Análisis

Legal Corporativo

Boletín semanal | 25 de agosto, 2020

Recolección y tratamiento de datos para dar cumplimiento a protocolos de bioseguridad para mitigar, controlar y realizar el adecuado manejo del riesgo de la pandemia por el Covid-19

El 18 de agosto de 2020, la Superintendencia de Industria y Comercio, emitió la Circular Externa No 008, la cual tiene como fin regular la recolección de datos personales derivada de la implementación de los protocolos de bioseguridad emitidos por el Ministerio de Salud. En la misma, la Superintendencia recordó que la implementación de las resoluciones del Ministerio de Salud no suspende el derecho fundamental a la protección de datos personales, el cual sigue estando vigente para los Responsables y Encargados del Tratamiento de Datos Personales.

Por lo tanto, esta entidad, en la mencionada circular, imparte unas directrices para asegurar el cumplimiento del régimen de protección de datos, las cuales resumimos a continuación:

1. Se debe informar a la persona la finalidad específica de la recolección de sus datos, así como la norma que ordena recolectar los datos que se solicitan para dar cumplimiento a los protocolos de bioseguridad.

2. No se deben recolectar datos diferentes a los exigidos expresamente por el Ministerio de Salud y Protección Social para efectos de dar cumplimiento a los protocolos.

3. Salvo en los casos expresamente previstos en la ley, no se podrán recolectar datos personales sin la autorización previa, expresa e informada del titular de los datos. Esta autorización puede ser obtenida por cualquiera de los mecanismos permitidos en el artículo No. 7 del Decreto 1377 de 2013.

4. Se deben implementar las medidas necesarias para proteger los datos personales con el fin de evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

5. Se debe poner en conocimiento de las personas la Política de Tratamiento de Información, en conjunto con los mecanismos y procedimientos para que los ciudadanos puedan conocer, actualizar, rectificar, suprimir sus datos o revocar su autorización.

6. Asimismo, existe una limitación temporal del uso de los datos. Es decir que solo se pueden almacenar por el tiempo razonable y con fines asociados a los protocolos de bioseguridad. Una vez cumplida la finalidad, el Responsable del Tratamiento de Datos Personales deberá suprimir de oficio los datos recolectados.

Finalmente, recordamos que la Superintendencia de Industria y Comercio fue muy enfática en recordar que si se recolectan datos sensibles se debe contar con las precauciones y diligencia en su recolección y tratamiento. En adición, en el evento que se creen nuevas bases de datos para dar cumplimiento a los protocolos, es necesario que las mismas se registren ante el Registro Nacional de Bases de Datos (RNBD) dentro de los dos (2) meses siguientes a su creación.

Superintendencia de Industria y Comercio - Circular Externa No. 008 del 18 de agosto de 2020

Superintendencia de Industria y Comercio - Circular Externa No. 008 del 18 de agosto de 2020
¿Le pareció útil este contenido?