Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • Resolucion 28628 2014

    Cargado por

    Heidy Balanta
    73 vistas12 páginas
    Sanción a Protección Habeas Data

    Título original

    Resolucion_28628_2014

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    PDF o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Denunciar este documento
    Sanción a Protección Habeas Data

    Copyright:

    © All Rights Reserved
    Descargue como PDF o lea en línea desde Scribd
    Marcar por contenido inapropiado
    73 vistas12 páginas

    Resolucion 28628 2014

    Cargado por

    Heidy Balanta
    Sanción a Protección Habeas Data

    Copyright:

    © All Rights Reserved
    Descargue como PDF o lea en línea desde Scribd
    Marcar por contenido inapropiado
    de 12
    MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO RESOLUCION NI ERO? 56 2 Fe 2014 ( gpa oie) Por la cual se impone una sancién Radicacion 13- 288934 EL DIRECTOR DE INVESTIGACION DE PROTECCION DE DATOS PERSONALES En ejercicio de sus facultades legales, en especial las conferidas por los articulos 19 y 21 de la Ley 1581 ce 2012 y el numeral § del articulo 17 del Decreto 4888 de 2011 y, CONSIDERANDO PRIMERO: Que el 17 de septiembre de 2013 se presenté ante esta Superintendencia una denunoia or a presunta violacién de las normas de proteccién de datos personales contenidas en la Ley 1561 de 2012, entre las partes que se describen a continuacion: Titular de la informacion: Sefior: Fabién Alexander Contreras Bastos Identificacién: C.C. No.5.478.190 Correo electronica: fabian.contreras@outlook.com Responsable de la informacion: Entidad: Administradora de Fondos de Pensiones y Cesantias Proteccidn S.A. Identificacién: Nit. 800.138. 188 Representante legal: Santiago Bernal Vélez Direccién: Calle 49 No. 63 - 100 Ciudad: Medellin (Antioguia) SEGUNDO: Que el motivo de la solicitud del rectamante se contrae a los siguientes hechos: 2.1 Que ef 12 de junio de 2013, el sefior Fabién Alexander Contreras Bastos recibié, via correo electronica, un documento procedente de la cuenta mercadeo@proteccion.com.co de la sociedad Administradora de Fondes de Pensiones y Cesantia Proteccién S.A., que incluia el nombre de su hijo menor de edad, el cual reza “Fabian (sic) Alexander, Sabemos que Juan Sebastian llegé a tu vida Para lenarte de alegria y sacar fo mejor que llevas dentro”. ‘Que el 28 de junio de 2013, el sefior Contreras Bastos presenté un ectamo ante la sociedad Administradora de Fondos de Pensiones y Cesantia Protecoién S.A., solicitando (i) copia de su autorizacion para el uso y tratamiento de sus datos personales y los de su hijo menor de edad, {iijast como informacién respecto de cudles datos personales se enconiraban alojados en las bases de datos de Proteccién, (ii) la finalidad de su tratamiento, (iv) protecclo y nivel de seguridad para conservacién de los mismas y, finaimente, (v) fa suspensin de los datos personales de su hijo menor ce edad, Juan Sebastién Contreras Rivera, RESOLUCION NUMERO .. 98 G2 8 pezo1 HOJANo, 2 Por la cual se impone una sancién 2.3 Que el 18 de julio de 2013, la sociedad Administradora de Fondos de Pensiones y Cesantia Proteccién S.A. le respondio via corres electronica que habia recibide la quaja y que seria respondida a la mayor brevedad posible. Que el 14 de agosto de 2013, en razén de la no atencién del reclamo por parte de la sociedad Administradora de Fondos de Pensiones y Cesanlia Proteccién S.A.., el sefior Fabién Alexander Contreras Bastos se comunicé con el Defensor del Cliente de esa entidad quien le solicito enviar Auevamente copia del reciamo. Sin embargo, al 17 de septiembre de 2013 no habia cbtenido respuesta alguna. TERCERO: Que con base en los hechos anotados, a partir de los cuales se advierte la presunta violacién de las normas sobre proteccién de datos personales, y en particular