data protection nelson remolina angarita facultad de derecho universidad de los andes mayo de 2003

74
DATA PROTECTION DATA PROTECTION NELSON REMOLINA ANGARITA NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Upload: basilia-camino

Post on 03-Feb-2015

1 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

DATA DATA PROTECTIONPROTECTION

NELSON REMOLINA NELSON REMOLINA ANGARITAANGARITA

Facultad de DerechoUniversidad de los Andes

Mayo de 2003

Page 2: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

2

CONTEXTOCONTEXTOEn el marco de la sociedad

de información se recurre cada vez más al tratamiento de datos y las tecnologías facilitan considerablemente la captación, transmisión, registro, conservación, comunicación, etc.

Page 3: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

3

La información lo es todoLa información lo es todo

Rol esencial en muchas actividades y factor de poder esencial para la toma de decisiones.

Bien valioso cuyo uso o comercialización constituye el principal negocio de muchas empresas: ChoicePoint Online (acceso vía internet a más de 14 billones de datos) (www.choicepointonline.com)

Page 4: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

4

INTERNETINTERNET

Utilización infraestructura suele estar directamente basada en el tratamiento de datos personales

Nuevas posibilidades de distribución de información

Tecnología evoluciona rápidamente

Actores nuevos y proceso de redefinición de límites tradicionales

Dimensión global

Page 5: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

5

Electronic Privacy Electronic Privacy Information CenterInformation Center (1999) (1999)

18% de las compañías no hacen pública su política respecto de los datos personales

35% elaboran perfiles de sus usuarios, en función de los cuales disponen publicidad y ofertas en sus páginas

86% de los servidores usan 'cookies', que registran los hábitos de consulta y otros datos de sus visitantes.

Page 6: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

6

No cumplimiento protocolo de buenas prácticas desarrollado por la institución

Elaboración de perfiles de usuario y técnicas de marketing son cada vez más exhaustivas y se entrometen en la privacidad del usuario‘

*********90% de los web sites no

cumplen sus políticas de privacidad (Washigton Post. Citado por Mike Gurski, Oct. 2001)

Page 7: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

7

How people use the How people use the Internet (SRI Jun 01)Internet (SRI Jun 01)

Los consumidores se muestran reacios a facilitar información personal

67% generalmente abandonan las páginas webs cuando se les pregunta por su información personal.

20% admitió facilitar información falsa para conseguir acceder a una web.

Page 8: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

8

Aprox 50% manifestaron preocupación sobre el mal uso, en la red, de la información facilitada a través de tarjetas de crédito y la venta o traspaso de información personal por los propietarios de webs.

28% prefiere dar información personal a un web que tuviera unas garantías contra el fraude por tarjeta de crédito

26% opinó del mismo modo acerca de los webs con una preeminente política de protección de la privacidad

Page 9: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

9

PREOCUPACIONESPREOCUPACIONES

Poder informático/ síndrome pez rojo/ perfil virtual/ (T414-92; T 729-02)

Libertad informáticaLibertad informática (Frosini)

Derechos humanos: Información/ honra y honor/ buen nombre e imagen/ igualdad e intimidad.

Page 10: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

10

“Cada fase del desarrollo Cada fase del desarrollo tecnológico plantea un desafío tecnológico plantea un desafío para la protección de datos para la protección de datos personalespersonales” (GTPDP.DT 5013. Bruselas,1999)

La mayoría de los web sites recolectan información personal de los consumidores sin que ellos conozcan esa práctica y sin que existan reglas claras respecto de la protección de la intimidad de los mismos. (Federal Trade Comision, 1998)

Page 11: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

11

“En cualquier sistema de redes de información es dificil garantizar que la información se utilizará únicamente para los fines autorizados” (Jain, Anil. 1999)

