El titular de los datos tiene derecho a revocar la autorización y solicitar la supresión de su información personal

Al resolver una consulta sobre la autorización para publicar fotos tomadas con drones, la Superintendencia de Industria y Comercio precisó que no emite permisos ni autorizaciones para que las personas puedan realizar el tratamiento de datos personales, ya que la normativa vigente no lo exige, además porque no tiene competencia en este sentido.

Por lo tanto, si una persona desea llevar a cabo alguna actividad, bien sea económica o no, que implique el tratamiento de datos personales puede hacerlo dando cumplimiento a las disposiciones señaladas en la Ley 1581 del 2012, Decreto 1074 del 2015, las instrucciones que imparta la superintendencia y cualquier otra norma que pueda llegar a regular la materia.

En todo caso, vale la pena aclarar que dicha normativa solo se aplica a aquella información consignada en una base de datos, entendida esta como el conjunto organizado de datos personales que sean susceptibles de tratamiento por cualquier entidad pública o privada, de manera que si los mismos no son obtenidos a partir de una base de datos preexistente o para ser consignados en una no les aplicaría.

Autorización del titular

Cuando una persona tiene a su cargo el manejo de información, ya sea en calidad de responsable o encargado, sus actuaciones no pueden ir más allá de la autorización otorgada por el titular ni sobrepasar la finalidad propia del tratamiento.

En tal sentido, el uso que se vaya a dar a la información (finalidad del tratamiento) debe haber sido conocido y autorizado por el titular, en los términos establecidos en la ley. De igual manera, el titular tiene derecho a revocar la autorización y solicitar la supresión de su información personal.

Para hacer efectivo este derecho el titular puede presentar reclamos ante los responsables o encargados del tratamiento para que corrijan, actualicen o supriman la información, de acuerdo con los derechos y deberes consagrados en la ley. Lo anterior supone que aunque el titular haya dado su autorización puede revocarla y el tratamiento no podrá continuar.

Los datos personales permiten asociar a una persona natural determinada o determinable y se componen de las siguientes características:

(i) Están referidos a aspectos exclusivos y propios de una persona natural.

(ii) Permiten identificar a la persona, en mayor o menor medida, gracias a la visión de conjunto que se logre con el mismo y con otros datos.

(iii) Su propiedad reside exclusivamente en el titular del mismo, situación que no se altera por su obtención por parte de un tercero de manera lícita o ilícita.

(iv) Su tratamiento está sometido a reglas especiales en lo relativo a su captación, administración y divulgación.