las disposiciones contenidas en el inciso 2° del articulo 7 de la Ley 1581 de 2012", en concordancia con los Iterales b), 4), j) y m) dei articulo 17 lbidem?, con la expedicién de la Resolucién No. 78180 del 16 de diciembre de 2013, se dio inicio a la presente actuacién administrativa y se le formularon cargos a la ‘Administradora de Fondos de Pensiones y Cesantias Proteccién S.A. La mencionada resolucion le fue notificada al sefior Sentiago Bernal Vélez en su calidad de Representante legal de la sociedad, para que se pronunciara sobre los hechos materia de investigacién y aportara las pruebas que pretendiera hacer valer dentro del referido tramite, con el fin de que ejerciera a cabalidad su derecho de defensa y contradiccion. Igualmente se comunicé de ia misma actuacién al denunciante. CUARTO: Que la investigada, mediante comunicacién de| 3 de febrero de 2014, presento escrito de descargos, aduciendo lo siguiente: 4.1 Que los datos del nifio Juan Sebastién Contreras, fueron suministrados el 16 de abril de 2013 a la sociedad invesligada por el mismo sefor Fabian Alexander Contreras Bastos, al ciligenciar el formulario titulado “Histérico de Asesorias Realizadas a! Afiiado”, asi mismo, sefialé que de la informacion del menor solo fue usado su nombre el cual es publico por mandato del Decreto 1260 de 1970, y de acuerdo al literal b) del articulo 10 de la Ley 1561 de 2012, no es necesario contar con la autorizacion cuando el dato sea de naturaleza publica ‘Afirma que el sefior Contreras auloriz6 el envid de comunicaciones por medio de correos electrénicos desde el afio 2006, tal y como se observa en los formularios No, 0238608, 730020659, y 730020195, donde acepté expresamente la remisién de este tipo de correspondencia, Respecto dei tramite dado a la peticion presentada por el reclamante, indicé que la misma fue resuelta mediante comunicados enviados al seficr contreras el 9 de octubre y el 15 de noviembre de 2013, asi mismo aduce que dentro de los procesos adaptados por la investigada od) ‘Queda prosento al Tratamiento de datos personales de nifos, aifas y adolescentes, salvo equetos datos que soan de praturaleza pabjica or 2 “apricuLo 17. DERERES DE Los RESPONSABLES Det TaaTamienTo. Los Responsables del Tratamiento deberan cumplir los, siguientes deberes, sin perjuicio de las demds disposiciones previsias en la presente ley y en olras que rijan su actividad: i) by Solcitar y conservar, en las condiciones previstas en la presente ley. copia de fa vespectiva autorizacion olorgada por el Titular; cot © Consorvar la informacién bajo las condiciones de seguridad necesatias para impedir su adulteracién, pérdida, consulta, uso © acceso no aulorizado 0 fraudutento; bod }) Tramitar las consullas y reclamos formulados an los términos seftaiados en la presente ley, a. ee 296 28 RESOLUCION NUMERO DE 2014 HOJANo. 3 Por la cual se impone una sancién se encuentra entregar siempre copia de todos los formularios diligenciados y firmados por los titulares, \quaimente, la investigada adjunta dos (2) impresiones de pantalla donde presuntamente se observa que la informacion del menor, Juan Sebastian Contreras, ha sido eliminada de la base de datos de la mencionaca sociedad QUINTO: Que mediante Resaluci6n No. 12909 de! 28 de febrero de 2014, se incorporaron como pruebas los documentos aportacos por Ia investigada, junto con aquellos aliegados por el titular en su denuncia, los cuales a continuacién se relacionan Por parte de la investigada Impresiones de pantalla del sistema de informacién del cliente (f121). Copia de los formularios No, 0238608, diligenciado el 23 de febrero de 2006, No. 730020859 del 20 de agosto de 2007 y el No.730020195 del 31 de mayo de 2010. (fis. 27 ai 32), Copia del formularic titulado “Histérico de Asesorias Reafizadas al Afiiado” diligenciado el dia 16 de abni de 2013 (fl. 33) Copia de las postales electrénicas enviadas al sefior Alexander Contreras Bastos (fis 34 al 42). Copia de las comunicaciones enviadas al reclamante el 9 de octubre y 18 de noviembre de 2013 (ils, 43 al 48). Copia de la comunicacién electrénica que da constancia de la remisién de las comunicaciones del 9 de octubre y 15 de noviembre de 2013 (tls 47 y 48}. Documento "DE-881 Manual interno de Politicas de proteccién de datos personales” (fis 50 al 59). 