Actuaciones, decisiones sin conocimiento de la persona

Confianza

Page 12: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

12

CONFIANZACONFIANZA

Se espera que la cifra mundial del comercio electrónico para el 2003 sea de US$380 billones. Estima que el precio no es el elemento esencial que impulsará los negocios a través de medios electrónicos sino la la confianza que se genere en confianza que se genere en los mismoslos mismos. (Reichel & Shefter. Harvard Business Review. Jul-Ago, 2000)

Page 13: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

13

PERSPECTIVA PERSPECTIVA INTERNACIONALINTERNACIONAL

PC&T reviste gran importancia para el desarrollo social y económico, pero puede amenazar derechos humanos y libertades fundamentales: Utilizar PC&T en pro de la persona e impedir utilización indebida para infringir DH (privacidad). [Res. 3384 del 10 de noviembre de 1975 de la ONU]

Page 14: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

14

Declaración UE&USA sobre comercio electrónico (1997)“Asegurar la Asegurar la protección eficaz del protección eficaz del derecho a la intimidad con derecho a la intimidad con respecto al tratamiento respecto al tratamiento automatizado de datos automatizado de datos personales en redes de personales en redes de información globalesinformación globales”.

Page 15: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

15

El tratamiento de datos personales en Internet debe respetar los principios de protección de datos al igual que en el mundo normal (off-line) [Declaración Ministerial de la Conferencia de Bonn sobre redes mundiales, junio de 1997]

Page 16: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

16

OCDE. Recomendaciones protección consumidor en el contexto del comercio electrónico. (1999)

“La protección de datos en La protección de datos en Internet es una condición Internet es una condición indispensable para el indispensable para el desarrollo del comercio desarrollo del comercio electrónicoelectrónico” [DT 5013. Bruselas de 1999]

Page 17: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

17

DATA PROTECTIONDATA PROTECTIONConjunto de normas y Conjunto de normas y

principios que regulan el principios que regulan el tratamiento de datos tratamiento de datos personales en toda sus personales en toda sus etapas: recolección, etapas: recolección, almacenamiento, almacenamiento, procesamiento circulación, procesamiento circulación, utilización, publicación y utilización, publicación y transferenciatransferencia (Millard, Christopher. Data protection laws of the world. 1999)

Page 18: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

18

DATA PROTECTION DATA PROTECTION & NEGOCIOS& NEGOCIOS

“Privacidad como obstáculo desarrollo negocios electrónicos” (Arthur Anderson, 2000)

Principales preocupaciones USA para el siglo XXI: 1) Pérdida de la privacidad; 2) Sobrepoblación; 3) Actos terroristas; 4) Tensiones raciales y 5) Guerra mundial. (Wall Street Journal 24-I-00)

Page 19: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

19

Empresas electrónicas dejaron de percibir aprox US$2.8 billones en el 2000 debido a la preocupación de los consumidores respecto de la protección de su derecho a la intimidad en el contexto digital

90% consumidores de los negocios electrónicos quiere controlar la forma como su información es usada después de recolectada. (Forrester Research 5-III-01)

Page 20: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

20

Encuesta realizada en el 2000 por IBM a consumidores de los Estados Unidos, Inglaterra y Alemania:

80% manifestaron que han perdido control sobre cómo su información personal es recolectada y usada

78% Se niegan a dar información porque no confían en las empresas

Page 21: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

21

54% decidieron no comprar porque no están seguros de la forma como se manejará su información

Page 22: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

22

Encuesta del Ministerio Japonés de correos y telecomunicaciones de 2000:

93% preocupado acerca de su información utilizada sin autorización

94% preocupación protección intimidad en el contexto digital

83% Necesario existencia legislación respecto del uso y distribución de la información personal

Page 23: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

23

INFORMACIÓNINFORMACIÓNLibertad de informar y recibir

información veraz e imparcial y rectificación en condiciones de equidad. (Art. 20 CN)– No es un derecho absoluto– No derecho a divulgar

información que no sea cierta– Información en BD siempre debe

ser veraz, imparcial, actualizada y completa.

