Ley de Informatica y Sus Conceptos Ley-1581

24/8/2014
Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]
ltimaactualizacin:28dejuliode2014
DerechosdeautorreservadosProhibidasureproduccin
Inicio
Artculo
LEYESTATUTARIA1581DE2012
(octubre17)
DiarioOficialNo.48.587de18deoctubrede2012
CONGRESODELAREPBLICA
Porlacualsedictandisposicionesgeneralesparalaproteccindedatospersonales.
JurisprudenciaVigencia
ELCONGRESODECOLOMBIA
DECRETA:
TTULOI.
OBJETO,MBITODEAPLICACINYDEFINICIONES.
ARTCULO1o.OBJETO. La presente ley tiene por objeto desarrollar el derecho constitucional que tienen
todaslaspersonasaconocer,actualizaryrectificarlasinformacionesquesehayanrecogidosobreellasen
basesdedatosoarchivos,ylosdemsderechos,libertadesygarantasconstitucionalesaqueserefiereel
artculo15delaConstitucinPolticaascomoelderechoalainformacinconsagradoenelartculo20dela
misma.
Concordancias
ARTCULO2o.MBITODEAPLICACIN.Losprincipiosydisposicionescontenidasenlapresenteleysern
aplicables a los datos personales registrados en cualquier base de datos que los haga susceptibles de
tratamientoporentidadesdenaturalezapblicaoprivada.
Lapresenteleyaplicaraltratamientodedatospersonalesefectuadoenterritoriocolombianoocuandoal
Responsable del Tratamiento o Encargado del Tratamiento no establecido en territorio nacional le sea
aplicablelalegislacincolombianaenvirtuddenormasytratadosinternacionales.
Elrgimendeproteccindedatospersonalesqueseestableceenlapresenteleynoserdeaplicacin:
a)Alasbasesdedatosoarchivosmantenidosenunmbitoexclusivamentepersonalodomstico.
Cuandoestasbasesdedatosoarchivosvayanasersuministradosatercerossedeber,demaneraprevia,
informaralTitularysolicitarsuautorizacin.EnestecasolosResponsablesyEncargadosdelasbasesde
datosyarchivosquedarnsujetosalasdisposicionescontenidasenlapresenteley
b) A las bases de datos y archivos que tengan por finalidad la seguridad y defensa nacional, as como la
prevencin,deteccin,monitoreoycontroldellavadodeactivosyelfinanciamientodelterrorismo
c)AlasBasesdedatosquetengancomofinycontenganinformacindeinteligenciaycontrainteligencia
d)Alasbasesdedatosyarchivosdeinformacinperiodsticayotroscontenidoseditoriales
e)AlasbasesdedatosyarchivosreguladosporlaLey1266de2008
f)AlasbasesdedatosyarchivosreguladosporlaLey79de1993.
http://www.secretariasenado.gov.co/senado/basedoc/ley_1581_2012.html
1/177
24/8/2014
PARGRAFO.Losprincipiossobreproteccindedatossernaplicablesatodaslasbasesdedatos,incluidas
lasexceptuadasenelpresenteartculo,conloslmitesdispuestosenlapresenteleyysinreirconlosdatos
quetienencaractersticasdeestaramparadosporlareservalegal.Eneleventoquelanormatividadespecial
que regule las bases de datos exceptuadas prevea principios que tengan en consideracin la naturaleza
especialdedatos,losmismosaplicarndemaneraconcurrentealosprevistosenlapresenteley.
ARTCULO3o.DEFINICIONES.Paralosefectosdelapresenteley,seentiendepor:
a)Autorizacin:Consentimientoprevio,expresoeinformadodelTitularparallevaracaboelTratamientode
datospersonales
b)BasedeDatos:ConjuntoorganizadodedatospersonalesqueseaobjetodeTratamiento
c)Datopersonal:Cualquierinformacinvinculadaoquepuedaasociarseaunaovariaspersonasnaturales
determinadasodeterminables
d)EncargadodelTratamiento:Personanaturalojurdica,pblicaoprivada,queporsmismaoenasocio
conotros,realiceelTratamientodedatospersonalesporcuentadelResponsabledelTratamiento
e)ResponsabledelTratamiento:Personanaturalojurdica,pblicaoprivada,queporsmismaoenasocio
conotros,decidasobrelabasededatosy/oelTratamientodelosdatos
f)Titular:PersonanaturalcuyosdatospersonalesseanobjetodeTratamiento
g) Tratamiento: Cualquier operacin o conjunto de operaciones sobre datos personales, tales como la
recoleccin,almacenamiento,uso,circulacinosupresin.
Concordancias
TTULOII.
PRINCIPIOSRECTORES.
ARTCULO 4o. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES. En el desarrollo,

interpretacin y aplicacin de la presente ley, se aplicarn, de manera armnica e integral, los siguientes
principios:
a)PrincipiodelegalidadenmateriadeTratamientodedatos:ElTratamientoaqueserefierelapresenteley
es una actividad reglada que debe sujetarse a lo establecido en ella y en las dems disposiciones que la
desarrollen
b) Principio de finalidad: El Tratamiento debe obedecer a una finalidad legtima de acuerdo con la
ConstitucinylaLey,lacualdebeserinformadaalTitular
c) Principio de libertad: El Tratamiento slo puede ejercerse con el consentimiento, previo, expreso e
informadodelTitular.Losdatospersonalesnopodrnserobtenidosodivulgadossinpreviaautorizacin,oen
ausenciademandatolegalojudicialquereleveelconsentimiento
d)Principiodeveracidadocalidad:LainformacinsujetaaTratamientodebeserveraz,completa,exacta,
actualizada, comprobable y comprensible. Se prohbe el Tratamiento de datos parciales, incompletos,
fraccionadosoqueinduzcanaerror
e) Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del
Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones,
informacinacercadelaexistenciadedatosqueleconciernan
f)Principiodeaccesoycirculacinrestringida:ElTratamientosesujetaaloslmitesquesederivandela
naturalezadelosdatospersonales,delasdisposicionesdelapresenteleyylaConstitucin.Enestesentido,
elTratamientoslopodrhacerseporpersonasautorizadasporelTitulary/oporlaspersonasprevistasenla
presenteley
Losdatospersonales,salvolainformacinpblica,nopodrnestardisponiblesenInternetuotrosmediosde
2/177
24/8/2014
divulgacin o comunicacin masiva, salvo que el acceso sea tcnicamente controlable para brindar un
conocimientorestringidosloalosTitularesotercerosautorizadosconformealapresenteley
g) Principio de seguridad: La informacin sujeta a Tratamiento por el Responsable del Tratamiento o
Encargado del Tratamiento a que se refiere la presente ley, se deber manejar con las medidas tcnicas,
humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su
adulteracin,prdida,consulta,usooaccesonoautorizadoofraudulento
h)Principiodeconfidencialidad:TodaslaspersonasqueintervenganenelTratamientodedatospersonales
quenotenganlanaturalezadepblicosestnobligadasagarantizarlareservadelainformacin,inclusive
despusdefinalizadasurelacinconalgunadelaslaboresquecomprendeelTratamiento,pudiendoslo
realizar suministro o comunicacin de datos personales cuando ello corresponda al desarrollo de las
actividadesautorizadasenlapresenteleyyenlostrminosdelamisma.
TTULOIII.
CATEGORASESPECIALESDEDATOS.
ARTCULO5o.DATOSSENSIBLES.Paralospropsitosdelapresenteley,seentiendepordatossensibles
aquellosqueafectanlaintimidaddelTitularocuyousoindebidopuedegenerarsudiscriminacin,talescomo
aquellosquerevelenelorigenracialotnico,laorientacinpoltica,lasconviccionesreligiosasofilosficas,
la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de
cualquier partido poltico o que garanticen los derechos y garantas de partidos polticos de oposicin as
comolosdatosrelativosalasalud,alavidasexualylosdatosbiomtricos.
JurisprudenciaConcordante
ARTCULO 6o. TRATAMIENTO DE DATOS SENSIBLES. Se prohbe el Tratamiento de datos sensibles,
exceptocuando:
a)ElTitularhayadadosuautorizacinexplcitaadichoTratamiento,salvoenloscasosqueporleynosea
requeridoelotorgamientodedichaautorizacin
b) El Tratamiento sea necesario para salvaguardar el inters vital del Titular y este se encuentre fsica o
jurdicamenteincapacitado.Enestoseventos,losrepresentanteslegalesdebernotorgarsuautorizacin
c)ElTratamientoseaefectuadoenelcursodelasactividadeslegtimasyconlasdebidasgarantasporparte
deunafundacin,ONG,asociacinocualquierotroorganismosinnimodelucro,cuyafinalidadseapoltica,
filosfica,religiosaosindical,siemprequeserefieranexclusivamenteasusmiembrosoalaspersonasque
mantengan contactos regulares por razn de su finalidad. En estos eventos, los datos no se podrn
suministraratercerossinlaautorizacindelTitular
d)ElTratamientoserefieraadatosqueseannecesariosparaelreconocimiento,ejercicioodefensadeun
derechoenunprocesojudicial
TextodelProyectodeLeyAnterior
e)ElTratamientotengaunafinalidadhistrica,estadsticaocientfica.Enesteeventodebernadoptarselas
medidasconducentesalasupresindeidentidaddelosTitulares.
