vigilancia y control protecciÓn de datos personales · grupo de hábeas data verificación...

31
VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES Carlos Enrique Salazar M Director de Investigación de Protección de Datos Personales

Upload: others

Post on 06-Aug-2020

3 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

VIGILANCIA Y CONTROL

PROTECCIÓN DE DATOS PERSONALES

Carlos Enrique Salazar M

Director de Investigación de Protección de Datos Personales

Page 2: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

Usted es el dueño de sus datos personales

Solo usted decide a quién los entrega, para qué,

cómo y cuándo

Imagen tomada de:http://blog.livra.com/es/

Page 3: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

No haga con los datos de los demás lo que no

quiere que hagan con los suyos

Imagen tomada de: http://blogosfera.planetatelefonica.com.ar

Page 4: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

Es mejor pedir permiso que

pedir perdón

Imagen tomada de: https://es.pinterest.com/

Page 5: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

• Creación: Decreto 4886 de 2011 Estructura:

- Despacho Delegado

- Dirección (1ª. Instancia)

• Grupos internos de trabajo:

- De Hábeas Data

- De Investigaciones Administrativas

24/05/2017 5

Delegatura para la Protección de Datos

Personales

Page 6: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

FACULTADES DE VIGILANCIA Y CONTROL A LA PROTECCIÓN DE DATOS PERSONALES

FACULTADES DE POLICIA ADMINISTRATIVA

FACULTADES DE TUTELA DEL DERECHO DE HÁBEAS DATA

Adelantar investigacionesAdministrativas para verificarel cumplimiento de las normassobre protección de datospersonales.

Ordenar acceso, actualización, rectificación supresión y bloqueo

temporal de la información personal

VIGILANCIA Y CONTROL

Impartir Instrucciones a los Vigilados, ordenar Auditorias Externas ,

emitir declaraciones de conformidad para

transferencia internacional

Page 7: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

FACULTADES DE TUTELA DEL DERECHO DE HÁBEAS DATA

Grupo de Hábeas Data

Verificación requisito de procedibilidad( Art 16 de las leyes)

Actuación administrativa expedita tendiente a amparar el Derecho de

Habeas Data del reclamante

Page 8: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

VIGILANCIA Y CONTROL

METODOLOGÍA:SITSEMA INTEGRAL DE SUPERVISION INTELIGENTE

BASADO EN RIESGOS.

Función de Vigilancia (artículo 17 de la Ley 1266 de 2008)Verificación de adopción de Manual de políticas y procedimientos –

Responsabilidad Demostrada: (literal k) Art 17 Ley 1581 de 2012 y Arts. 11 y 26 del Decreto 1377 de 2013)

Establecer Políticas de tratamiento. Procedimientos de recolección, tratamiento y supresión de datos. Implementación de medidas de seguridad y confidencialidad en cada proceso.

Grupo de Investigaciones Administrativas

Page 9: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

FACULTADES DE POLICIA ADMINISTRATIVA

Grupo de Investigaciones Administrativas

Investigaciones administrativas de carácter sancionatorioque se adelanta de oficio o a petición de parte (denuncia)de acuerdo con el procedimiento establecido en la ley yconcluye impartiendo una orden administrativa, decretandoun archivo o imponiendo una sanción

Page 10: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

REGIMEN SANCIONATORIO

Page 11: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

Delegatura para la Protección de Datos Personales

*Cifras a 31 de Marzo de 2017

AÑO No. DE SANCIONES VALOR

2010 28 $669.500.000

2011 200 $2.350.748.200

2012 144 $1.431.484.200

2013 60 $3.217.448.000

2014 46 $1.892.968.000

2015 67 $4.442.793.250

2016 57 $5.564.590.785

2017 10 $1.184.035.785

TOTAL 612 $20.753.568.220

Page 12: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

SANCIONES IMPUESTAS LEY 1581 DE 2012

Page 13: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente
Page 14: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente
Page 15: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

15

Principios

Ley 1581 de 2012

Legalidad

Finalidad

Libertad

Veracidad o calidad

Transparencia

Acceso y circulación restringida

Seguridad

Confidencialidad

Page 16: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

PRINCIPIO DE FINALIDAD

Page 17: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

Principio de Libertad

Page 18: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

PRINCIPIOS DE CIRCULACIÓN RESTRINGUIDA Y SEGURIDAD

Page 19: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

PRINCIPIO DE TRANSPARENCIA

Page 20: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente
Page 21: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

CASO ÁLMACENES ÉXITOAPLICACIÓN DEL PRINCIPIO DE RESPONSABILIDAD DEMOSTRADA

Page 22: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

22

Page 23: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

PERSONAS JURÍDICAS REGISTRADAS EN EL RNBD

Page 24: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

PERSONAS NATURALES REGISTRADAS EN EL RNBD

Page 25: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

FASE 1:

PLAZOS

FASE 2:

.

Dirigido a RESPONSABLES DEL TRATAMIENTO DE DATOS PERSONALES

30 de junio de 2017

30 de junio de 2018

Decreto 1759 del 8 de noviembre de 2016

Page 26: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

EL RESPONSABLE DE TRATAMIENTO NO TIENE QUE ENVIAR, CARGAR O ENTREGAR

A LA SIC SUS BASES DE DATOS CON INFORMACIÓN PERSONAL

Page 27: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente
Page 28: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente
Page 29: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

INCIDENTES DE SEGURIDAD

Page 30: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente

Incidentes de seguridad

Page 31: VIGILANCIA Y CONTROL PROTECCIÓN DE DATOS PERSONALES · Grupo de Hábeas Data Verificación requisito de procedibilidad ( Art 16 de las leyes) Actuación administrativa expedita tendiente