– Pánico económico (Art. 302, L 599) “Información falsa o Información falsa o inexacta que pueda afectar la inexacta que pueda afectar la confianzaconfianza”

Page 24: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

24

INTIMIDADINTIMIDADNuevas tecnologías de

información aumentan caminos tendientes a erosionar el derecho a la intimidad (Privacy International, 1999)

Las preocupaciones sobre la protección del derecho a la intimidad son mas grandes ahora que en otro momento de la historia reciente (Davies, Simon. 1997)

Page 25: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

25

Art. 12 DUDH “Nadie será objeto de injerencias injerencias arbitrariasarbitrarias en su vida privada, su familia, su domicilio o su correspondencia (...)”

No absolutoDificultad determinar

exactamente qué pertenece a la privacidad: – Reconocimiento mundial

información “sensible” o “sensitiva”

Page 26: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

26

Cómo se vulnera?Cómo se vulnera?– Directamente: plano físico

(instrumentos de reconocimiento óptico, acústico, etc..) y plano psicológico (métodos de investigación)

– Indirectamente:Control ejercido con la recolección (o análisis cruzado), adición de numerosos y diversos datos.

– Intrusión o intromisión irracional en la órbita que cada persona se ha reservado

– Divulgación de hecho privados

Page 27: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

27

COMUNICACIONESCOMUNICACIONES

“La correspondencia y demás formas de comunicación privada son inviolables. Sólo pueden ser interceptadas o registradas mediante orden judicial, en los casos y con las formalidades que establezca la ley”. (Art. 15 CN)

Page 28: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

28

COMUNICACIONES 2COMUNICACIONES 2“La correspondencia del servicio

postal y demás formas de comunicación privada son inviolables. No se podrá atentar contra el secreto que pudiera contener y sólo puede ser interceptada y registrada, mediante orden judicial, en los casos y con las formalidades que establezcan la Constitución y la ley, sin perjuicio de las sanciones penales establecidas por la violación ilícita de la correspondencia”. (Art 10 Dec. 229 de 1995)

Page 29: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

29

COMUNICACIONES 3COMUNICACIONES 3“No constituye violación a las

garantías del servicio postal, la interceptación originada por mandato de autoridad judicial y la intervención aduanera en los envíos postales, actuación que estará regida por la ley”. (Art 10 Dec. 229 de 1995)

Page 30: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

30

Comunicaciones 4Comunicaciones 4Las cartas y misivas son

propiedad de la persona a quien se envían, pero no para el efecto de su publicación. Este derecho pertenece al autor de la correspondencia, salvo en el caso de que una carta deba obrar como prueba en un negocio judicial o administrativo y que su publicación sea autorizada por el funcionario competente (Art. 84 L 23-82)

Page 31: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

31

DELITOSDELITOSArtículo 192. Violación ilícita de

comunicaciones. El que ilícitamente sustraiga, oculte, extravíe, destruya, intercepte, intercepte, controlecontrole o impida una comunicación privada dirigida a otra persona, o se o se entere indebidamente de su entere indebidamente de su contenidocontenido, incurrirá en prisión de uno (1) a tres (3) años.

Si revela el contenido de la comunicación, o la emplea en provecho propio o ajeno o con perjuicio de otro, la pena será prisión de dos (2) a cuatro (4) años.

Page 32: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

32

DELITOS 2DELITOS 2Artículo 196. Violación ilícita

de comunicaciones o correspondencia de carácter oficial. El que ilícitamente sustraiga, oculte, extravíe, destruya, intercepte, controleintercepte, controle o impida comunicación o correspondencia de carácter oficial, incurrirá en prisión de tres (3) a seis (6) años

Page 33: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

33

DELITOS 3DELITOS 3 - Artículo 194. Divulgación y

empleo de documentos reservados. El que divulgue o emplee el contenido de un documento que deba permanecer en reserva, incurrirá en multa, siempre que la conducta no constituya delito sancionado con pena mayor.

Page 34: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

34

DELITOS 4DELITOS 4

- Artículo 195. Acceso abusivo a un sistema informático. El que abusivamente se introduzca en un sistema informático protegido con medida de seguridad o se mantenga contra la voluntad de quien tiene derecho a excluirlo, incurrirá en multa.

