Los ciudadanos pueden ejercer su derecho de hábeas data en cualquier momento, tal y como lo establece el Decreto 1377 del 2013, que reglamentó parcialmente la Ley 1581 del 2012 (Ley Estatutaria de Hábeas Data), explicó la Superintendencia de Industria y Comercio (Superindustria).

Esta normativa estableció que las empresas que deseen seguir usando los datos personales que hayan recogido antes de la expedición del decreto deben solicitar la autorización de los ciudadanos mediante los canales que usan habitualmente para comunicarse con ellos, como correos electrónicos, llamadas telefónicas, correos certificados y mecanismos alternos de comunicación masiva.

La Superindustria precisó que el hecho de que el usuario no conteste las notificaciones dentro de los 30 días hábiles siguientes no implica que pierda el control sobre su información, ya que esto solo supone que las entidades y empresas pueden seguir utilizando los datos mientras el ciudadano no manifieste lo contrario.

Pasado el tiempo al que se refiere la norma para que las entidades pidan la autorización, el ciudadano puede ejercer su derecho de hábeas data a actualizar, corregir o eliminar su información de una base de datos, precisó.

La Superindustria verificará que se haya contactado directamente a los titulares para solicitar la autorización de seguir utilizando sus datos personales. Además, vigilará que no se restrinja de forma indebida el ejercicio del derecho de hábeas data por parte de las organizaciones y que la información no se use para fines diferentes a aquellos para los cuales fue recogida.

Finalmente, precisó que a utilización de la información para una finalidad distinta por parte de los responsables o encargados podrá dar inicio a una investigación administrativa de la Delegatura para la Protección de Datos Personales, que puede imponer multas hasta por 2.000 salarios mínimos mensuales.

Esta sanción también se aplicará cuando una empresa o entidad no le permita a un ciudadano actualizar, corregir o eliminar su información personal incorporada en una base de datos en cualquier momento.

En junio pasado, el Ministerio de Comercio reglamentó aspectos relacionados con la autorización del titular de la información para el tratamiento de sus datos personales, las políticas de tratamiento de los responsables y encargados, el ejercicio de los derechos de los titulares de la información, las transferencias de datos personales y la responsabilidad demostrada frente a su tratamiento.

(Superintendencia de Industria y Comercio, Comunicado, jul. 29/13)