ARTCULO7o.DERECHOSDELOSNIOS,NIASYADOLESCENTES.EnelTratamientoseasegurarel
respetoalosderechosprevalentesdelosnios,niasyadolescentes.
QuedaproscritoelTratamientodedatospersonalesdenios,niasyadolescentes,salvoaquellosdatosque
seandenaturalezapblica.
Es tarea del Estado y las entidades educativas de todo tipo proveer informacin y capacitar a los
representantes legales y tutores sobre los eventuales riesgos a los que se enfrentan los nios, nias y
adolescentesrespectodelTratamientoindebidodesusdatospersonales,yproveerdeconocimientoacerca
3/177
24/8/2014
delusoresponsableyseguroporpartedenios,niasyadolescentesdesusdatospersonales,suderechoa
laprivacidadyproteccindesuinformacinpersonalyladelosdems.ElGobiernoNacionalreglamentarla
materia,dentrodelosseis(6)mesessiguientesalapromulgacindeestaley.
TTULOIV.
DERECHOSYCONDICIONESDELEGALIDADPARAELTRATAMIENTODEDATOS.
ARTCULO 8o. DERECHOS DE LOS TITULARES. El Titular de los datos personales tendr los siguientes
derechos:
a) Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o
EncargadosdelTratamiento.Estederechosepodrejercer,entreotrosfrenteadatosparciales,inexactos,
incompletos,fraccionados,queinduzcanaerror,oaquelloscuyoTratamientoestexpresamenteprohibidoo
nohayasidoautorizado
b)SolicitarpruebadelaautorizacinotorgadaalResponsabledelTratamientosalvocuandoexpresamente
se excepte como requisito para el Tratamiento, de conformidad con lo previsto en el artculo 10 de la
presenteley
c) Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud,
respectodelusoquelehadadoasusdatospersonales
d)PresentarantelaSuperintendenciadeIndustriayComercioquejasporinfraccionesalodispuestoenla
presenteleyylasdemsnormasquelamodifiquen,adicionenocomplementen
e) <Literal CONDICIONALMENTE exequible> Revocar la autorizacin y/o solicitar la supresin del dato
cuandoenelTratamientonoserespetenlosprincipios,derechosygarantasconstitucionalesylegales.La
revocatoriay/osupresinprocedercuandolaSuperintendenciadeIndustriayComerciohayadeterminado
queenelTratamientoelResponsableoEncargadohanincurridoenconductascontrariasaestaleyyala
Constitucin
f)AccederenformagratuitaasusdatospersonalesquehayansidoobjetodeTratamiento.
ARTCULO9o.AUTORIZACINDELTITULAR. Sin perjuicio de las excepciones previstas en la ley, en el
Tratamiento se requiere la autorizacin previa e informada del Titular, la cual deber ser obtenida por
cualquiermedioquepuedaserobjetodeconsultaposterior.
ARTCULO10.CASOSENQUENOESNECESARIALAAUTORIZACIN.LaautorizacindelTitularnoser
necesariacuandosetratede:
a)Informacinrequeridaporunaentidadpblicaoadministrativaenejerciciodesusfuncioneslegalesopor
ordenjudicial
b)Datosdenaturalezapblica
c)Casosdeurgenciamdicaosanitaria
d)Tratamientodeinformacinautorizadoporlaleyparafineshistricos,estadsticosocientficos
e)DatosrelacionadosconelRegistroCivildelasPersonas.
Quienaccedaalosdatospersonalessinquemedieautorizacinpreviadeberentodocasocumplirconlas
disposicionescontenidasenlapresenteley.
4/177
24/8/2014
Concordancias
ARTCULO 11. SUMINISTRO DE LA INFORMACIN. La informacin solicitada podr ser suministrada por
cualquiermedio,incluyendoloselectrnicos,segnlorequieraelTitular.Lainformacindeberserdefcil
lectura,sinbarrerastcnicasqueimpidansuaccesoydebercorresponderenuntodoaaquellaquerepose
enlabasededatos.
El Gobierno Nacional establecer la forma en la cual los Responsables del Tratamiento y Encargados del
TratamientodebernsuministrarlainformacindelTitular,atendiendoalanaturalezadeldatopersonal,Esta
reglamentacindeberdarseamstardardentrodelaosiguientealapromulgacindelapresenteley.
ARTCULO 12. DEBER DE INFORMAR AL TITULAR. El Responsable del Tratamiento, al momento de
solicitaralTitularlaautorizacin,deberinformarledemaneraclarayexpresalosiguiente:
a)ElTratamientoalcualsernsometidossusdatospersonalesylafinalidaddelmismo
b)Elcarcterfacultativodelarespuestaalaspreguntasqueleseanhechas,cuandoestasversensobredatos
sensiblesosobrelosdatosdelasnias,niosyadolescentes
c)LosderechosqueleasistencomoTitular
d)Laidentificacin,direccinfsicaoelectrnicaytelfonodelResponsabledelTratamiento.
PARGRAFO.ElResponsabledelTratamientodeberconservarpruebadelcumplimientodeloprevistoen
elpresenteartculoy,cuandoelTitularlosolicite,entregarlecopiadeesta.
ARTCULO13.PERSONASAQUIENESSELESPUEDESUMINISTRARLAINFORMACIN.Lainformacin
querenalascondicionesestablecidasenlapresenteleypodrsuministrarsealassiguientespersonas:
a)AlosTitulares,suscausahabientesosusrepresentanteslegales
b)Alasentidadespblicasoadministrativasenejerciciodesusfuncioneslegalesoporordenjudicial
c)AlostercerosautorizadosporelTitularoporlaley.
TTULOV.
PROCEDIMIENTOS.
ARTCULO14.CONSULTAS.LosTitularesosuscausahabientespodrnconsultarlainformacinpersonal
delTitularquereposeencualquierbasededatos,seaestadelsectorpblicooprivado.ElResponsabledel
Tratamiento o Encargado del Tratamiento debern suministrar a estos toda la informacin contenida en el
registroindividualoqueestvinculadaconlaidentificacindelTitular.
La consulta se formular por el medio habilitado por el Responsable del Tratamiento o Encargado del
Tratamiento,siempreycuandosepuedamantenerpruebadeesta.
Laconsultaseratendidaenuntrminomximodediez(10)dashbilescontadosapartirdelafechade
recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho trmino, se informar al
interesado,expresandolosmotivosdelademoraysealandolafechaenqueseatendersuconsulta,lacual
enningncasopodrsuperarloscinco(5)dashbilessiguientesalvencimientodelprimertrmino.
PARGRAFO. Las disposiciones contenidas en leyes especiales o los reglamentos expedidos por el
GobiernoNacionalpodrnestablecertrminosinferiores,atendiendoalanaturalezadeldatopersonal.
5/177
24/8/2014
ARTCULO15.RECLAMOS.ElTitularosuscausahabientesqueconsiderenquelainformacincontenidaen
unabasededatosdebeserobjetodecorreccin,actualizacinosupresin,ocuandoadviertanelpresunto
incumplimiento de cualquiera de los deberes contenidos en esta ley, podrn presentar un reclamo ante el
ResponsabledelTratamientooelEncargadodelTratamientoelcualsertramitadobajolassiguientesreglas:
1. El reclamo se formular mediante solicitud dirigida al Responsable del Tratamiento o al Encargado del
Tratamiento, con la identificacin del Titular, la descripcin de los hechos que dan lugar al reclamo, la
direccin, y acompaando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se
requeriralinteresadodentrodeloscinco(5)dassiguientesalarecepcindelreclamoparaquesubsane
las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la
informacinrequerida,seentenderquehadesistidodelreclamo.
En caso de que quien reciba el reclamo no sea competente para resolverlo, dar traslado a quien
correspondaenuntrminomximodedos(2)dashbileseinformardelasituacinalinteresado.
2.Unavezrecibidoelreclamocompleto,seincluirenlabasededatosunaleyendaquedigareclamoen
trmite y el motivo del mismo, en un trmino no mayor a dos (2) das hbiles. Dicha leyenda deber
mantenersehastaqueelreclamoseadecidido.
3. El trmino mximo para atender el reclamo ser de quince (15) das hbiles contados a partir del da
siguientealafechadesurecibo.Cuandonofuereposibleatenderelreclamodentrodedichotrmino,se
informaralinteresadolosmotivosdelademoraylafechaenqueseatendersureclamo,lacualenningn
casopodrsuperarlosocho(8)dashbilessiguientesalvencimientodelprimertrmino.
