El hecho de que circulen datos personales en sitios de acceso público como internet no los convierte en públicos y, por lo tanto, el tratamiento debe realizarse garantizando los derechos de habeas data y de intimidad del titular, dando aplicación a los principios de legalidad, finalidad, libertad, veracidad y calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Así las cosas, indicó la Superintendencia de Industria y Comercio, los responsables del tratamiento de datos personales deben obtener la autorización por parte del titular a más tardar al momento de su recolección, informándole la finalidad específica del tratamiento de los mismos y garantizando su posterior consulta. Para ello, deben informar el tratamiento al cual serán sometidos, el carácter facultativo de la respuesta, los derechos e identificación, entre otros.