1. Definiciones Generales
   1. Dato Personal
      1. Cualquier información vinculada o pe pueda asociarse a uno o varias personas naturales determinadas o determinables
      2. Tipos de datos personales
         1. Datos Privados: Son los que por su naturaleza íntima o reservada solo son relevantes para el titular
         2. Datos Sensibles: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación.
         3. Datos Semiprivados: El dato que no tiene naturalez intimida, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo a su titular sino a cierto sector o grupo de personas o a la sociedad en general
         4. Datos Públicos: Es el dato como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea semiprivado, privado o sensible
   2. Titular
      1. Personal natural cuyos datos personales sean objeto de tratamiento
   3. Responsable del tratamiento
      1. Persona natural o jurídica, pública o privada, que por si misma o en asocio con otros decida sobre la base de datos y/o tratamiento de los datos.
   4. Encargado del tratamiento
      1. Persona natural o jurídica, pública o privada, que por si misma o en asocio con otros, realice el tratamiento de los datos personales por cuenta del Responsable del Tratamiento
   5. Tratamiento
      1. Cualquier operación o conjunto de operaciones sobre los datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión
   6. Transferencia
      1. La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, con asiento en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país
   7. Autorización
      1. Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de los datos personales
   8. Base de datos
      1. Conjunto ordenado de datos personales que sea objeto de tratamiento
   9. Transmisión
      1. Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la Repúblia de Colombia cuando tengan por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable
   10. Aviso de privacidad
       1. Comunicación verbal o escrita generada por el Responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de la información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales
       2. El aviso de privacidad como mínimo de contener
          1. La identidad, domicilio y datos de contacto del Responsable del Tratamiento
          2. El tratamiento al cual seran sometidos los datos y la finalidad del mismo
          3. Los mecanismos dispuestos por le responsable para que el Titular conozca la Política del Tratamiento de la Información y los cambios sustanciales que se produzcan en ella o en e aviso de privacidad correspondiente. En todos los casos, debe informar al Titular cómo acceder o consultar la Política de Tratamiento de la Información
2. Principios
   1. Principio de legalidad en materia de tratamiento de datos
      1. El tratamiento es una actividad regulada que debe sujetarse a lo establecido en la ley y en las demás disposiciones que la desarrollen
   2. Principio de transparencia
      1. En el tratamiento debe garantizarse el derecho del titular a obtener del responsable o del encargado del tratamiento, en cualquier momento y sin restricción, información acerca de la existencia de los datos que le conciernen
   3. Principio de necesidad y proporcionalidad
      1. Los datos registrados en una base de datos deben ser los estrictamente necesarios para el cumplimiento de las finalidades del tratamiento, informadas al titular. En tal sentido, deben ser adecuados, pertinentes y acordes con las finalidades para los cuales fueron recolectados
   4. Principio de finalidad
      1. El tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular
   5. Principio de acceso y circulación restringida
      1. El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la Ley 1581 de 2012 y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas cuando una disposición legal así lo permita
      2. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringuido sólo a los titulares o terceros autorizados conforme a la Ley 1581 de 2012
   6. t
      1. El período de conservación de los datos personales será el necesario para alcanzar la finalidad para la cual se ha recolectado
   7. Principio de libertad
      1. El tratamiento sólo puede ejercerse cuando el titular a otorgado el consentimieto de manera previa, expresa e informada. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de esta, por mandato legal o judicial que lo autorice
   8. Principio de seguridad
      1. La información sujeta a tratamiento por el responsable o encargado del tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento
   9. Interpretación integral de derechos constitucionales
      1. La Ley 1581 de 2012 se interpretará en el sentido que se amparen adecuadamente los derechos constitucionales, como son el hábeas data, el derecho al buen nombre, el derecho a la honra, el derecho a la intimidad y el derecho a la información.
      2. Los derechos de los titulares se interpretarán en armonía y en un plano de equilibrio con el derecho a la información previsto en el artículo 20 de la Constitución
   10. Principio de veracidad o calidad
       1. La información sujeta al tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohibe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan al error
   11. Principio de confidencialidad
       1. Todas las personaes que intervegan en el tratamiento de datos personales que no tengal la naturaleza de públicos estan obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con algun de las labores que comprenden el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las activadades autorizadas en la ley y en los términos de la misma
3. Derechos
   1. Conocer
      1. La personas tiene derecho a conocer la información que sobre ellas esté recogida sobre las bases de datos, lo que significa que tiene derecho a acceder a las mismas
   2. Incluir
      1. La persona tiene derecho a incluir nuevos datos con el fin de que se provea una imagen completa de si mismo
   3. Actualizar
      1. La persona tiene derecho a actualizar la información, es decir, a poner al día el contenido de dichas bases de datos.
   4. Rectificar
      1. Las personas tiene derecho a que la información contenida en las bases de datos sea rectificada o corregida, de tal manera que concuerde con la realiadad
   5. Excluir
      1. Las personas tiene derecho a excluir información de una base de datos, bien porque se está haciendo un uso indebido de ella, o por simple voluntad del titular, salvo las excepciones previstas en la normativa
4. Fuente
   1. Superintendencia de Industria y Comercio
   2. Curso Virtual - Introducción a la Protección de Datos Personales