ARTCULO16.REQUISITODEPROCEDIBILIDAD.ElTitularocausahabienteslopodrelevarquejaantela
Superintendencia de Industria y Comercio una vez haya agotado el trmite de consulta o reclamo ante el
ResponsabledelTratamientooEncargadodelTratamiento.
TTULOVI.
DEBERESDELOSRESPONSABLESDELTRATAMIENTOYENCARGADOSDELTRATAMIENTO.
ARTCULO 17. DEBERES DE LOS RESPONSABLES DEL TRATAMIENTO. Los Responsables del
Tratamientodeberncumplirlossiguientesdeberes,sinperjuiciodelasdemsdisposicionesprevistasenla
presenteleyyenotrasquerijansuactividad:
a)GarantizaralTitular,entodotiempo,elplenoyefectivoejerciciodelderechodehbeasdata
b)Solicitaryconservar,enlascondicionesprevistasenlapresenteley,copiadelarespectivaautorizacin
otorgadaporelTitular
c)InformardebidamentealTitularsobrelafinalidaddelarecoleccinylosderechosqueleasistenporvirtud
delaautorizacinotorgada
d) Conservar la informacin bajo las condiciones de seguridad necesarias para impedir su adulteracin,
prdida,consulta,usooaccesonoautorizadoofraudulento
e)GarantizarquelainformacinquesesuministrealEncargadodelTratamientoseaveraz,completa,exacta,
actualizada,comprobableycomprensible
f) Actualizar la informacin, comunicando de forma oportuna al Encargado del Tratamiento, todas las
novedades respecto de los datos que previamente le haya suministrado y adoptar las dems medidas
necesariasparaquelainformacinsuministradaaestesemantengaactualizada
g)RectificarlainformacincuandoseaincorrectaycomunicarlopertinentealEncargadodelTratamiento
h) Suministrar al Encargado del Tratamiento, segn el caso, nicamente datos cuyo Tratamiento est
previamenteautorizadodeconformidadconloprevistoenlapresenteley
i) Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y
privacidaddelainformacindelTitular
6/177
24/8/2014
j)Tramitarlasconsultasyreclamosformuladosenlostrminossealadosenlapresenteley
k)Adoptarunmanualinternodepolticasyprocedimientosparagarantizareladecuadocumplimientodela
presenteleyyenespecial,paralaatencindeconsultasyreclamos
l)InformaralEncargadodelTratamientocuandodeterminadainformacinseencuentraendiscusinporparte
delTitular,unavezsehayapresentadolareclamacinynohayafinalizadoeltrmiterespectivo
m)InformarasolicituddelTitularsobreelusodadoasusdatos
n)Informaralaautoridaddeproteccindedatoscuandosepresentenviolacionesaloscdigosdeseguridad
yexistanriesgosenlaadministracindelainformacindelosTitulares.
o)CumplirlasinstruccionesyrequerimientosqueimpartalaSuperintendenciadeIndustriayComercio.
ARTCULO 18. DEBERES DE LOS ENCARGADOS DEL TRATAMIENTO. Los Encargados del Tratamiento
deberncumplirlossiguientesdeberes,sinperjuiciodelasdemsdisposicionesprevistasenlapresenteley
yenotrasquerijansuactividad:
a)GarantizaralTitular,entodotiempo,elplenoyefectivoejerciciodelderechodehbeasdata
b) Conservar la informacin bajo las condiciones de seguridad necesarias para impedir su adulteracin,
prdida,consulta,usooaccesonoautorizadoofraudulento
c) Realizar oportunamente la actualizacin, rectificacin o supresin de los datos en los trminos de la
presenteley
d) Actualizar la informacin reportada por los Responsables del Tratamiento dentro de los cinco (5) das
hbilescontadosapartirdesurecibo
e)TramitarlasconsultasylosreclamosformuladosporlosTitularesenlostrminossealadosenlapresente
ley
f)Adoptarunmanualinternodepolticasyprocedimientosparagarantizareladecuadocumplimientodela
presenteleyy,enespecial,paralaatencindeconsultasyreclamosporpartedelosTitulares
g)Registrarenlabasededatoslasleyendareclamoentrmiteenlaformaenqueseregulaenlapresente
ley
h)Insertarenlabasededatoslaleyendainformacinendiscusinjudicialunaveznotificadoporpartedela
autoridadcompetentesobreprocesosjudicialesrelacionadosconlacalidaddeldatopersonal
i)AbstenersedecircularinformacinqueestsiendocontrovertidaporelTitularycuyobloqueohayasido
ordenadoporlaSuperintendenciadeIndustriayComercio
j)Permitirelaccesoalainformacinnicamentealaspersonasquepuedenteneraccesoaella
k)InformaralaSuperintendenciadeIndustriayComerciocuandosepresentenviolacionesaloscdigosde
seguridadyexistanriesgosenlaadministracindelainformacindelosTitulares
l)CumplirlasinstruccionesyrequerimientosqueimpartalaSuperintendenciadeIndustriayComercio.
PARGRAFO.EneleventoenqueconcurranlascalidadesdeResponsabledelTratamientoyEncargadodel
Tratamientoenlamismapersona,leserexigibleelcumplimientodelosdeberesprevistosparacadauno.
TTULOVII.
DELOSMECANISMOSDEVIGILANCIAYSANCIN.
CAPTULOI.
DELAAUTORIDADDEPROTECCINDEDATOS.
7/177
24/8/2014
ARTCULO19.AUTORIDADDEPROTECCINDEDATOS.<ArtculoCONDICIONALMENTEexequible>La
Superintendencia de Industria y Comercio, a travs de una Delegatura para la Proteccin de Datos
Personales,ejercerlavigilanciaparagarantizarqueenelTratamientodedatospersonalesserespetenlos
principios,derechos,garantasyprocedimientosprevistosenlapresenteley.
PARGRAFO1o.ElGobiernoNacionalenelplazodeseis(6)mesescontadosapartirdelafechadeentrada
en vigencia de la presente ley incorporar dentro de la estructura de la Superintendencia de Industria y
ComercioundespachodeSuperintendenteDelegadoparaejercerlasfuncionesdeAutoridaddeProteccin
deDatos.
PARGRAFO2o.LavigilanciadeltratamientodelosdatospersonalesreguladosenlaLey1266de2008se
sujetaraloprevistoendichanorma.
ARTCULO20.RECURSOSPARAELEJERCICIODESUSFUNCIONES.LaSuperintendenciadeIndustriay
Comerciocontarconlossiguientesrecursosparaejercerlasfuncionesquelesonatribuidasporlapresente
ley:
a)LosrecursosqueleseandestinadosenelPresupuestoGeneraldelaNacin.
ARTCULO21.FUNCIONES.LaSuperintendenciadeIndustriayComercioejercerlassiguientesfunciones:
a)Velarporelcumplimientodelalegislacinenmateriadeproteccindedatospersonales
b)Adelantarlasinvestigacionesdelcaso,deoficiooapeticindepartey,comoresultadodeellas,ordenar
lasmedidasqueseannecesariasparahacerefectivoelderechodehbeasdata.Paraelefecto,siempreque
se desconozca el derecho, podr disponer que se conceda el acceso y suministro de los datos, la
rectificacin,actualizacinosupresindelosmismos
c)Disponerelbloqueotemporaldelosdatoscuando,delasolicitudydelaspruebasaportadasporelTitular,
seidentifiqueunriesgociertodevulneracindesusderechosfundamentales,ydichobloqueoseanecesario
paraprotegerlosmientrasseadoptaunadecisindefinitiva
d)PromoverydivulgarlosderechosdelaspersonasenrelacinconelTratamientodedatospersonalese
implementar campaas pedaggicas para capacitar e informar a los ciudadanos acerca del ejercicio y
garantadelderechofundamentalalaproteccindedatos
e) Impartir instrucciones sobre las medidas y procedimientos necesarios para la adecuacin de las
operacionesdelosResponsablesdelTratamientoyEncargadosdelTratamientoalasdisposicionesprevistas
enlapresenteley
f) Solicitar a los Responsables del Tratamiento y Encargados del Tratamiento la informacin que sea
necesariaparaelejercicioefectivodesusfunciones.
g)Proferirlasdeclaracionesdeconformidadsobrelastransferenciasinternacionalesdedatos
h)AdministrarelRegistroNacionalPblicodeBasesdeDatosyemitirlasrdenesylosactosnecesariospara
suadministracinyfuncionamiento
i)Sugerirorecomendarlosajustes,correctivosoadecuacionesalanormatividadqueresultenacordesconla
evolucintecnolgica,informticaocomunicacional
j)Requerirlacolaboracindeentidadesinternacionalesoextranjerascuandoseafectenlosderechosdelos
Titulares fuera del territorio colombiano con ocasin, entre otras, de la recoleccin internacional de datos
personajes
k)Lasdemsqueleseanasignadasporley.
