Ley Habeas Data – Certificación de Cumplimiento

Verificar el grado de cumplimiento de la ley 1581 de 2012 (Ley Hábeas Data) y sus normas reglamentarias, así como asesorar a las organizaciones para implementar los procesos que cumplan con los derechos y condiciones de legalidad en el tratamiento de datos personales.

Propósito de la Ley

La ley 1581 tiene por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política, así como el derecho a la información consagrado en el artículo 20 de la misma.

Los principios y disposiciones contenidas en la ley 1581 son aplicables a los datos personales registrados en cualquier base de datos que los haga susceptibles de tratamiento por entidades de naturaleza pública o privada.

• Va más allá de los alcances de la ley, no solo cubriendo la gestión de los “datos sensibles” sino el concepto que denominamos “usos sensibles”.
• Utiliza la ley como mecanismo impulsor o catalizador tendiente a lograr la gobernabilidad y la gestión de los datos de los terceros como un activo tangible, de importancia no solamente operacional sino estratégica.
• Incluye nuevas prácticas propuestas por nuestra firma y validadas con la comunidad internacional, tendientes a lograr una cultura de mayor transparencia en el ámbito virtual en que gradual e inexorablemente incurre la sociedad, contrarrestando los subsecuentes riesgos.
• Evalúa de manera independiente los principios rectores para el tratamiento de datos personales, como son: legalidad en materia de tratamiento de datos, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
• Determina el nivel cultural de la organización para el cumplimiento de la ley 1581 de manera integral, tanto internamente como en su relacionamiento con todos y cada uno de los terceros con quienes establece nexos en los roles que les corresponda (titulares de los datos, responsables y encargados del tratamiento).