Datos personales: tipos, cómo se recogen y para cuáles no aplica la Ley de protección

Al hablar de datos personales se hace referencia a toda información asociada a una persona y que permita su identificación.

Según el mayor o menor grado de aceptabilidad de la divulgación, la protección de datos establece cuatro tipos de datos. En este editorial se los explicamos.

La Ley de protección de datos personales, Ley 1581 de 2012, reconoce y protege el derecho que tienen todas las personas de conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos que sean susceptibles de tratamiento por entidades de naturaleza pública o privada.

Como se define en la página web de la Superintendencia de Industria y Comercio –SIC–, al hablar de datos personales se hace referencia a toda información que se encuentre asociada a una persona y que permita su identificación. Por ejemplo:

• Documento de identidad.
• Lugar de nacimiento.
• Estado civil.
• Edad.
• Lugar de residencia.
• Trayectoria académica, laboral o profesional.

Existe también información más sensible, como:

• Estado de salud.
• Características físicas.
• Ideología política.
• Vida sexual, entre otros aspectos.

¿Cómo se recogen los datos personales?

Los datos personales conforman la información necesaria para que una persona pueda interactuar con otras, o con una o más empresas y/o entidades para que sea plenamente individualizada del resto de la sociedad, «haciendo posible la generación de flujos de información que contribuyen con el crecimiento económico y el mejoramiento de bienes y servicios», indica la SIC.

Por ejemplo, cuando se solicita un crédito ante una entidad financiera, se deben diligenciar formularios con información personal; o cuando se realiza una compra y para realizar la factura de venta, solicitan datos como el número de documento de identidad, correo electrónico, dirección y teléfono de contacto, entre otros.

Tipos de datos

Según el mayor o menor grado de aceptabilidad de la divulgación, el tema de la protección establece los siguientes tipos de datos:

• Dato público: es el dato que la ley o la Constitución Política determina como tal, así como todos aquellos que no sean semiprivados o privados.
• Dato semiprivado: es el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo a su titular, sino a cierto sector o grupo de personas.
• Dato privado: es el dato que por su naturaleza íntima o reservada solo es relevante para el titular de la información.
• Dato sensible: es el dato que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación.

¿A qué datos personales no se aplica la ley?

• A las bases de datos o archivos mantenidos en un ámbito exclusivamente personal o doméstico.
• Las que tengan por finalidad la seguridad y defensa nacional, la prevención, detección, monitoreo y control del lavado de activos y el financiamiento del terrorismo.
• Las que tengan como fin adelantar labores de inteligencia y contrainteligencia.
• Las que contengan información periodística y otros contenidos editoriales.
• Las bases de datos con información financiera, crediticia, comercial y de servicios, y de los censos de población y vivienda.

Material relacionado

• [Análisis] ¿De qué forma su empresa debe proteger los datos personales de clientes, empleados y proveedores?
• [Análisis] Protección de datos por transferencia o transmisión de datos a terceros en otros países
• [Análisis] Evite el envío de campañas de mailing, mensajes de texto y whatsapp durante campañas políticas