CAPTULOII.
8/177
24/8/2014
PROCEDIMIENTOYSANCIONES.
ARTCULO 22. TRMITE. La Superintendencia de Industria y Comercio, una vez establecido el

incumplimiento de las disposiciones de la presente ley por parte del Responsable del Tratamiento o el
EncargadodelTratamiento,adoptarlasmedidasoimpondrlassancionescorrespondientes.
En lo no reglado por la presente ley y los procedimientos correspondientes se seguirn las normas
pertinentesdelCdigoContenciosoAdministrativo.
Concordancias
ARTCULO 23. SANCIONES. La Superintendencia de Industria y Comercio podr imponer a los
ResponsablesdelTratamientoyEncargadosdelTratamientolassiguientessanciones:
a) Multas de carcter personal e institucional hasta por el equivalente de dos mil (2.000) salarios mnimos
mensuales legales vigentes al momento de la imposicin de la sancin. Las multas podrn ser sucesivas
mientrassubsistaelincumplimientoquelasorigin
b)SuspensindelasactividadesrelacionadasconelTratamientohastaporuntrminodeseis(6)meses.En
elactodesuspensinseindicarnloscorrectivosquesedebernadoptar
c) Cierre temporal de las operaciones relacionadas con el Tratamiento una vez transcurrido el trmino de
suspensinsinquesehubierenadoptadoloscorrectivosordenadosporlaSuperintendenciadeIndustriay
Comercio
d)CierreinmediatoydefinitivodelaoperacinqueinvolucreelTratamientodedatossensibles
PARGRAFO.Lassancionesindicadasenelpresenteartculosloaplicanparalaspersonasdenaturaleza
privada. En el evento en el cual la Superintendencia de Industria y Comercio advierta un presunto
incumplimiento de una autoridad pblica a las disposiciones de la presente ley, remitir la actuacin a la
ProcuraduraGeneraldelaNacinparaqueadelantelainvestigacinrespectiva.
ARTCULO24.CRITERIOSPARAGRADUARLASSANCIONES.Lassancionesporinfraccionesalasquese
refierenelartculoanterior,segraduarnatendiendolossiguientescriterios,encuantoresultenaplicables:
a)Ladimensindeldaoopeligroalosinteresesjurdicostuteladosporlapresenteley
b)Elbeneficioeconmicoobtenidoporelinfractoroterceros,envirtuddelacomisindelainfraccin
c)Lareincidenciaenlacomisindelainfraccin
d)Laresistencia,negativauobstruccinalaaccininvestigadoraodevigilanciadelaSuperintendenciade
IndustriayComercio
e)LarenuenciaodesacatoacumplirlasrdenesimpartidasporlaSuperintendenciadeIndustriayComercio
f)Elreconocimientooaceptacinexpresosquehagaelinvestigadosobrelacomisindelainfraccinantes
delaimposicindelasancinaquehubierelugar.
CAPTULOIII.
DELREGISTRONACIONALDEBASESDEDATOS.
ARTCULO25.DEFINICIN.ElRegistroNacionaldeBasesdeDatoseseldirectoriopblicodelasbasesde
datossujetasaTratamientoqueoperanenelpas.
9/177
24/8/2014
ElregistroseradministradoporlaSuperintendenciadeIndustriayComercioyserdelibreconsultaparalos
ciudadanos.
Pararealizarelregistrodebasesdedatos,losinteresadosdebernaportaralaSuperintendenciadeIndustria
y Comercio las polticas de tratamiento de la informacin, las cuales obligarn a los responsables y
encargados del mismo, y cuyo incumplimiento acarrear las sanciones correspondientes. Las polticas de
Tratamientoenningncasopodrnserinferioresalosdeberescontenidosenlapresenteley.
PARGRAFO.ElGobiernoNacionalreglamentar,dentrodelaosiguientealapromulgacindelapresente
ley, la informacin mnima que debe contener el Registro, y los trminos y condiciones bajo los cuales se
debeninscribirenestelosResponsablesdelTratamiento.
TTULOVIII.
TRANSFERENCIADEDATOSATERCEROSPASES.
ARTCULO26.PROHIBICIN.Seprohbelatransferenciadedatospersonalesdecualquiertipoapasesque
no proporcionen niveles adecuados de proteccin de datos. Se entiende que un pas ofrece un nivel
adecuado de proteccin de datos cuando cumpla con los estndares fijados por la Superintendencia de
IndustriayComerciosobrelamateria,loscualesenningncasopodrnserinferioresalosquelapresente
leyexigeasusdestinatarios.
Estaprohibicinnoregircuandosetratede:
a) Informacin respecto de la cual el Titular haya otorgado su autorizacin expresa e inequvoca para la
transferencia
b)Intercambiodedatosdecarctermdico,cuandoasloexijaelTratamientodelTitularporrazonesdesalud
ohigienepblica
c)Transferenciasbancariasoburstiles,conformealalegislacinquelesresulteaplicable
Concordancias
d)TransferenciasacordadasenelmarcodetratadosinternacionalesenloscualeslaRepblicadeColombia
seaparte,confundamentoenelprincipiodereciprocidad
e) Transferencias necesarias para la ejecucin de un contrato entre el Titular y el Responsable del
Tratamiento,oparalaejecucindemedidasprecontractualessiempreycuandosecuenteconlaautorizacin
delTitular
f)<VerenJurisprudenciaVigencia,elanlisisdelaCorteaesteliteral>Transferenciaslegalmenteexigidas
paralasalvaguardiadelinterspblico,oparaelreconocimiento,ejercicioodefensadeunderechoenun
procesojudicial.
PARGRAFO1o.Enloscasosnocontempladoscomoexcepcinenelpresenteartculo,corresponderala
SuperintendenciadeIndustriayComercio,proferirladeclaracindeconformidadrelativaalatransferencia
internacional de datos personales. Para el efecto, el Superintendente queda facultado para requerir
informacin y adelantar las diligencias tendientes a establecer el cumplimiento de los presupuestos que
requierelaviabilidaddelaoperacin.
PARGRAFO2o.Lasdisposicionescontenidasenelpresenteartculosernaplicablesparatodoslosdatos
personales,incluyendoaquelloscontempladosenlaLey1266de2008.
TTULOIX.
OTRASDISPOSICIONES.
<ARTCULO27.INEXEQUIBLE>
10/177
24/8/2014
ARTCULO 27. NORMAS CORPORATIVAS VINCULANTES. El Gobierno Nacional expedir la
reglamentacin correspondiente sobre Normas Corporativas Vinculantes para la certificacin de buenas
prcticasenproteccindedatos,personalesysutransferenciaatercerospases.
ARTCULO 28. RGIMEN DE TRANSICIN. Las personas que a la fecha de entrada en vigencia de la
presenteleyejerzanalgunadelasactividadesacreguladastendrnunplazodehastaseis(6)mesespara
adecuarsealasdisposicionescontempladasenestaley.
ARTCULO29.DEROGATORIAS.Lapresenteleyderogatodaslasdisposicionesqueleseancontrariasa
excepcindeaquellascontempladasenelartculo2o.
ARTCULO30.VIGENCIA.Lapresenteleyrigeapartirdesupromulgacin.
ElPresidentedelhonorableSenadodelaRepblica,
ROYLEONARDOBARRERASMONTEALEGRE.
ElSecretarioGeneraldelhonorableSenadodelaRepblica,
GREGORIOELJACHPACHECO.
ElPresidentedelahonorableCmaradeRepresentantes,
AUGUSTOPOSADASNCHEZ.
LaSecretariaGeneral(E.)delahonorableCmaradeRepresentantes,
FLORMARINADAZARAMREZ.
REPBLICADECOLOMBIAGOBIERNONACIONAL
Publqueseycmplase.
EncumplimientodelodispuestoenlaSentenciaC748de2011proferidaporlaCorteConstitucional,se
procedealasancindelproyectodeley,lacualordenalaremisindelexpedientealCongresodela
Repblica,paracontinuareltrmitederigoryposteriorenvoalPresidentedelaRepblica.
DadaenBogot,D.C.,a17deoctubrede2012.
JUANMANUELSANTOSCALDERN
LaMinistradeJusticiaydelDerecho,
RUTHSTELLACORREAPALACIO.
ElMinistrodeHaciendayCrditoPblico,
MAURICIOCRDENASSANTAMARA.
ElMinistrodeComercio,IndustriayTurismo,
SERGIODIAZGRANADOSGUIDA.
ElMinistrodeTecnologas,delaInformacinylasComunicaciones,
11/177
24/8/2014
DIEGOMOLANOVEGA.
SENTENCIAC74811.