5.1.8 Dooumento DE-453 ‘Potilicas Gestionar La seguridad de! Negacio” (fis. 60 al 67). 5.1.9 Carta del 6 de marzo de 2014 remitida al sefior Alexander Contreras Bastos (fls. 85 y 85). 5.1.10 Copia de la guia de correo No. 1079890639 de la empresa de envios Servientrega (f1 87). 8.1.11 Circular de Proteccién S.A, remitida en marzo de 2014 a todos sus empleados (fl 88) 2 Por parte del reclamante 8.2.1 Copia ce la peticion enviada el 28 de junio de 2013 por correo electrinico a fa direocion cligntes@proteccion.com.co y mercadeo@proteccin com co. (fis. 5 al 10) SEXTO: Que de acuerdo con comunicacién remitida por la investigada el 12 de marzo de 2014, mediante ia cual dio respuesta a la solicitud de pruebas remitidas por este Despacho, el sefior Nelson Remolina Angarita en su calidad de apoderado de la sociedad Acministradora de Fondos de Pensiones y Cesantias Proteccion S.A, manifesté lo siguiente: 6.1 Afirma que aunque la investgada procedié a dar respuesta a las peticiones formuladas por el reclamante el 9 de octubre y el 15 de noviembre de 2013, “(...) por razones involuntenas no se respondié dentro de fos téminos establecidos en la ley. Esta situacién ta recanocié expresamente Proteccicn mediante comunicacion def 6 de marzo de 2014 dirigida a Fabian Alexander Contreres Basios ia cual nos permitimos anexar y iransonbimos en su parte fundamental a continuacién: ‘Estimado seffor contreras: -- 8 RESOLUCION NUMERO 2662 DE 2014 HOJANo, 4 Por la cual se impone una sancion ‘de la manera mas amable y cordial ofrecemos nuevamente disculpas por fos inconvenientes generados en Ja atencién a su consulta ya que lamentablemente ef volumen de solicitudes de ia conyuntura de la fusién con ING, no nos permitis responder tan répidamente como hubiéramos querido. Co) Le reiteramos nuestras excusas por la mora involuntaria en ia respuesta’ Oe mismo, solicité que se tenga en cuenta la carta del 6 de marzo de 2014 remttida al seftor Fabién Alexander Contreras Bastos (fis. 85 y 88), la correspondiente guia de come No. 1079690639, y la Circular de Proteccién S.A. remitida en marzo de 2074 a todos sus empleados, donde pone de presente la importancia de atender oportunamente las peticiones presentadas por los titulares de la informacion. ‘SEPTIMO: Competencia de la Superintendencia de Industria y Comercio El articulo 19 ce la Ley 1581de 2012, establece la funcién de vigilancia que le corresponde a la ‘Superintendencia de Industria y Comercio para garantizar que en el tratamiento de datos personales se respeten los principios, derechos, garantias y procedimientos previstos en la ley. OCTAVO: Analisis del caso 8.1 Adecuacién tipica La Corte Constitucional mediante sentencia C-748 de 201%, establecié lo siguiente en relacién con 1 principio de tipicidad en el derecho administrativo sancionatorio: “En relacién con el principio de tipicidad. encuentra la Sala que pese @ la generalidad de la ley, es daterminable la infreccién administrative en la medida en que se sefala que la constituye el incumplimiento de las disposiciones de la ley, esto es, en términos especiticos, Ia regulacion cue hacen los articulos 17 y 16 det proyecto de ley, en los que se sefialan los deberes de los responsables y encargados del tratamiento del dato’. Atendiando los parametros sefialados por la citada jurisprudencia, para el caso especifico se tiene que: (i Elarticulo 17 de la Ley 1581 de 2012 establece los deberes que les asisten a