Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Ley - 1581 - de - 2012 Proteccion de Datos Personales
Ley - 1581 - de - 2012 Proteccion de Datos Personales
(Octubre 17)
EL CONGRESO DE COLOMBIA
DECRETA:
TTULO I
Artculo 1. Objeto. La presente ley tiene por objeto desarrollar el derecho constitucional
que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se
hayan recogido sobre ellas en bases de datos o archivos, y los dems derechos,
libertades y garantas constitucionales a que se refiere el artculo 15 de la Constitucin
Poltica; as como el derecho a la informacin consagrado en el artculo 20 de la misma.
Los principios y disposiciones contenidas en la presente ley sern aplicables a los datos
personales registrados en cualquier base de datos que los haga susceptibles de
tratamiento por entidades de naturaleza pblica o privada.
Cuando estas bases de datos o archivos vayan a ser suministrados a terceros se deber,
de manera previa, informar al Titular y solicitar su autorizacin. En este caso los
Responsables y Encargados de las bases de datos y archivos quedarn sujetos a las
disposiciones contenidas en la presente ley;
b) A las bases de datos y archivos que tengan por finalidad la seguridad y defensa
nacional, as como la prevencin, deteccin, monitoreo y control del lavado de activos y el
financiamiento del terrorismo;
c) A las Bases de datos que tengan como fin y contengan informacin de inteligencia y
contrainteligencia;
Pargrafo. Los principios sobre proteccin de datos sern aplicables a todas las bases de
datos, incluidas las exceptuadas en el presente artculo, con los lmites dispuestos en la
presente ley y sin reir con los datos que tienen caractersticas de estar amparados por la
reserva legal. En el evento que la normatividad especial que regule las bases de datos
exceptuadas prevea principios que tengan en consideracin la naturaleza especial de
datos, los mismos aplicarn de manera concurrente a los previstos en la presente ley.
Artculo 3. Definiciones.
Para los efectos de la presente ley, se entiende por:
a) Autorizacin: Consentimiento previo, expreso e informado del Titular para llevar a cabo
el Tratamiento de datos personales;
c) Dato personal: Cualquier informacin vinculada o que pueda asociarse a una o varias
personas naturales determinadas o determinables;
d) Encargado del Tratamiento: Persona natural o jurdica, pblica o privada, que por s
misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del
Responsable del Tratamiento;
e) Responsable del Tratamiento: Persona natural o jurdica, pblica o privada, que por s
misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los
datos;
TTULO II
PRINCIPIOS RECTORES
TTULO III
Para los propsitos de la presente ley, se entiende por datos sensibles aquellos que
afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminacin, tales
como aquellos que revelen el origen racial o tnico, la orientacin poltica, las
convicciones religiosas o filosficas, la pertenencia a sindicatos, organizaciones sociales,
de derechos humanos o que promueva intereses de cualquier partido poltico o que
garanticen los derechos y garantas de partidos polticos de oposicin as como los datos
relativos a la salud, a la vida sexual y los datos biomtricos.
a) El Titular haya dado su autorizacin explcita a dicho Tratamiento, salvo en los casos
que por ley no sea requerido el otorgamiento de dicha autorizacin;
b) El Tratamiento sea necesario para salvaguardar el inters vital del Titular y este se
encuentre fsica o jurdicamente incapacitado. En estos eventos, los representantes
legales debern otorgar su autorizacin;
c) El Tratamiento sea efectuado en el curso de las actividades legtimas y con las debidas
garantas por parte de una fundacin, ONG, asociacin o cualquier otro organismo sin
nimo de lucro, cuya finalidad sea poltica, filosfica, religiosa o sindical, siempre que se
refieran exclusivamente a sus miembros o a las personas que mantengan contactos
regulares por razn de su finalidad. En estos eventos, los datos no se podrn suministrar
a terceros sin la autorizacin del Titular;
Es tarea del Estado y las entidades educativas de todo tipo proveer informacin y
capacitar a los representantes legales y tutores sobre los eventuales riesgos a los que se
enfrentan los nios, nias y adolescentes respecto del Tratamiento indebido de sus datos
personales, y proveer de conocimiento acerca del uso responsable y seguro por parte de
nios, nias y adolescentes de sus datos personales, su derecho a la privacidad y
proteccin de su informacin personal y la de los dems. El Gobierno Nacional
reglamentar la materia, dentro de los seis (6) meses siguientes a la promulgacin de
esta ley.
TTULO IV
a) Conocer, actualizar y rectificar sus datos personales frente a los Responsables del
Tratamiento o Encargados del Tratamiento. Este derecho se podr ejercer, entre otros
frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o
aquellos cuyo Tratamiento est expresamente prohibido o no haya sido autorizado;
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de
Tratamiento.
Quien acceda a los datos personales sin que medie autorizacin previa deber en todo
caso cumplir con las disposiciones contenidas en la presente ley.
. La informacin solicitada podr ser suministrada por cualquier medio, incluyendo los
electrnicos, segn lo requiera el Titular. La informacin deber ser de fcil lectura, sin
barreras tcnicas que impidan su acceso y deber corresponder en un todo a aquella que
repose en la base de datos.
a) El Tratamiento al cual sern sometidos sus datos personales y la finalidad del mismo;
Artculo 13.
