Administración y protección de la información personal
Una vez la nueva normatividad entre en vigencia, todo aquel que recolecte, almacene, use o circule datos personales incluidos en cualquier base de datos deberá cumplir con específicos deberes para así proteger adecuadamente la información y evitar gravosas sanciones por parte de la Superintendencia de Industria y Comercio. Por esto, prácticas comúnmente aceptadas por quienes solicitan información personal deberán adecuase al nuevo régimen. Quienes soliciten información personal para, por ejemplo, ingresar a un edificio o para registrar una compra en un establecimiento comercial, deberán cumplir con todos los deberes que la ley impone, como son, entre otros, solicitar autorización expresa del titular, informarle la finalidad de la recopilación de los datos o de las imágenes, los destinatarios de dicha información y los derechos que tiene el titular por virtud de la autorización que voluntariamente otorgue.
Esta reglamentación se basó en directrices europeas y busca facilitar a las empresas extranjeras la realización de transferencias internacionales de datos, lo cual conllevará importantes efectos para la economía del país. Por esta razón se espera que, finalmente, y luego de siete meses de haberse emitido un comunicado de prensa, la Corte Constitucional publique la sentencia de revisión de constitucionalidad para conocer su posición en temas como la proscripción del tratamiento de datos personales de niños, niñas y adolescentes y la obligación que impone la ley a los encargados y responsables del tratamiento de información de declarar contra sí mismos.
Esperamos que los retos que enfrentarán los destinatarios de la ley, el Gobierno al reglamentar varias de sus disposiciones y la autoridad de control al realizar su labor de vigilancia, sean superados satisfactoriamente.