los responsables del tratamiento respecto dei manejo de los datos personales de los titulares. El incumplimiento de tales requisitos dard lugar a la aplicacion de las sanciones definidas especificamente en el articulo 23 de la Ley 1581 de 2012. (ii) De conformidad con los hechos alegadcs por el rectamante y el acervo probatorio que obra en el expediente, se puede establecer que la conducta desplegada por la investigada se concreta en Ia posible vulneracién al inciso segundo del articulo 7 de la Ley 1881 de 2012 en concordancia con los literales b), d),j) ym) del articule 17 de fa ley Ibidem En ese orden de ideas, corresponde a este Despacho establecer si la conducta desplegada por fa investigada dara lugar o no a la imposicién de una sancién pera lo cual se deberdn tener en cuenta los hechos narrados por el reclamante, asi como las razones de hecho y de derecho aducidas por la investigada en los escritos de descargos y alegatos de conclusién, y el conjunto de pruebas allegadas al expedient, 2 Corte Constiucionel, Magisttado Ponente Jorge Ignacio Pretelt Chalub, sis (8) de octubre de dos mil onoe (2011) RESOLUCION NUMEBD=- 2.86 24 pe 2014 HOJANo. §& Por ta cual se impone una sancién 8.2 Valoracién probatoria y conclusiones. 8.2.1. Derechos de los nifios, nifias y adolescentes. Elarticulo 7 de la Ley 1581 de 2012 establece que en e! tratamiento de los datos de los Nifios, Nifias, y Adolescentes se deberd asegurar el respeto de los derechos prevalentes de los mismos, sin ‘embargo, en el segundo inciso determina un limite al manejo de esa informacién, sefialando para el efecto que “(q)ueda proscrito e! Tratamiento de datos personales de nifios, nifias y adolescentes, saivo aquellos datos que sean de naturaleza piblica’. En el caso bajo estudio, se tiene que Ia investigada tratd datos relacionados con un menor de edad; en este caso el nombre de Juan Sebastién Contreras, hijo del aqui reclamante, mediante la comunicacién remitida via correo electronico por medio de la cual se le enviaba un mensaje alusivo al dia del padre al sefor Fabidn Alexander Contreras, situacién que se tomé molesta para el reclamante ya que no podia entender cémo la sociedad investigada obtuve la informacion de su hijo y porqué le enviaba ese tipo de mensajes. Por su parte, la investigada manifests que la informaci6n de! menor de edad ‘/...) s6io so empled para emitir una carta de felicitaciones det dia del padre al papa dei menor que proporcioné a Proteccién S.A i nombre de su hijo. Dicha carta sdlo se rernti al Sr Contreras y no a otras personas. La informacion sobre el menor no se comparte con terceros ni es de libre acceso (...)", ast mismo afirma que ‘(..) incluir ef nombre de un menar en un mensaje de felicitaciones de! dia del padre dlirigido de manera confidencial y Gnica a dicha persona no es un acto ilegat’. Al respecto, es pertinente mencionar e! pronunciamiento que la Corte Constitucional realizé en la sentencia C-748 de 2011, al estudiar la constitucionalidad del articulo 7 del la Ley 1581 de 2012, donde sefiald lo siguiente: (...) pare Iniciar, ls intervinientes evidencian una posible contradiccién entre el contenido del inciso primero y el inciso segunda del articulo 7 del proyecto porque el inciso primero establece que en el tratamiento de ios datos de los nifios, las nifias y adolescentes se debe asegurar le prevalencia de ‘sus derechos, y ol inciso segundo indica que se proscribe el tratarmento de los datos personales de los menores de 18 afos, salvo aquellos que sean de natursleza piblica. Al respecto, sostienen que una restriccion abscluta de) tratamiento de los datos personales y de cualquier incole se tomaria excesiva, y que en todo caso se debe autorizar diche tratamiento pero atendiendo al principio del interes superior del menor de 18 afios y la prevalencia de sus derechos, Esta Saia observa que la interpretacién