<NOTADELEDITOR:DadoquelasentenciafuepublicadaenelDiarioOficialentextoPDF,eleditortomla
sentenciapublicadaporlaCorteConstitucionalensupginadeinternetparainsentarlaacontinuacin:>
PROYECTODELEYESTATUTARIADEHABEASDATAYPROTECCIONDEDATOSPERSONALESObjeto
CONTROLDECONSTITUCIONALIDADDELOSPROYECTODELEYESTATUTARIACaractersticas
PROYECTO DE LEY ESTATUTARIARequisitos generales/PROYECTO DE LEY ESTATUTARIARequisitos
especiales
LEY ESTATUTARIALey de especial jerarqua/LEY ESTATUTARIAMaterias sometidas a reserva de ley
estatutaria
Las Leyes Estatutarias constituyen un tipo de leyes de especial jerarqua, que tienen como fin esencial
salvaguardarlaentidaddelasmateriasqueregula,queson:losderechosydeberesfundamentales,ascomo
losprocedimientosyrecursosparasuproteccinlaadministracindejusticialaorganizacinyrgimende
lospartidosymovimientospolticos,elestatutodelaoposicinylasfuncioneselectoraleslasinstitucionesy
mecanismosdeparticipacinciudadanalosestadosdeexcepcin,ylaigualdadelectoralentrecandidatosa
laPresidenciadelaRepblicamateriasstasquecomportanunaimportanciacardinalparaeldesarrollode
los artculos 1 y 2 de la Carta, pues su regulacin especial garantiza la vigencia de principios bsicos
constitucionalesypropendeporlaconsecucindelosfinesesencialesdelEstado.Demodoqueimprimirle
rigurosidadalaaprobacindelaregulacindedichasmateriasy,adems,mayorjerarquaalasleyesque
lasconsagren,sonmediosidneosparalograrlaefectividaddelosderechosconstitucionales,lasalvaguarda
deunordenjusto,ascomolaexistenciadeunsistemademocrticoyparticipativo.Sibiencualquierproyecto
paraconvertirseenleydebecumplirconlossiguientesrequisitos:serpublicadooficialmenteporelCongreso
antes de darle curso en la comisin respectiva surtir los correspondientes debates en las comisiones y
plenarias de las Cmaras, luego de que se hayan efectuado las ponencias respectivas y respetando los
qurum previstos por los artculos 145 y 146 de la Constitucin realizar los anuncios del proyecto de ley
previoaladiscusinyvotacinencadaunadelascomisionesyplenarias,exigenciaquetambinseaplicaa
losdebatessobrelosinformesdelascomisionesdeconciliacin,loscualesdebernserpublicadosporlo
menosundaantesdedarsesudiscusinyaprobacinrespetarlostrminosparalosdebatesprevistospor
elartculo160,estoesochodasentreelprimerysegundodebateencadaCmara,yquincedasentrela
aprobacindelproyectoenunadelasCmarasylainiciacindeldebateenlaotrarespetarlosprincipiosde
unidad de materia, de identidad y consecutividad haber obtenido la sancin gubernamental, que como es
obvio, en el caso de las leyes estatutarias, dicha sancin se surte despus de que la Corte Constitucional
haya efectuado la revisin previa y oficiosa de constitucionalidad y declarado, en consecuencia, que las
disposicionesdelproyectoseajustanalaCarta.Ademsdeloanterior,portratarsedeunproyectodeley
estatutaria, es necesario que el proyecto: (i) haya sido aprobado por mayora absoluta y (ii) haya sido
tramitadoenunasolalegislatura.
PROYECTODELEYESTATUTARIATrmite en una sola legislatura se refiere nicamente al trmite en el
Congreso
Conforme a reiterada jurisprudencia de esta Corte, la Constitucin ordena que dentro de la legislatura el
proyectohagatrnsitoenelCongreso,estoes,queseamodificadoyaprobadoporlasCmaraseneselapso,
perolarevisinconstitucionalporlaCorteylasancinpresidencialpuedenocurrirporfueradelalegislatura,
pues si el trmite que debe ser surtido en una sola legislatura incluyese la revisin por la Corte, o las
objeciones y sancin presidenciales, sera prcticamente imposible aprobar, modificar o derogar leyes
estatutarias,ostastendranquesertramitadasenelCongresoconexcesivaceleridad,sinunaadecuada
discusindemocrtica,einclusoconimprovisacin.
CONSULTAPREVIADECOMUNIDADESINDIGENASYGRUPOSETNICOSENTRAMITELEGISLATIVODE
LEY ESTATUTARIANo resulta necesaria cuando regulacin tiene carcter general sin que se afecte de
maneradirectacomunidadestnicas
Si bien la Corte precis que la consulta previa a las comunidades tnicas que puedan resultar afectadas
directamente por cualquier medida legislativa, constituye un requisito de procedimiento que debe surtirse
antes del trmite legislativo respectivo, siendo necesaria en el caso de decisiones que conciernen
directamente a una o varias comunidades tnicas en el caso bajo estudio, un examen del contenido del
proyecto de ley permite concluir que las medidas que mediante l se pretenden adoptar no conciernen
directamenteaningunacomunidadtnicaasentadaenelterritorionacional,demodoquelaconsultaprevia
noeraunrequisitoprevio.Enefecto,elproyectosolamenteestableceunrgimengeneralparalaproteccin
de datos en Colombia que comprende una legislacin destinada a la sociedad en general y no define un
12/177
24/8/2014
tratamientoespecficodirectamentedestinadoacomunidadestnicas,porloquenoafectademaneradirecta
comunidadestnicascolombianas,nosiendoenconsecuencianecesariorealizarprocesosdeconsultaantes
dedarinicioaltrmitelegislativo.
CONTROL DE CONSTITUCIONALIDAD DE PROYECTO DE LEY ESTATUTARIA DE HABEAS DATA Y
PROTECCIONDEDATOSPERSONALESTrmitelegislativo
En trminos generales el trmite legislativo del proyecto de ley estatutaria de habeas data y proteccin de
datospersonales,cumpliconlosrequisitosconstitucionalesprevistosparacualquierdecisinlegislativay
particularmente para este tipo de leyes de especial jerarqua, pues habiendo sido presentado ante el
Congresoysutextojuntoconlaexposicindemotivospublicadaoportunamente,suaprobacin,quetuvo
inicioenlacomisinprimeradelaCmaradeRepresentantes,seefectudentrodeunasolalegislaturase
cumplieron los debates en las comisiones permanentes y plenarias de ambas cmaras legislativas se
publicaronlasponenciasjuntoconlospliegosmodificatoriosysediocumplimientoalosanunciosprevios
para discusin y aprobacin a raz de las diferencias en los textos aprobados por la Cmara de
Representantes y el Senado de la Repblica, se conform una comisin accidental de conciliacin para
superar las discrepancias y su informe de conciliacin fue publicado y aprobado tanto por la Cmara de
Representantes como por el Senado en votacin nominal con mayora absoluta, habindose verificado el
anuncioprevioparavotacinyaprobacincorrespondienteysecumplieronlostrminosquedebenmediar
entre los debates en comisiones y entre cmaras legislativas. No obstante no puede decirse lo mismo
respectodelosartculos29,30y31encuantolaformaenquefueronincluidosquenoatendilosmandatos
delosprincipiosdeconsecutividadeidentidadflexible,porloquesedeclaraninexequibles.
PRINCIPIODEUNIDADDEMATERIAENPROYECTODELEYESTATUTARIACaracterizacin/PRINCIPIO
DEUNIDADDEMATERIAENPROYECTODELEYESTATUTARIAVulneracinconstituyeunviciomaterial
Porelprincipiodeunidaddemateriacadaunadelasdisposicionesqueconformanunordenamientolegal
debenpertenecerasuncleotemtico,elcualpuedeprecisarse,entreotros,conloestablecidoensuttulo.
Conesteprincipiosebuscaevitarquelatemticareguladaporunadisposicinseaabsolutamenteajenaal
ncleotemticodelaleyquelacontiene.As,existeviolacinalaunidaddemateriaporqueloreguladoen
unartculonotengarelacinalgunaconeltemadelcuerpolegalquelocontiene,siendoentendidoporla
jurisprudenciaconstitucionalquelaviolacindelprincipiodeunidaddemateriaconstituyeunviciomaterial.