Page 35: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

35

HONRA Y HONORHONRA Y HONOR (Art.. 21 CN)– Honor, valoración interna– Honra, reputación externa

BUEN NOMBRE E IMAGENBUEN NOMBRE E IMAGEN (Art.. 15 CN)– BN, conjunto de cualidades

que conforman éticamente a cada uno

– Imagen, apariencia frente a terceros

IGUALDADIGUALDAD (Art.. 13 CN)

Page 36: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

36

RESPUESTASRESPUESTASPrincipios, convenios, Principios, convenios, directivas, esquemas de directivas, esquemas de

autorregulación, guías, leyes autorregulación, guías, leyes generales y sectorialesgenerales y sectoriales

• Obligaciones a personas, autoridades, empresas y otros organismos ( calidad de datos, seguridad técnica, etc.)

• Derechos (acceso, rectificación, oposición, etc.)

• Entidades de control

Page 37: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

37

REALIDAD REALIDAD COLOMBIANACOLOMBIANA

Creciente informatización y carencia de instrumentos de protección adecuados: Problema latente.

T-414/92– Tecnología e informática aún

son temas desconocidos– Acceso restringido a

tecnología– Falta de difusión y educación – Existencia poder concentrado

Page 38: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

38

Las empresas “administradoras de datos” han venido operando en un ambiente de “absoluta libertad”– Protección intimidad en áreas

diversas frente a los ATI: Imagen, domicilio, correspondencia, comunicaciones, interceptación telefónica, secreto profesional, salud, reserva (documental, tributaria, bancaria, sumarial, comercial, información estadística), secreto industrial, seguridad del estado.

Page 39: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

39

DATO PERSONALDATO PERSONAL“Toda información sobre una

persona”Clasificación de datos:

– Todo dato personal no es íntimo

– T-729 de 2002T-729 de 2002: Información• Impersonal Vs Personal: • Pública: Obtenida y ofrecida

sin reserva alguna. Puede solicitarla cualquier persona sin satisfacer requisito algunos(normas, documentos públicos, providencias judiciales)

Page 40: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

40

• Semi-privada: Para acceso y conocimiento tiene un grado mínimo de limitación : orden de autoridad administrativa; respeto ppios admon datos personales(datos seguridad social y

comportamiento financiero)• Privada: Ámbito privado. Solo obtenida

y ofrecida por orden de autoridad judicial (libros comerciantes, historias clínicas)

• Reservada: Persona y estrecha relación con DH del titular. Orbita exclusiva. No obtenida ni ofrecida por autoridad judicial(Genética, dato sensible)

Page 41: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

41

CLASIFICACION CLASIFICACION INFORMACIONINFORMACION

Art. 74 CN derecho acceder a documentos públicos que establezca la ley.

Art. 15 Ley 57 de 1985 limita ese derecho frente a los datos reservados conforme a la Constitución y la Ley.

Documentación clasificada:Información proporcionada por personas al Consejo de Seguridad (D3398-65)

Page 42: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

42

CLASIFICACION CLASIFICACION INFORMACIONINFORMACION

Documentación Secreta:Archivos personas programa protección testigos (D. 1843-92 art. 5); Actas del Consejo Nacional de Seguridad (Art. 22 L 52-90)

Reservada: Deliberaciones CONPES (Art. 2 D2042-59); Actas Consejo de Estupefacientes (Art. 94 L30-86)/ cartas y papeles privados/ archivos Registraduría sobre identidad de las personas (Art. 51 L 96-85)/ historia clínica (Art. 34 L23-81).

