Los responsables del tratamiento de datos personales tienen la obligación de desarrollar las políticas para el tratamiento de los datos personales, esto es, la recolección, almacenamiento, el uso, la circulación y/o la supresión de los mismos, las cuales deben constar en medio físico o electrónico y ser puestas en conocimiento de los titulares. Dichas políticas deberán contener la información mínima consagrada en el artículo 2.2.2.25.3.1. del Decreto 1074 de 2015. Respecto al aviso de privacidad, precisa que tiene como objeto que el responsable informe al titular de los datos personales sobre las políticas de tratamiento de información, la forma de acceder a ellas y la finalidad que se pretende con sus datos personales en el tratamiento, el cual puede ser difundido a través de documentos, formatos electrónicos, medios verbales o cualquier otra tecnología.
Superintendencia de Industria y Comercio
Concepto 17344462
Noviembre 02 de 2017
Los responsables del tratamiento de datos personales tienen la obligación de desarrollar las políticas para el tratamiento de los datos personales, esto es, la recolección, almacenamiento, el uso, la circulación y/o la supresión de los mismos, las cuales deben constar en medio físico o electrónico y ser puestas en conocimiento de los titulares.