Concepto 18-216299 de 08-10-2018

La Superintendencia de Industria y Comercio, mediante la presente doctrina, reitera que el tratamiento de los datos personales solo puede realizarse cuando exista la autorización previa, expresa e informada del titular, con el fin de permitirle que se garantice que en todo momento y lugar pueda conocerse en dónde está su información personal, cómo fue recolectada y los medios para que la misma sea actualizada y rectificada.
Por otra parte, la Superintendencia de Industria y Comercio aclaró que el silencio del titular en ningún momento puede ser considerado una conducta inequívoca de autorización al responsable de los datos personales.