Page 43: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

43

Registraduría Registraduría

“Tienen carácter reservado las informaciones que reposen en los archivos de la Registraduría referentes a la identidad de las personas, como son sus datos biográficos, su filiación y fórmula dactiloscópica” (Art. 51 L96-85 y art. 213 D 2241-86

Page 44: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

44

DASDAS

SECRETO O RESERVA.-”los documentos, mensajes, grabaciones, fotografías y material clasificado de la Dirección General de Inteligencia,(...) , tiene carácter secreto o reservado. (...) . En consecuencia, no se podrán compulsar copias ni duplicados, ni suministrar datos relacionados con ellos salvo si precede autorización expresa del Director del Departamento. (Dec. 2110-92 art. 85)

Page 45: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

45

Mas delitos !!!!!!...Mas delitos !!!!!!...Divulgación y empleo de

documentos reservados (194)Utilización indebida de

información privilegiada (258)Violación de reserva industrial

y comercial (308)Utilización de asunto sometido

a secreto o reserva (419)Utilización indebida de

información oficial privilegiada (420)

Utilización indebida de información obtenida en el ejercicio de función pública (431)

Page 46: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

46

HABEAS DATAHABEAS DATA

“Todas las personas (...), Todas las personas (...), tienen derecho a conocer, tienen derecho a conocer, actualizar y rectificar las actualizar y rectificar las informaciones que se hayan informaciones que se hayan recogido sobre ellas en recogido sobre ellas en bancos de datos y en bancos de datos y en archivos de entidades archivos de entidades públicas y privadas”públicas y privadas”

“ “En la recolección, En la recolección, tratamiento y circulación de tratamiento y circulación de datos se respetarán la datos se respetarán la libertad y demás garantías libertad y demás garantías consagradas en la consagradas en la ConstituciónConstitución”

Page 47: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

47

Derecho fundamental y mecanismo de protección de otros derechos (Habeas Corpus)

Habeas data Vs rectificaciónHabeas data “inclusivo” o “aditivo”

(T-307/99)Jurisprudencia

– Contrarrestar peligros desarrollos de la informática

– Finalidad: preservar y controlar información en manos de terceros (uso datos falsos, erróneos, reservados, etc..)

Page 48: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

48

Algunos conceptos Algunos conceptos Archivo. Conjunto de documentos,

acumulados por una persona o entidad pública o privada, en el transcurso de su gestión, para servir como testimonio e información a la persona o institución que los produce y a los ciudadanos, o como fuentes de la historia (Art. 3, L594-00)

Archivo público. Conjunto de documentos pertenecientes a entidades oficiales y aquellos que se deriven de la prestación de un servicio público por entidades privadas (Art. 3, Ley 594-00)

Page 49: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

49

Más conceptosMás conceptosArchivo privado. Conjunto de

documentos pertenecientes a personas naturales o jurídicas de derecho privado y aquellos que se deriven de la prestación de sus servicios. (Art. 36)

Documento original. Fuente primaria de información con todos los rasgos y características que permiten garantizar su autenticidad e integridad. (Art. 3)

Page 50: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

50

Acceso y consultaAcceso y consulta Acceso y consulta de los

documentos. Todas las personas tienen derecho a consultar los documentos de archivos públicos y a que se les expida copia de los mismos, siempre que dichos documentos no tengan carácter reservado conforme a la Constitución o a la ley.

Las autoridades responsables de los archivos públicos y privados garantizarán el derecho a la intimidad personal y familiar, honra y buen nombre de las personas y demás derechos consagrados en la Constitución y las leyes. (Art. 27 L 594)

Page 51: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

51

Casos representativos:Datos financieros

– El funcionamiento de las centrales de datos es legítimo pero no como mecanismo extralegal de intimidación o presión.

– Los datos financieros, en principio, no son privados.

– Trato diferencial deudores según circunstancias de pago

Page 52: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

52

Historias clínicas:– Documento privado (L.