Refirindosealalcanceconstitucionaldelprincipiodeunidaddemateria,laCortehasealadoqueconlse
pretende asegurar que las leyes tengan un contenido sistemtico e integrado, referido a un solo tema, o
eventualmente,avariostemasrelacionadosentres.Laimportanciadeesteprincipioradicaenqueatravs
desuaplicacinsebuscaevitarqueloslegisladores,ytambinlosciudadanos,seansorprendidosconla
aprobacin subrepticia de normas que nada tienen que ver con la(s) materia(s) que constituye(n) el eje
temticodelaleyaprobada,yqueporesemismomotivo,pudierannohabersidoobjetodelnecesariodebate
democrticoalinteriordelascmaraslegislativas.Ladebidaobservanciadeesteprincipiocontribuyeala
coherencia interna de las normas y facilita su cumplimiento y aplicacin al evitar, o al menos reducir, las
dificultadesydiscusionesinterpretativasqueenelfuturopudieransurgircomoconsecuenciadelaexistencia
dedisposicionesnorelacionadasconlamateriaprincipalalaquelaleyserefiere
PRINCIPIODEUNIDADDEMATERIAConexidadtemtica,teleolgica,causalosistemtica
PRINCIPIODEIDENTIDADRELATIVAENTRAMITELEGISLATIVOAlcance
Elprincipiodeidentidadrelativasurgedelmandatoconstitucionalsegnelcualduranteelsegundodebate
cadacmarapodrintroducirlasenmiendasqueconsiderepertinentes,siempreycuandoellasnocambienla
esencia del proyecto de ley hasta ese momento aprobado, pues, en ese caso, debern surtir todos los
debatesrequeridosdeacuerdoalartculo157.LaCortedetermincomoncleoconceptualdelprincipiode
identidad relativa, la idea que a lo largo de los cuatro debates se mantenga sustancialmente el mismo
proyecto, es decir, que las modificaciones que en ejercicio de los principios de pluralismo y decisin
mayoritaria pueden hacerse al proyecto, no sean de tal envergadura que terminen por convertirlo en otro
completamentedistinto.
PRINCIPIO DE CONSECUTIVIDAD EN TRAMITE LEGISLATIVOAlcance/PRINCIPIOS DE IDENTIDAD
RELATIVAYCONSECUTIVIDADENTRAMITELEGISLATIVORelacin
Elprincipiodeconsecutividadconsagralaobligacindequetodoslosasuntosaprobadosenunaleyhayan
sidodebatidosporlascomisionespermanentesdeambascmarasyporsusplenarias,loquenosignifica
que cada una de las variaciones surgidas durante el trmite legislativo deban devolverse a primer debate
para que surtan todo el proceso, sino que aquellos asuntos no tratados en lo absoluto durante las etapas
previas,debandevolverseparaqueseanaprobadosodiscutidosporlacomisiny/oplenariaqueestudiel
proyecto con anterioridad. Si ello no ocurre, entonces se entiende que esas disposiciones se encuentran
viciadas de inconstitucionalidad por violacin del artculo 157 de la Carta. As pues, el principio de
consecutividad no se predica de los contenidos exactos de los artculos, sino de los asuntos o temas
13/177
24/8/2014
reguladosenlaleyqueloscontienen.Usualmenteelprincipiodeidentidadrelativaserelacionademanera
automtica,einclusoseidentifica,conelprincipiodeconsecutividad,relacinquenoessiempreineludible
pues puede ocurrir que una disposicin no haya sido aprobada en cuatro debates sin que su contenido
conviertaalproyectodeleyenunototalmentedistinto.Sinembargo,sdebeafirmarsequesiemprequese
identifiqueunvicioporviolacindelprincipiodeidentidadconlaintroduccindeunaenmienda,setraduce
en la vulneracin de la consecutividad pues, precisamente, dichos cambios, a pesar de ser esenciales, no
fueronaprobadososiquieradiscutidoscontodoslosdebatesreglamentarios.As,notodatrasgresindela
consecutividadimplicalaviolacindelaidentidadpero,encambio,todaviolacinalaidentidadinvolucrauna
vulneracinalaconsecutividad.
PRINCIPIOSDECONSECUTIVIDADEIDENTIDADRELATIVAENTRAMITELEGISLATIVODesconocimiento
constituyeunvicioinsubsanable
PRINCIPIOSDECONSECUTIVIDADEIDENTIDADRELATIVAENPROYECTODELEYESTATUTARIADE
HABEAS DATA Y PROTECCION DE DATOS PERSONALESDesconocimiento por introduccin de temas
quenosurtieronlosdebatesreglamentarios
PRINCIPIOSDECONSECUTIVIDADEIDENTIDADRELATIVAENPROYECTODELEYESTATUTARIADE
HABEAS DATA Y PROTECCION DE DATOS PERSONALESDesconocimiento por cuanto los artculos
relacionados con los datos de antecedentes judiciales y el manejo de datos de inteligencia y
contrainteligenciafueronintroducidoseneltercerycuartodebates
Enrelacinconlosartculos29,30y31delproyectodeleyestatutaria,relacionadosconlosdatosrelativosal
certificado de antecedentes judiciales y el manejo de datos de inteligencia y contrainteligencia, si bien su
contenidonoesajenoalamateriadelproyectodeleyyporendenovulneranlaunidaddemateria,sise
vulnera de una manera palmaria el principio de consecutividad, por cuanto los asuntos de que tratan las
precitadas disposiciones no fueron objeto de los debates previos, pues fueron introducidos en el tercer y
cuartodebates.
COMISIONES
ACCIDENTALES
DE
CONCILIACION
EN
TRAMITE
LEGISLATIVO
Conformacin/COMISIONESACCIDENTALESDECONCILIACIONENTRAMITELEGISLATIVOCompetencia
Lajurisprudenciahasidoclaraenestablecerqueelobjetodelascomisionesaccidentalesdeconciliaciny
delaaprobacindesusinformes,secircunscribeasuperarlasdiscrepanciaseneltextodeunayotracmara
teniendo en cuenta que dada la naturaleza meramente accidental de las comisiones de conciliacin, no
puedensuplirlafuncinlegislativaasignadaporlaConstitucinylaley,alascomisionesconstitucionales
permanentesyalasplenariasdecadaCmara,puesesenstas,endondedebesurtirseelprocesode
deliberacinyaprobacindelasdistintasnormasjurdicas.
DERECHOALHABEASDATAOrigen,evolucinyregulacinenelmbitodelderechointernacional
DERECHO AL HABEAS DATAConcepto/DERECHO AL HABEAS DATALneas interpretativas en la
jurisprudenciaconstitucional/DERECHOALHABEASDATAFundamentalautnomo
Enlajurisprudenciaconstitucional,elderechoalhabeasdatafueprimerointerpretadocomounagarantadel
derechoalaintimidad,deallquesehablaradelaproteccindelosdatosquepertenecenalavidaprivaday
familiar,entendidacomolaesferaindividualimpenetrableenlaquecadacualpuederealizarsuproyectode
vidayenlaquenielEstadoniotrosparticularespuedeninterferir.Tambin,desdelosprimerosaosdela
nuevaCarta,surgialinteriordelaCorteunasegundalneainterpretativaqueconsiderabaelhabeasdata
una manifestacin del libre desarrollo de la personalidad. Segn esta lnea, el habeas data tiene su
fundamentoltimo()enelmbitodeautodeterminacinylibertadqueelordenamientojurdicoreconoceal
sujetocomocondicinindispensableparaellibredesarrollodelapersonalidadyenhomenajejusticieroasu
dignidad. Ya a partir de 1995, surge una tercera lnea interpretativa que es la que ha prevalecido desde
entoncesyqueapuntaalhabeasdatacomounderechoautnomo,enqueelncleodelderechoalhabeas
dataestcompuestoporlaautodeterminacininformticaylalibertadincluidalalibertadeconmica.Este
derechocomofundamentalautnomo,requiereparasuefectivaproteccindemecanismosquelogaranticen,
loscualesnoslodebenpenderdelosjueces,sinodeunainstitucionalidadadministrativaqueademsdel
controlyvigilanciatantoparalossujetosdederechopblicocomoprivado,asegurenlaobservanciaefectiva
delaproteccindedatosy,enrazndesucarctertcnico,tengalacapacidaddefijarpolticapblicaenla
materia,sininjerenciaspolticasparaelcumplimientodeesasdecisiones.
DERECHOALHABEASDATAContenidosmnimos
Dentro de las prerrogativas o contenidos mnimos que se desprenden del derecho al habeas data
encontramosporlomenoslassiguientes:(i)elderechodelaspersonasaconoceraccesolainformacin
quesobreellasestnrecogidasenbasesdedatos,loqueconllevaelaccesoalasbasesdedatosdondese
encuentra dicha informacin (ii) el derecho a incluir nuevos datos con el fin de se provea una imagen
14/177
24/8/2014
completadeltitular(iii)elderechoaactualizarlainformacin,esdecir,aponeraldaelcontenidodedichas
basesdedatos(iv)elderechoaquelainformacincontenidaenbasesdedatossearectificadaocorregida,
detalmaneraqueconcuerdeconlarealidad(v)elderechoaexcluirinformacindeunabasededatos,bien
porqueseesthaciendounusoindebidodeella,oporsimplevoluntaddeltitularsalvolasexcepciones
previstasenlanormativa.
