Protección de datos
¿Qué debe contener una autorización para tratar datos biométricos en Colombia?
Los datos biométricos son sensibles: la autorización debe ser expresa, separada, no premarcada y advertir que el titular no está obligado a otorgarla.
¿Por qué los datos biométricos son sensibles?
El artículo 5 de la Ley 1581 de 2012 califica como sensibles los datos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, e incluye expresamente los datos biométricos.
¿Qué debe informar la autorización?
Que se recolectarán datos sensibles y cuáles son. Las finalidades determinadas de cada tratamiento. Que el titular no está obligado a autorizar el tratamiento de datos sensibles. Los derechos que le asisten. La identidad del responsable y, cuando corresponda, del encargado.
¿Puede ir junto con la autorización comercial?
No es recomendable. La autorización para datos sensibles debe ser diferenciada, y condicionar un servicio a consentimientos comerciales opcionales desnaturaliza el carácter libre del consentimiento.
¿Debe conservarse evidencia?
Sí. El responsable debe poder probar la autorización, indicando cuándo se otorgó, qué texto se presentó y por qué medio se aceptó. La casilla nunca debe estar premarcada.
Preguntas frecuentes
¿Y si el titular revoca la autorización?
El responsable debe cesar el tratamiento y suprimir el dato cuando proceda, salvo que exista un deber legal de conservación.
- habeas data
- datos sensibles
- Ley 1581