TTULO V
PROCEDIMIENTOS
Los Titulares o sus causahabientes podrn consultar la informacin personal del Titular
que repose en cualquier base de datos, sea esta del sector pblico o privado. El
Responsable del Tratamiento o Encargado del Tratamiento debern suministrar a estos
toda la informacin contenida en el registro individual o que est vinculada con la
identificacin del Titular.
La consulta ser atendida en un trmino mximo de diez (10) das hbiles contados a
partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta
dentro de dicho trmino, se informar al interesado, expresando los motivos de la demora
y sealando la fecha en que se atender su consulta, la cual en ningn caso podr
superar los cinco (5) das hbiles siguientes al vencimiento del primer trmino.
El Titular o sus causahabientes que consideren que la informacin contenida en una base
de datos debe ser objeto de correccin, actualizacin o supresin, o cuando adviertan el
presunto incumplimiento de cualquiera de los deberes contenidos en esta ley, podrn
presentar un reclamo ante el Responsable del Tratamiento o el Encargado del
Tratamiento el cual ser tramitado bajo las siguientes reglas:
En caso de que quien reciba el reclamo no sea competente para resolverlo, dar traslado
a quien corresponda en un trmino mximo de dos (2) das hbiles e informar de la
situacin al interesado.
2. Una vez recibido el reclamo completo, se incluir en la base de datos una leyenda que
diga "reclamo en trmite" y el motivo del mismo, en un trmino no mayor a dos (2) das
hbiles. Dicha leyenda deber mantenerse hasta que el reclamo sea decidido.
3. El trmino mximo para atender el reclamo ser de quince (15) das hbiles contados a
partir del da siguiente a la fecha de su recibo. Cuando no fuere posible atender el
reclamo dentro de dicho trmino, se informar al interesado los motivos de la demora y la
fecha en que se atender su reclamo, la cual en ningn caso podr superar los ocho (8)
das hbiles siguientes al vencimiento del primer trmino.
TTULO VI
Los Responsables del Tratamiento debern cumplir los siguientes deberes, sin perjuicio
de las dems disposiciones previstas en la presente ley y en otras que rijan su actividad:
a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hbeas
data;
Los Encargados del Tratamiento debern cumplir los siguientes deberes, sin perjuicio de
las dems disposiciones previstas en la presente ley y en otras que rijan su actividad:
a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hbeas
data;
d) Actualizar la informacin reportada por los Responsables del Tratamiento dentro de los
cinco (5) das hbiles contados a partir de su recibo;
e) Tramitar las consultas y los reclamos formulados por los Titulares en los trminos
sealados en la presente ley;
i) Abstenerse de circular informacin que est siendo controvertida por el Titular y cuyo
bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio;
j) Permitir el acceso a la informacin nicamente a las personas que pueden tener acceso
a ella;
TTULO VII
CAPTULO I
De la autoridad de proteccin de datos
Pargrafo 1.
Pargrafo 2.
La vigilancia del tratamiento de los datos personales regulados en la Ley 1266 de 2008
se sujetar a lo previsto en dicha norma.
b) Adelantar las investigaciones del caso, de oficio o a peticin de parte y, como resultado
de ellas, ordenar las medidas que sean necesarias para hacer efectivo el derecho de
hbeas data. Para el efecto, siempre que se desconozca el derecho, podr disponer que
se conceda el acceso y suministro de los datos, la rectificacin, actualizacin o supresin
de los mismos;
h) Administrar el Registro Nacional Pblico de Bases de Datos y emitir las rdenes y los
actos necesarios para su administracin y funcionamiento;
CAPTULO II
Procedimiento y sanciones
a) Multas de carcter personal e institucional hasta por el equivalente de dos mil (2.000)
salarios mnimos mensuales legales vigentes al momento de la imposicin de la sancin.
Las multas podrn ser sucesivas mientras subsista el incumplimiento que las origin;
Pargrafo. Las sanciones indicadas en el presente artculo slo aplican para las personas
de naturaleza privada. En el evento en el cual la Superintendencia de Industria y
Comercio advierta un presunto incumplimiento de una autoridad pblica a las
disposiciones de la presente ley, remitir la actuacin a la Procuradura General de la
Nacin para que adelante la investigacin respectiva.
. Las sanciones por infracciones a las que se refieren el artculo anterior, se graduarn
atendiendo los siguientes criterios, en cuanto resulten aplicables:
a) La dimensin del dao o peligro a los intereses jurdicos tutelados por la presente ley;
TTULO VIII
Pargrafo 1.
Pargrafo 2.
Las disposiciones contenidas en el presente artculo sern aplicables para todos los
datos personales, incluyendo aquellos contemplados en la Ley 1266 de 2008.
TTULO IX
OTRAS DISPOSICIONES
Las personas que a la fecha de entrada en vigencia de la presente ley ejerzan alguna de
las actividades ac reguladas tendrn un plazo de hasta seis (6) meses para adecuarse a
las disposiciones contempladas en esta ley.
La presente ley deroga todas las disposiciones que le sean contrarias a excepcin de
aquellas contempladas en el artculo 2.