RESERVA DE LEY ESTATUTARIA EN MATERIAS OBJETO DE SU REGULACIONCriterios
jurisprudencialesparadeterminarla
RESERVADELEYESTATUTARIAENMATERIADEDERECHOSFUNDAMENTALESSepredicaslodelos
elementosestructuralesesenciales/NUCLEOESENCIALDEUNDERECHOFUNDAMENTALConcepto
LaCortehaindicadoquerespectodelosderechosfundamentales,lareservadeleyestatuarianosepredica
de la regulacin de todo evento ligado a los derechos fundamentales sino solamente los elementos
estructuralesesencialesdelosderechosfundamentales,demodoquelasleyesestatutariasnodebenregular
endetallecadavarianteocadamanifestacindedichosderechosotodosaquellosaspectosquetenganque
verconsuejercicioyparadefinirloselementosestructuralesesenciales,lajurisprudenciaconstitucionalse
havalidodelateoradelncleoesencial,segnlacual,losderechosfundamentalestienen:(i)unncleoo
contenido bsico que no puede ser limitado por las mayoras polticas ni desconocido en ningn caso, ni
siquiera cuando un derecho fundamental colisiona con otro de la misma naturaleza o con otro principio
constitucional y (ii) un contenido adyacente objeto de regulacin. De conformidad con la jurisprudencia
constitucionalescompetenciadellegisladorestatutariodesarrollaraspectosimportantesdelncleoesencial,
siendo,asuntosimportantesdelncleoesencialpropiosdeleyesestatutarias:(i)laconsagracindelmites,
restricciones, excepciones y prohibiciones de alcance general y (ii) los principios bsicos que guan su
ejercicio. Otro elemento que puede deducirse a partir de un examen de la estructura de los derechos
fundamentalesesladefinicindelasprerrogativasbsicasquesedesprendendelderechoparalostitulares
yqueseconviertenenobligacionesparalossujetospasivos.
DERECHOALHABEASDATAJustificacindesuregulacinporleyestatutaria
HABEASDATAModelosdeproteccinenderechocomparado
MODELO CENTRALIZADO DE PROTECCION DE DATOSCaractersticas/MODELO SECTORIAL DE
PROTECCIONDEDATOSCaractersticas
Enelderechocomparadoexistendosmodelosdeproteccindedatosampliamentereconocidos:unmodelo
centralizadoyunmodelosectorial.Elmodelocentralizado,implementadoenpaseseuropeosy,conalgunas
modificaciones,enlapropiaUninEuropea,partedeunacategorageneraldedatospersonalesydelaidea
dequecualquiertratamientodeellosesconsideradopersepotencialmenteproblemtico,raznporlacual
debe sujetarse a unos principios y garantas mnimas comunes, susceptibles de ser complementadas con
regulaciones especiales segn el tipo de dato y los intereses involucrados, pero que de ninguna manera
suponen una derogacin de los estndares de proteccin generales, que son aplicables tanto al sector
pblico como al privado. Es propio de este modelo la existencia de una entidad central, autnoma e
independiente,quesupervisalainstrumentacin,cumplimientonormativoyejecucindelosestndaresde
proteccingenerales,yqueestfacultadaparaautorizaroprohibirlastransferenciasdedatosinternacionales
atendiendoalaequivalenciadelaproteccinqueofreceelpasdedestino.Encontraste,elmodelosectorial
nopartedeunacategoracomndedatospersonalesyporellonoseconsideraquetodosestosdatosdeban
estar sometidos a la misma regulacin mnima, y por ello, bajo este modelo se adoptan regulaciones
especiales y diferentes para cada tipo de dato personal, dependiendo de su relacin con la intimidad o
privacidadcomosedenominaenelsistemaanglosajnyconlaproteccindeinteresessuperiorescomola
seguridadyladefensanacional,esdecir,laregulacinsectorialsebasaenunaespeciedeponderacinde
interesesquedalugarareglasdiferenciadassegneltipodedatoyqueotorgamsomenospoderesde
intervencin a las autoridades. En este modelo, la verificacin del cumplimiento de las reglas tambin es
asignada a autoridades sectoriales, que son dotadas de distintos poderes de vigilancia y control, segn el
niveldeintervencinprevistoporellegislador.
MODELOHIBRIDODEPROTECCIONDEDATOSCorrespondealmodeloderegulacinadoptadoenelcaso
colombiano
En el caso colombiano, el proyecto de ley que dio lugar a la Ley 1266 de 2008 y que fuera objeto de la
sentencia C1011 de 2008, buscaba convertirse en una ley de principios generales aplicable a todas las
categoras de datos personales, pero pese a su pretensin de generalidad, el proyecto de ley en realidad
solamente estableca estndares bsicos de proteccin para el dato financiero y comercial destinado a
calcularelnivelderiesgocrediticiodelaspersonas.Porelloenlareferidasentencia,laCortedejclaroque
lamateriadeloqueluegoseconvertiraenlaLey1266essolamenteeldatofinancieroycomercial.Porlo
tanto,laLey1266solamentepuedeserconsideradaunaregulacinsectorialdelhabeasdata.Ahora,conel
nuevo proyecto de ley se busca llenar el vaco de estndares mnimos de proteccin de todos los datos
15/177
24/8/2014
personales, de ah que su ttulo sea precisamente Por el cual se dictan disposiciones generales para la
proteccin de datos personales, concluyndose que con la introduccin de esta reglamentacin general y
mnimaaplicableenmayoromenormedidaatodoslosdatospersonales,ellegisladorhadadopasoaun
sistema hbrido de proteccin en el que confluye una ley de principios generales con otras regulaciones
sectoriales,quedebenleerseenconcordanciaconlaleygeneral,peroqueintroducereglasespecficasque
atiendenalacomplejidaddeltratamientodecadatipodedato.
PROYECTO DE LEY ESTATUTARIA DE HABEAS DATA Y PROTECCION DE DATOS PERSONALES
mbitosdeaplicacinyexcepciones
ARCHIVOYBASESDEDATOSConceptos
PROYECTO DE LEY ESTATUTARIA DE HABEAS DATA Y PROTECCION DE DATOS PERSONALES
Expresinentidadesenelmbitodeaplicacincomprendetantoapersonasnaturalescomojurdicas
DATOSPERSONALESCaractersticas
La jurisprudencia constitucional ha precisado que las caractersticas de los datos personales son las
siguientes:i)estarreferidoaaspectosexclusivosypropiosdeunapersonanatural,ii)permitiridentificarala
persona,enmayoromenormedida,graciasalavisindeconjuntoqueselogreconelmismoyconotros
datos iii) su propiedad reside exclusivamente en el titular del mismo, situacin que no se altera por su
obtencin por parte de un tercero de manera lcita o ilcita, y iv) su tratamiento est sometido a reglas
especiales(principios)enlorelativoasucaptacin,administracinydivulgacin.
DERECHOALHABEASDATAYPROTECCIONDEDATOSPrincipiosdeltratamientodedatospersonales
El proyecto de ley estatutaria establece en materia de tratamiento de datos personales los principios de
legalidad, el de finalidad, de libertad, de veracidad o calidad, de transparencia, de acceso y circulacin
restringida, de seguridad y el principio de confidencialidad, principios stos que no obstan para que en el
proceso de administracin de bases de datos se d aplicacin a los principios rectores derivados
directamente de la Constitucin al igual que a aquellos derivados del ncleo temtico del proyecto de ley
estatutaria,loscualespeseanoencontrasenumeradosseentiendeincorporadosenrazndeunalectura
sistemticadelproyectodeLeyEstatutaria.
DERECHO A LA AUTODETERMINACION INFORMATICAEstndares internacionales de principios por lo
rigen
DATOSENSIBLEENLEYESTATUTARIADEHABEASDATAYPROTECCIONDEDATOSPERSONALES
Definicin/DATO SENSIBLE EN LEY ESTATUTARIA DE HABEAS DATA Y PROTECCION DE DATOS
PERSONALESProhibicindesutratamientoyexcepcionesalaprohibicin
Elproyectodeleyestatutariadefinecomodatossensibles,()losqueafectanlaintimidaddelTitularycuyo
uso indebido puede generar su discriminacin, definicin sta que la Sala encuentra ajustada a la
jurisprudencia Constitucional y su delimitacin, adems de proteger el habeas data es una garanta del
derecho a la intimidad, razn por la cual es compatible con la Carta Poltica. De la misma manera, la
prohibicindesutratamiento,comoreglageneral,nosolamenteescompatibleconlaCarta,sinoqueesuna
exigencia del derecho a la intimidad y un desarrollo del principio del habeas data de acceso y circulacin
restringida. No obstante la norma prev, que en ciertas ocasiones el tratamiento de tales datos es
indispensableparalaadecuadaprestacindeservicioscomolaatencinmdicaylaeducacinoparala
realizacin de derechos ligados precisamente a la esfera ntima de las personas como la libertad de
asociacin y el ejercicio de las libertades religiosas y de opinin, excepciones stas que responden
precisamentealanecesidaddeltratamientodedatossensibleendichosescenarios,yportratarsedecasos
exceptuadosquepuedengeneraraltosriesgosentrminosdevulneracindelhabeasdata,laintimidade
inclusoladignidaddelostitularesdelosdatos,losagentesquerealizaneltratamientoenestoscasos,tienen
una responsabilidad reforzada que se traduce en una exigencia mayor que tambin deber traducirse en
materiasancionatoriaadministrativaypenal.