del inciso segundo, no debe entenderse en el sentido de que existe una prohibicién casi absolula del tratamiento de los datos de los menores de 18 afios, exceptuando los de naturaleza publica, pues ello, daria lugar a la negacion de otros derechos superiores de esta poblacién como el de la seguridad social én salud, interpretaciOn ésta que no se encuentra conforms con la Constitucién. De lo que se treta entorces, es de reconocer y asegurar la plena vigencia de todos Ios derechos fundamentales de esta poblacién, incluido el habeas data, En aste mismo sentido, debe interpretarse la expresi¢n “naturaleza publica”. Es decir, ol tratamiento de los datos personales de los menores de 18 aftos, al margen de su naturaleza, pueden ser objeto de tratamiento siempre y cuando el fin que se persiga con dicho tratamiento responda al interés ‘superior de los nifies, las nifas y adolescentes y se asegure sin excepcion alguna el respeto de sus derechos prevalentes* Visto lo anterior, el Despacho encuentra que aunque para el tratamiento de los datos personales de los nifios y nifias y adolescentes se debe conlar con una finalidad legitima que responda a un interés superior y se debe asegurar el respeto de sus derechos, el uso de los datos de naturaleza publica mas que prohibidos son restrictivos, pues tal y como lo delerminé la Corte Constitucicnal, no se puede ser completamente excesivo al supeditar el tratamiento de estos datos a una autorizacién. En la comunicacién enviada al denunciante, se observa que la investigada unicamente quiore extender un saludo al destinatario con ocasin de la celebracién del dia del padre, sin que se advierta ‘ve tal motivacion comporta una situacién que afecte la primacia del interés superior dal menor. resoLucion numero” 286 28 ne ant HOJANo, & Por la cual se impone una sancién De esta manera, esta Direccidn, encuentra que el tratamiento dado al nombre del menor de edad por parte de la Administradora de Fondos de Pensiones y Cesantias Proteccién S.A., no puso en peligro los derechos del menor, toda vez que solo fue compartido con el padre del mismo y en ningun momento se le falta al respeto ni se pone en riesgo la seguridad o integridad de éste, por lo cual este Despacho considera que la investigada no cesconocié los derechos de los nifios, nifas y adolescentes en los términos establecidos en el articulo 7 de la Ley 1581 de 2012, 82.2 Deber de solicitar y conservar copia de la autorizacién para el tratamiento de los datos personales de los titulares. El articulo 15 de ‘a Constitucién Politica establece que las personas, en desarrollo de sus derechos a la autodeterminacion informatica y el principio de livertad, son quienes de forma expresa deben autorizar que la informacién que sobre ellos sea recaudada pueda ser incluida en una base datos Al respecto la Corte Constitucional ha sefialado lo siguiente: “Principio de libertad: EI tratamiento s6lo puede ejercerse con el consentimiento, previo, expresc & informado del titular. Las datos personales no podrén ser obtenidos 0 civulgades sin previa autorizacién, 0 en ausencia de mandato legal o judicial que releve el consentimienta. Este principio, pilar fundamental de ta administracién de datos, permite al ciudadano clegir Voluntariemente si su informecién personal puede ser uliizada o no en bases de datos. También impide que |a informacion ya registrada de un usuario, ia eusal ha sido oblenida con su consentmiento, pueda pasar a otto organismo que la utlice con fines distintes para los que {ue autorizado inicialmente. Flliteral c) del Proyecto de Ley Estatutaria no solo desarrolla el objeto fundamental de la proteccién del habeas dala, sino que se encuentra en intima relacion con clros derechos fundamentales como el de intimidad y el libre desarrollo de la personalidad. En efecto, el ser humano goza ce la garantia de

    También podría gustarte