23/81, 24)– Deber mantener archivo para

permitir acceso a pacientes (No deficiente organización)

Información de inteligencia y antecedentes penales– Circulación interna

(sospechas) Vs. externa (antecedentes penales -art.. 248 CN)

Page 53: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

53

REGULACION?REGULACION?* “Los procesos que se Los procesos que se

tramiten con soporte tramiten con soporte informático garantizarán informático garantizarán (...) la confidencialidad, (...) la confidencialidad, privacidad y seguridad de privacidad y seguridad de los los datos de carácter datos de carácter personalpersonal que contengan en que contengan en los términos que establezca los términos que establezca la leyla ley” (Art. 95 Ley 270 de 1996 “Estatutaria de la Administración de Justicia)

Page 54: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

54

Entidades de certificación deben: “garantizar la garantizar la protección, confidencialidad y protección, confidencialidad y debido uso de la información debido uso de la información suministrada por el suscriptorsuministrada por el suscriptor” (L. 527 de 1999 art. 32 Lit. c)

Salvo la información contenida Salvo la información contenida en el certificado, la en el certificado, la suministrada a las entidades se suministrada a las entidades se considerará privada y considerará privada y confidencialconfidencial” (D. 1740 de 2000, art. 25)

Page 55: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

55

Los ISP y proveedores de servicios de alojamiento: “Para todos los efectos la información recolectada o conocida en desarrollo de los controles aquí descritos, será utilizada únicamente para los fines de la Ley 679 de 2001, y en ningún caso podrá ser suministrada a terceros o con detrimento de los derechos de que trata el artículo 15 de la Constitución Política. (Par. art. 6 Dec. 1524 de 2002)

Page 56: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

56

PRINCIPIOS PRINCIPIOS JURISPRUDENCIALESJURISPRUDENCIALES

* Licitud y lealtadLicitud y lealtad

- Propiedad del dato personal - Autorización - Finalidad legítima* Exactitud y pertinenciaExactitud y pertinencia

- Responsabilidad admon

Page 57: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

57

* Acceso de la persona Acceso de la persona interesadointeresado

* No discriminación* No discriminación* Relevancia y finalidad del * Relevancia y finalidad del

dato:dato: Limitación uso a finalidades autorizadas. Ley 79/93 DANE (información censos)

* * Vigencia del datoVigencia del dato* Seguridad* Seguridad+ Caso Carlos Ruiz Vs DAC & SNS(T-729 5-IX-02)

Page 58: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

58

VIGENCIA DEL DATO: DERECHO VIGENCIA DEL DATO: DERECHO AL OLVIDO Y CADUCIDAD.AL OLVIDO Y CADUCIDAD.

Parámetros jurisprudenciales:- Pago voluntario = 2 años- Tiempo de mora inferior a un año =

doble mora- Pago sentencia proceso ejecutivo =

5 años- Prescripción: dato público (SU082)- Pago tras notificación

mandamiento de pago = 2 años.- Art. 19, Ley 716 de 2001- C-687, 27-VIII-2002- T-814 -02

Page 59: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

59

RESPONSABILIDAD RESPONSABILIDAD DEL ADMINISTRADOR DEL ADMINISTRADOR

DEL BANCO DE DEL BANCO DE DATOSDATOS

“El que ha cometido un delito o culpa, que ha inferido daño a otro, es obligado a la indemnización, sin perjuicio de la pena principal que la ley imponga por la culpa o el delito cometido” (Art. 2341 CC)

Page 60: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

60

Jurisprudencia,– Responsable de rectificar,

actualizar oficiosa y profesionalmente la información (T-164 y 303/94): Entidades suministrar a BD información exacta, completa y oportuna así como novedades.(T-814-02)

– Condena abuso bases de datos y negligencia del administrador en verificar la información que le suministran: controles de calidad (T-199/95)

Page 61: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

61

– Responsabilidad social = Difundir información veraz e imparcial y no atentar contra DH

Entidades públicas obligación implementar mecanismos apropiados guarda información institucional (pensiones, sisben)

El HD se vulnera por deficiente organización manejo de información

Page 62: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

62

Prácticas indebidas o Prácticas indebidas o no legítimasno legítimas

Cruce de datos; divulgación indiscriminada; bases de datos secretas (T-729–02)

Manipular información de clientes; registrar datos incompletos; no actualización (T-814-02)

