EVOLUCIÓN HISTÓRICA DE LA NORMATIVIDAD DE LOS DATOS PERSONALES EN COLOMBIA

Tal como lo expone Nelson Remolina Angarita: “ el tratamiento de los datos personales fue uno de los temas que se propuso, analizó y aprobó en la Asamblea Nacional Constituyente para que se respetaran, no vulneraran o pusieran en riesgo los derechos y libertades de las Colombianas y los colombianos, cuando el Estado y las organizaciones recolectaran, almacenaran o usaran la información sobre las personas”2 . Dado a que el uso de los datos personales se volvieron fundamentales en las relaciones económicas, sociales, políticas, laborales, profesionales, académicas, financieras y demás del mundo globalizado, organismos internacionales vieron la imperiosa necesidad de fijar políticas publicas sobre le tratamiento de esta información; por tal motivo es que en normas internacionales tales como la Declaración de los Derechos del Hombre, la Declaración Americana de Derechos y Deberes del Hombre y el Pacto de San José de Costa Rica se estableció especial protección a la información que conforma la vida privada de los sujetos. En consecuencia de lo anterior con la entrada en vigencia de la constitución Política de 1991 se dio relevancia constitucional a la protección de datos personales toda vez que a través del articulo 15 se estableció la protección de derechos fundamentales tales como el derecho a la intimidad y al buen nombre, encomendado al estado no solamente el respecto sino también desplegar todas las acciones necesarias para la adecuada recolección, tratamiento y circulación de la información de los Colombianos.

Con la sentencia T-729 de 2002 la Honorable Corte Constitucional unificó los principios de administración de datos personales en Colombia, constituyéndose así en el antecedente inmediato de la ley de Habeas data que estableció los principios mínimos de la protección de datos personales, entre ellos: “1. Principio de libertad, entendido como aquella autorización previa, libre y expresa del titular de la información que se confiere para su registro y su divulgación, concretándose así una ilicitud la obtención de la misma sin esta autorización. 2. Principio de necesidad, como aquel que hace alusión que serán registrados aquellos datos que se hagan estrictamente necesarios para el objeto perseguido con su obtención, concretándose así que no se puede registrar o circular aquella información que no sea necesaria. 3. Principio de integridad, el cual va de la mano del principio de veracidad bajo el cual los datos personales deben ser registrados de manera completa, siendo así que el registro de información de datos parciales, incompletos o fraccionados se configura en una ilegalidad. 4. Principio de finalidad, la recolección, tratamiento y circulación del dato personal debe obedecer a un fin. 5. Principio de utilidad, el tratamiento y la circulación del dato personal deberá cumplir una función determinada. 6. principio de circulación restringida, ligado al principio de finalidad de la cual deviene que tanto la divulgación como circulación deberá tener limites específicos. 8. Principio de incorporación, opera cuando al titular de la información le conviene incluir información adicional a dichas bases de dato de tal manera que no se podrá negar su incorporación.

9. Principio de caducidad, las información que afecte al titular de la misma deberá ser retirada de las bases de datos obedeciendo a criterios de razonabilidad y oportunidad, de tal manera que la información no podrá estar contenida en bases de datos de manera indefinida. 10. Principio de individualidad, los datos personales deben ser almacenados de forma independiente para evitar así el cruce de datos. 11. Principio de diligencia en el manejo de los datos personales, el cual exige de los administradores de las bases de datos personales un comportamiento diligente, tendiente a cumplir con los postulados establecidos en la legislación para su protección. 12. Principio de la obligación de indemnizar los perjuicios causados por las posibles fallas en el proceso de administración, deviene cuando se presentan fallas en el proceso y se configuren los elementos generales de la responsabilidad civil, imponiéndosele la carga a titular de la información de demostrar que el daño sufrido fue a causa de la actuación del operador de los datos” 3 . Así mismo la corte Constitucional clasificó la información en cuatro grandes tipos con el fin de determinar cuales de ellas se podían publicar en desarrollo del principio de información y cuales no en protección del derecho de intimidad. El primero de esta clasificación es la información publica, la cual goza de este estatus por mandato de la ley o la constitución y sobre la cual se puede dar un manejo abierto a la misma, toda vez que puede obtenerse y ofrecerse sin ninguna restricción. La segunda, la información semiprivada, aquella en que para su acceso y conocimiento presenta un grado mínimo de limitación, esto es que solo se puede acceder y ofrecer la misma con orden debidamente emitida por autoridad administrativa. La tercera es la información privada, entendida como aquella que se encuentra en el ámbito privado de la persona y que solo se puede obtener como ofrecer por orden de autoridad judicial. Por ultimo la cual se encuentra intrínsecamente ligada con los datos personales, la información reservada la cual versa sobre información personal y que se tiene estrecha relación con los derechos fundamentales del titular de la información, derechos fundamentales estos como el de la dignidad, intimidad y libertad. Con el advenimiento del derecho de habeas data en palabras de Marcela Bastera se: ““tiene por finalidad impedir que en bancos o registros de datos se recopila información respecto de la persona titular del derecho que interpone la acción, cuando dicha información este referida a aspectos de su personalidad que se encuentren directamente vinculados con su intimidad, no correspondiendo encontrarse a disposición del publico o ser utilizados en su perjuicio por órganos públicos los cuales deberán sustentar su uso”4 . Con la expedición de la ley estatuaria 1266 de 2008 se tuvo un primer aproximamiento a la protección de datos personales pues si bien propende por la protección del derecho constitucional al habeas data, fue direccionada a la guarda de la información relacionada con el cumplimiento o incumplimiento de obligaciones dinerarias en ámbitos tales como el financiero, crediticio, comercial y de servicios, por lo cual el legislador vio la necesidad de crear una legislación especial y diferenciada a la aquí mencionada que propendiera por la protección de datos personales que se encontraran por fuera de los ámbito objeto de la Ley de habeas data. 

