar un correo electrónico donde se solicitaba información sobre la finalidad de los datos de un ciudadano, y por no tener una autorización del consentimiento que cumpliera con todos los requisitos exigidos por la Ley Resolución de 2015. Se sanciona a la empresa Colombia Telecomunicaciones S.A E.S.P por $ por no haber tratado la información personal de un ciudadano sin la autorización previa, expresa e informada con relación a los efectos de dicho consentimiento y por no conservar la información personal del ciudadano bajo las condiciones de seguridad necesarias

15 GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES
Mayor información: Facebook: 15/11/2018

16 Contáctenos en gestion@unipymes.com
GERENCIA EN REGISTRO NACIONAL DE BASE DE DATOS PERSONALES Contáctenos en