Page 63: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

63

PROYECTO 223PROYECTO 223DDivulgación indebida de datos ivulgación indebida de datos

informáticosinformáticos “revele o divulgue la información contenida en una base de datos, programa o documentos electrónicos ajenos contenidos en redes, soportes o sistemas informáticos, telemáticos o cualquier parte de los mismos”

Aumento de pena si el autor es “el responsable de la administración, manejo o control de dicha información”

Page 64: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

64

En síntesis,– Respetar derechos titular del

dato en todas las etapas de tratamiento

– Corroborar que la información que se incorpora es verdadera

– Obtener previa autorización– Notificar sobre inclusión dato– Actualizar permanente y

oficiosamente la información de manera que sea veraz y completa

Page 65: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

65

– No emitir juicios de valor– Garantizar debida

organización– Impedir que la información

se utilice para fines no autorizados o ilegales

– Proporcionar datos requeridos por el titular

– Implementar sistemas de seguridad

Page 66: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

66

Eliminar de oficio información negativa.

Evitar que la BD se utilice como medio de presión que suplante mecanismos legales.

Impedir que en la BD se incorporen datos propios de la vida privada o que por su naturaleza pueden implicar una eventual discriminación

Page 67: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

67

PANORAMA PANORAMA INTERNACIONAL SOBRE LA INTERNACIONAL SOBRE LA

PROTECCION DE DATOSPROTECCION DE DATOS

Res. 509/68 de la Asamblea del Consejo de Europa, sobre “los derechos humanos y los logros científicos y técnicos”

Ley de Privacidad (USA) del 31-XII-1974

Res. 3384 del 10-XI-1975 de la ONU sobre la utilización del PCT en interés de la paz y en beneficio de la humanidad.

Page 68: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

68

• Organización para la cooperación y el desarrollo económico (OECD): “Guía para la protección de la privacidad y transferencia de flujos de información personal del 23-IX-1980.

• Convenio para la protección de las personas respecto del tratamiento automatizado de datos de carácter personal de Estrasburgo el 28-I-1980

Page 69: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

69

Res. 45/96 del 14-XII-1990 de la ONU sobre principios rectores para la reglamentación de ficheros computarizados de datos personales.

Dir. 95/46/CE del Parlamento Europeo del 24-X-1995

Dir. 97/66/CE Tratamiento de datos y a la protección de la intimidad en el sector de las telecomunicaciones

Acuerdo “Safe Harbor”

Page 70: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

70

PL 75-02 SenadoPL 75-02 Senado

Proyecto de Ley Estatutaria   "Por la cual se regula el derecho

de acceso a la información de interés público, en particular la

de carácter comercial, financiero, la que tiene que ver con el

cumplimiento de obligaciones fiscales y parafiscales y con el

pago de servicios públicos domiciliarios, y se dictan otras

disposiciones” (GC 407 2-X-02)

Page 71: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

71

RECOMENDACIONRECOMENDACION

FAIR INFORMATION FAIR INFORMATION PRACTICESPRACTICES

Licitud fin y mediosIdentificación propósitos ConsentimientoLimitación recolección, uso,

retenciónDerechos personaCalidad informaciónMedidas de seguridad

Page 72: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

72

“La informática deberá estar al servicio de cada ciudadano. Su desarrollo deberá tener lugar dentro del marco de la cooperación internacional. No deberá atentar a la identidad humana ni a los derechos del hombre ni a la vida privada ni a las libertades individuales o públicas” (Art. 1 de la Ley Francesa 78-17 del 6 de enero de 1978 relativa a la Informática, los archivos y las libertades”

Page 73: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

73

PREGUNTAS?PREGUNTAS?

Page 74: DATA PROTECTION NELSON REMOLINA ANGARITA Facultad de Derecho Universidad de los Andes Mayo de 2003

Nelson Remolina Angarita

74

ContactoContacto

[email protected]

3 39 49 49 Ext. 32933 39 49 49 Ext. 3293