Lo anterior fue advertido por la Honorable Corte Constitucional mediante Sentencia C-1011 de 2008 pues precisó que la ley de habeas data era una regulación parcial pues: “las consideraciones expuestas demuestran que el proyecto de ley tiene un propósito univoco, dirigido a establecer las reglas para administración de datos de contenido financiero y crediticio; […] no puede considerarse como un régimen que regule, en su integridad, el derecho al habeas data;…”5 . Así mismo a través de la sentencia T-414 del 16 de junio de 2012 la Corte constitucional manifestó: “el núcleo esencial del derecho a la intimidad, supone la existencia y goce de una orbita reservada en cada persona, exenta del poder de intervención del Estado o de las intromisiones arbitrarias de la sociedad, que le permita a dicho individuo el pleno desarrollo de su vida personal, espiritual y cultural”. Con el advenimiento de la ley estatuaria 1581 de 2012 se habló formalmente de la protección de los datos personales que revestían de la intimidad del individuo, pues como se expuso en párrafo precedente nuestro país no contaba con una herramienta jurídica aplicable a la protección de toda clase de información. Entiéndase el dato personal como: “ cualquier información concerniente a personas físicas, que tengan carácter de privado, que este ligada a su intimidad y que toque temas susceptibles de discriminación, como orientación sexual, religiosa, étnica, entre otros.

