Desde hoy, una vez vencido el periodo de transición de seis meses establecido para que los sujetos vigilados se adecuen a los deberes que se les imponen, entrará en plena vigencia el nuevo régimen de protección de datos en Colombia con el decreto reglamentario de Ley 1581 de 2012 de Protección de Datos Personales.
Así lo explicó el Superintendente Delegado para la materia de la Superintendencia de Industria y Comercio, José Alejandro Bermúdez, al explicar que “se hizo un esfuerzo muy importante para publicar un proyecto de decreto reglamentario que recogiera formas novedosas de facilitar la manera en que las compañías y entidades deben implementar programas de protección de datos”.
Sus declaraciones se dieron durante un conversatorio realizado en la Cámara de Comercio Colombo-Americana – AmCham Colombia, en donde se analizó el articulado y se conocieron experiencias actuales de implementación del mismo por parte de compañías operantes en el país.
Con el fin de facilitar la implementación y cumplimiento de la Ley 1581 de 2012, aseguró, se hizo necesario reglamentar con un decreto aspectos como la autorización del titular de información para el tratamiento de sus datos personales, las políticas de tratamiento de los mismos por parte de responsables y encargados, el ejercicio de los derechos de los titulares de la información y las transferencias de datos personales, entre otros.
“El esquema previsto en la ley y el decreto da un paso adelante respecto de otras legislaciones en cuanto al modo de obtener la autorización del titular con las llamadas conductas inequívocas, que son las que permiten concluir de forma razonable que otorgó la autorización”, dijo.
Además, se refirió a las medidas que pueden adoptar las compañías para seguir utilizando los datos que hayan sido recogidos con anterioridad a la entrada en vigencia de la ley, “como la notificación de dicho tratamiento a los titulares de la información en miras de proteger sus derechos de propiedad”.