Este artículo fue publicado hace más de un año, por lo que es importante prestar atención a la vigencia de sus referencias normativas.
La ley de protección de datos es aplicable independiente de si la relación entre el responsable del tratamiento de datos y el receptor superan la frontera nacional. La Ley 1581 de 2012 prohíbe la transferencia a países que no proporcionen seguridad en el tratamiento de datos.
Los principios y disposiciones de la Ley 1581 de 2012 son aplicables a los datos personales registrados en cualquier base de datos que los haga susceptibles de tratamiento en territorio colombiano por entidades de naturaleza pública o privada o cuando al responsable del tratamiento o encargado del tratamiento no establecido en territorio nacional le sea aplicable la legislación colombiana en virtud de normas y tratados internacionales. Veamos algunos puntos que aplican para este segundo ítem.
La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
La transmisión de datos personales, por su parte, implica la comunicación de los mismos dentro o fuera del territorio nacional y tiene por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
La Ley 1581 de 2012 prohíbe la transferencia de datos personales de cualquier tipo a países que no proporcionen niveles adecuados de protección de datos.
Esta prohibición no regirá cuando se trate de:
Se entiende que un país ofrece un nivel adecuado de protección de datos cuando cumple con los estándares fijados por la Superintendencia de Industria y Comercio sobre la materia, los cuales en ningún caso podrán ser inferiores a los que la presente ley exige a sus destinatarios.
No obstante, es posible la transferencia internacional de datos a países que no proporcionen niveles adecuados de protección de datos y en los casos no exceptuados, solo cuando la Superintendencia de Industria y Comercio profiera la declaración de conformidad relativa a la transferencia internacional de datos personales. Para el efecto, el superintendente está facultado para requerir información y adelantar las diligencias tendientes a establecer el cumplimiento de los presupuestos que requiere la viabilidad de la operación.
Este lo suscribe el responsable con los encargados para el tratamiento de datos personales bajo su control y responsabilidad, el cual señalará los alcances del tratamiento, las actividades que el encargado realizará por cuenta del responsable para el tratamiento de los datos personales y las obligaciones del encargado para con el titular y el responsable. Mediante dicho contrato, el encargado se comprometerá a aplicar las obligaciones del responsable bajo la política de tratamiento de la información fijada por este y a realizar el tratamiento de datos según la finalidad que los titulares hayan autorizado y con las leyes aplicables.
Además de las obligaciones que impongan las normas aplicables dentro del citado contrato, el encargado deberá cumplir las siguientes obligaciones:
Las transmisiones internacionales de datos personales que se efectúen entre un responsable y un encargado para permitir que el encargado realice el tratamiento por cuenta del responsable no requerirán ser informadas al titular, ni contar con su consentimiento cuando exista un contrato en los términos anteriores.
Fundada en el año 2000 con la misión de “elevar el nivel profesional del Contador Público”
