¿Qué se consideran datos personales y sensibles?
Según la ley, los datos personales son cualquier información relativa a las personas físicas que las identifique o las haga identificables.
Los datos sensibles pueden revelar aspectos como el origen racial o étnico; las creencias o convicciones religiosas, filosóficas y morales; la afiliación sindical; las opiniones políticas; los datos relativos a la salud, la vida, la preferencia u orientación sexual, los datos genéticos o los datos biométricos, entre otros.
La Ley 81 establece que los datos sensibles no podrán ser transferidos sin el consentimiento explícito del titular cuando sea necesario para salvaguardar su vida. También menciona que el consentimiento podrá obtenerse en una forma que permita su trazabilidad a través de documentación, ya sea electrónica o por otro mecanismo adecuado, y podrá ser revocado, sin efecto retroactivo.
Principios generales
Los principios generales son los que inspiran y rigen la protección de los datos personales y son la base para su interpretación y aplicación de la ley:
Principio de equidad: los datos personales se recogen sin engaño o tergiversación y sin utilizar medios fraudulentos.
Principio de finalidad: los datos personales deben recogerse para fines específicos, no deben ser tratados posteriormente para fines distintos de los solicitados y no deben conservarse más tiempo del necesario.
Principio de veracidad y exactitud: los datos deben ser exactos y reflejar la situación actual del titular de los mismos.
Principio de seguridad de los datos: los responsables del tratamiento de los datos personales deben adoptar medidas que garanticen la seguridad de los mismos e informar al titular, a la mayor brevedad posible, cuando los datos hayan sido retirados sin autorización o existan indicios de que se ha vulnerado su seguridad.
Principio de transparencia: la información y la comunicación deben expresarse en un lenguaje claro y directo.
Principio de licitud: los datos deben recogerse de forma lícita, con el consentimiento previo, informado e inequívoco del titular o sobre una base legal.
Principio de portabilidad: el titular de los datos tiene derecho a obtener del responsable del tratamiento una copia de los datos personales en un formato genérico y de uso común.
La Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), con el apoyo de la Autoridad Nacional de Innovación Gubernamental (AIG), son las autoridades que vigilarán y supervisarán los protocolos, procesos y procedimientos para el manejo y transferencia segura, protegiendo los derechos de los titulares.
Para conocer más detalles sobre la Ley 81, visite aquí:
