La Superintendencia de Industria y Comercio, se pronunció sobre las obligaciones para el Tratamiento de Datos Personales. Al respecto, la Entidad hizo especial énfasis en que el dato personal es aquel que permite asociar a una persona natural determinada o determinable, y se caracterizan porque:
1. Están referidos a aspectos exclusivos y propios de una persona natural.
2. Permiten identificar a la persona, en mayor o menor medida, gracias a la visión de conjunto que se logre con el mismo y con otros datos.
3. Su propiedad reside exclusivamente en el titular del mismo, situación que no se altera por su obtención por parte de un tercero de manera lícita o ilícita.
4. Su tratamiento está sometido a reglas especiales (principios) en lo relativo a su captación, administración y divulgación.
Por otra parte, la Superintendencia recalcó que los datos personales deben ser procesados con un propósito específico y explícito. En ese sentido, la finalidad no sólo debe ser legítima sino que la referida información se destinará a realizar los fines exclusivos para los cuales fue entregada por el titular.
Por ello, se deberá informar al titular del dato de manera clara, suficiente y previa acerca de la finalidad de la información suministrada y por tanto, no podrá recopilarse datos sin la clara especificación acerca de la finalidad de los mismos. Cualquier utilización diversa, deberá ser autorizada en forma expresa por el mismo, con el fin de evitar arbitrariedades en el manejo de la información por parte de quien trata el dato.
En ese orden de ideas, la Entidad concluyó que una vez cumplida la finalidad y el cumplimiento de las obligaciones legales y contractuales, el responsable y/o encargado deberán suprimir los datos personales del titular, teniendo en cuenta lo sostenido por la Corte Constitucional sobre los ámbitos temporal y material que implica el principio de finalidad.
Comentarios ()