Con esta ley se propendió por la consagración de los derechos fundamentales a la intimidad, el buen nombre y el habeas data en nuestro estado democrático, de tal manera que en palabras de Nelson Remolina Angarita esta ley : “ no es una ley para solo proteger la información personal, sino principalmente para exigir un tratamiento adecuado de los datos de las personas de manera que no se lesionen sus derechos y libertades “7 A diferencia de la ley estatutaria de habeas data, esta ley persigue la protección de datos personales registrados en cualquier base de datos, por tal motivo se impuso a entidades publicas como privadas la obligación de revisar el uso de los datos personales contenidos en sus sistemas de información, replantear sus políticas de manejo de información y fortalecimiento de sus herramientas, definir los fines y medios esenciales para el tratamiento de los datos de los titulares de la información8 . Es así como se puede determinar que esta normativa es de doble vía, pues genera derechos y obligaciones tanto a encargados como a titulares de la información. A grandes rasgos esta nueva normativa establece que los datos personales deben ser: “ a) recogidos para los fines determinados, los cuales deberán ser explícitos y legítimos y no ser tratados posteriormente de manera incompatible con dichos fines, b) adecuados, pertinentes, y no excesivos en relación con los fines para los cuales fueron recogidos, c) exactos y actualizados y d) conservados de forma en que se permita la identificación de los interesados durante el periodo requerido para los fines recolectados”9 . Esta ley propende por una especial protección para los datos considerados como sensibles y los datos personales de niños, niñas y adolescentes, entendidos los primeros como: “aquellos que afectan la intimidad de las personas o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones filosóficas o religiosas, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, datos de salud, de la vida sexual y datos biométricos). En lo que se refiere a los datos de menores de edad, se debe tener en cuenta que aunque el proyecto proscribe su tratamiento (con la excepción de aquellos que son de naturaleza pública) la Corte Constitucional precisó que tal prohibición debe interpretarse de forma tal que sí se pueda llevar a cabo pero siempre con plena protección de los derechos fundamentales del menor y con miras a la “realización del principio de su interés superior”10 Si bien la ley de protección de datos personales fue expedida en el 2012 no fue sino hasta el año 2013 en que entro a regir esta normatividad, exigiéndose de entrada a los encargados del manejo de la información contar con un manual donde se estableciera las condiciones en las cuales se daría protección a los datos personales, el cual no solamente será de conocimiento para la planta de personal de la entidad publica o privada, sino que también debe darse a conocer a los titulares de la información. No obstante en aplicación de la ley anteriormente citada se encontró que esta ley debía ser complementada para que se pudiera dar una aplicación efectiva a los datos personales, en consecuencia se expidió el Decreto 1377 del 27 de junio de 2013 con el fin de: “facilitar la implementación y el cumplimiento de la ley 1581 reglamentando aspectos relacionados con la autorización del titular de la información para el tratamiento de sus datos personales, las políticas de tratamiento de los responsables y encargados, el ejercicio de los derechos de los titulares de la información, entre otros”11 . Si bien aun la ley es joven y se encuentra en proceso de perfeccionamiento, se evidencia que el legislador ha puesto su total empeño para dotar al estado colombiano con un bloque reglamentario que sea eficaz y eficiente, solo en la marcha se lograra esto pues solo la Delegatura de protección de datos personales de la Superintendencia de Industria y Comercio podrá prever los escenarios esenciales para garantizar la debida protección de datos personales y de contera la protección de derechos fundamentales tales como el derecho a la privacidad, a la intimidad y de contera a la dignidad humana. En el próximo capitulo se expondrá como la violación a los datos personales conlleva directamente a la afectación de los derechos fundamentales anteriormente mencionados.

BIBLIOGRÁFICA.

2 Remolina, N. (2013). Tratamiento de Datos Personales, Aproximación Internacional Y Comentarios a la Ley 1581 de 2012. (introducción) Bogotá D.C: Legis.
3 De la Calle, J. Autodeterminación Informativa y Habeas Data en Colombia. Editorial Temis. +
4 Bastera, M. (2010). El Habeas Data: La Reforma Constitucional De 1994 Y La Sanción De La Ley 25.326 De Protección De Datos Personales Y De Habeas Data. Dikaion Revista de fundamentación jurídica. ISSN 120-8942. 10, 75-114.
5 Remolina, N. (2013). Tratamiento de Datos Personales, Aproximación Internacional Y Comentarios a la Ley 1581 de 2012. (p.83-84). Bogotá D.C: Legis. 6 Certicamara. (2013). ABC Para Proteger Los Datos Personales Ley 1581 de 2012 Decreto 1377 de 2014. Extraído octubre 12, 2014, desde http://www.colombiadigital.net/actualidad/articulos-informativos/item/5543-abcpara-proteger-los-datos-personales-ley-1581-de-2012-decreto-1377- de2013.html.
7 Remolina, N. (2013). Tratamiento de Datos Personales, Aproximación Internacional Y Comentarios a la Ley 1581 de 2012. (introducción) Bogotá D.C: Legis. 8 Certicamara. (2013). ABC Para Proteger Los Datos Personales Ley 1581 de 2012 Decreto 1377 de 2014. Extraído octubre 12, 2014, desde http://www.colombiadigital.net/actualidad/articulos-informativos/item/5543-abcpara-proteger-los-datos-personales-ley-1581-de-2012-decreto-1377- de2013.html.
9 Remolina, N. (2013, Enero-Febrero). Tratamiento De Datos Personales en el Contexto Laboral. Actualidad Laboral y Seguridad Social. Legis. No. 175, 19- 24. 10 De la Calle, J. (2015, julio). Implementación De La Ley General De Protección De Datos Personales. Extraído el 1 de mayo de 2015, desde HTTP//ambitojuridico.com.
11 Certicamara. (2013). ABC Para Proteger Los Datos Personales Ley 1581 de 2012 Decreto 1377 de 2014. Extraído octubre 12, 2014, desde http://www.colombiadigital.net/actualidad/articulos-informativos/item/5543-abcpara-proteger-los-datos-personales-ley-1581-de-2012-decreto-1377- de2013.html.


Actividad.

Leer este artículo y resaltar los aspectos mas importantes.