INTERES SUPERIOR DEL MENORProhibicin del tratamiento de datos personales de nios, nias y
adolescentes
DERECHOSDELOSTITULARESDEDATOSPERSONALESMarconormativointernacional
DERECHO AL HABEAS DATA EN TRATAMIENTO DE DATOS PERSONALESPrincipios y garantas
constitucionales
DERECHOALHABEASDATAENTRATAMIENTODEDATOSPERSONALESEventosenqueprocedela
revocatoriadelaautorizacinylasupresindeldato
16/177
24/8/2014
Si bien el habeas data confiere un grupo de facultades al individuo para que, en ejercicio de la clusula
general de libertad, pueda controlar la informacin que de s mismo ha sido recopilada en una central de
informacin,estecontrolnoslosepredicadelaautorizacinpreviaparaeltratamientodeldato,sinoqueel
individuotambineslibrededecidirculesinformacionesdeseaquecontinenyculesdebenserexcluidas
de una fuente de informacin, siempre y cuando no exista un mandato legal que le imponga tal deber o
cuandoexistaalgunaobligacincontractualentrelapersonayelcontroladordedatos,quehaganecesariala
permanenciadeldato.Aspues,elderechoalhabeasdataotorgalafacultadaltitulardedatospersonalesde
exigirdelasadministradorasdeesosdatoselacceso,inclusin,exclusin,correccin,adicin,actualizaciny
certificacindelosdatos,ascomolalimitacinenlasposibilidadesdedivulgacin,publicacinocesinde
losmismos,deconformidadconlosprincipiosqueregulanelprocesodeadministracindedatospersonales.
Enconsecuencia,elTitularpodrrevocarlaautorizacinysolicitarlasupresindeldatocuando:(i)nose
respetenlosprincipios,derechosygarantasconstitucionalesylegales,casoenelcual,enarasdegarantizar
eldebidoproceso,laSuperintendenciadeIndustriayComerciodeberdeterminarqueenelTratamientoel
ResponsableoEncargadohanincurridoenconductascontrariasalordenamientoy(ii)envirtuddelasolicitud
libre y voluntaria del Titular del dato, cuando no exista una obligacin legal o contractual que imponga al
Titulareldeberdepermanecerenlareferidabasededatos.
HABEASDATAENTRATAMIENTODEDATOSPERSONALESDerechosycondicionesdelegalidad
DERECHODEHABEASDATAENTRATAMIENTODEDATOSPERSONALESRequisitodeconsentimiento
libre,previo,expresoeinformadodeltitulardeldato/DERECHODEHABEASDATAENTRATAMIENTODE
DATOSPERSONALESCasosdeexcepcinalaautorizacinoconsentimientoprevioparaelusodeldatono
vulneranlaconstitucin
El consentimiento del titular de la informacin es un presupuesto para la legitimidad constitucional de los
procesosdeadministracindedatospersonales,tratndosedeunconsentimientocalificado:yaquedebeser
previo,estoes,quelaautorizacindebesersuministradaenunaetapaanterioralaincorporacindeldato
expreso,enlamedidaquedebeserinequvocoeinformado,todavezqueeltitularnoslodebeaceptarel
tratamientodeldato,sinotambintienequeestarplenamenteconscientedelosefectosdesuautorizacin.El
proyectodesarrollaloscasosenquenoesnecesarialaautorizacin,especficamentecuando:lainformacin
es requerida por una entidad pblica o administrativa en ejercicio de sus funciones legales o por orden
judicial,losdatosdenaturalezapblica,loscasosdeurgenciamdicaosanitaria,tratamientoautorizadopor
laLeyparafineshistricos,estadsticosocientficosydatosrelacionadosconelregistrocivildelaspersonas,
casosstosenlosqueexistenimportantesinteresesconstitucionalesquejustificantallimitacin.
INFORMACION PUBLICAConcepto/INFORMACION PUBLICAAcceso sin reserva y sin que se requiera
autorizacinparaello
FACULTADREGLAMENTARIANaturalezayalcance
HadicholaCortequelapotestadreglamentariatienefundamentoenloprevistoporelartculo18911C.P.,e
implicaqueEjecutivoestrevestidodelafacultadparaexpedirdecretos,resolucionesyrdenesnecesarios
para la cumplida ejecucin de las leyes. La potestad reglamentaria, en consecuencia, tiene naturaleza
ordinaria,derivada,limitadaypermanente.EsordinariaenraznaqueesunafuncindelaRamaEjecutiva,
sin que para su ejercicio requiera de habilitacin distinta de la norma constitucional que la confiere. Tiene
carcterderivado,puestoquerequieredelapreexistenciademateriallegislativoparasuejercicio.Eslimitada
porque encuentra su lmite y radio de accin en la constitucin y en la ley, por lo que no puede alterar o
modificar el contenido y el espritu de la ley, ni puede dirigirse a reglamentar leyes que no ejecuta la
administracin,ascomotampocopuedereglamentarmateriascuyocontenidoestreservadoallegislador.
Porltimo,lapotestadreglamentariaespermanente,habidacuentaqueelGobiernopuedehacerusodela
mismatantasvecescomoloconsidereoportunoparalacumplidaejecucindelaleydequesetrateyhasta
tantostaconservesuvigencia.
NORMA QUE AUTORIZA AL GOBIERNO PARA REGLAMENTAR LA MANERA DE SUMINISTRAR
INFORMACION AL TITULAR DEL DATONo ofrece reparo de constitucionalidad y cumple finalidad de
potestadreglamentaria
No existe reparo en cuanto a la facultad otorgada al Gobierno Nacional por cuanto se trata de un asunto
eminentementetcnico,delimitadoyquenoversasobrelosaspectosesencialesdelderechofundamental,ni
muchomenosofreceunaregulacinintegraldelmismo.Porlotanto,enestemarco,ellegisladorestatutario
ordena al Gobierno Nacional que, mediante su potestad reglamentaria, concrete la manera en que se
entregar la informacin al Titular. Sobre el particular, cabe recordar que la Corte ha admitido la
constitucionalidad de este tipo de disposiciones, siempre y cuando el legislador haya establecido un
contenidomateriallegislativoquesirvadebaseparaelejerciciodedichapotestad.
CONSULTASYRECLAMOSANTERESPONSABLESYENCARGADOSDELTRATAMIENTODEDATOS
Legitimacin/CONSULTASYRECLAMOSANTERESPONSABLESYENCARGADOSDELTRATAMIENTO
17/177
24/8/2014
DEDATOSProcedimiento
DERECHOALHABEASDATAENTRATAMIENTODEDATOSPERSONALESConsultasyreclamoscomo
mecanismosparahacerloefectivo
Losartculos14y15delproyectodeleyregulanlosmecanismosdeconsultayreclamodeltitulardeldatoo
sus causahabientes al responsable o encargado del tratamiento, con el fin de hacer efectivo el derecho al
habeasdata.Sesealaque:(i)lostitularesosuscausahabientespodrnconsultarlainformacinpersonal
deltitularquereposeencualquierbasededatospblicaoprivada(ii)losresponsablesyencargadosdel
tratamiento deben suministrar al titular toda la informacin contenida en la base de datos bien porque se
tengaunregistroindividualoexistaalgunaasociadaasuidentificacin(iii)elresponsableyelencargadodel
tratamientodebenteneralgnmediohabilitadoparaquelaconsultasepuedarealizar,elcualdebepermitir
dejarpruebadeello(iv)laconsultasedeberesolverenuntrminomximode10dashbilesapartirdela
fechaderecibodelasolicitudy(v)eneleventodenopoderresponderseenesetrmino,seledebeinformar
altitularsobrelasrazones.Detodasmaneraslarespuestaladeberecibirdentrodelos5dassiguientesal
vencimientodelprimerplazo.Estanormahaceunaregulacintpicadelderechodepeticinqueconsagrael
artculo23delaConstitucin,queenelcasoenestudiosetraduceenelderechoquetienenlostitularesdel
habeas data o sus causahabientes para presentar ante los bancos de datos que manejen las autoridades
publicas o privadas, peticiones para establecer que informacin o datos poseen sobre ellos y los trminos
paraatenderlasconsultas.Elarticulo15porsuparte,regulalosreclamosquepuedeefectuareltitulardel
dato o sus causahabientes al responsable o encargado del tratamiento con el fin de corregir, actualizar o
suprimir la informacin contenida en la base de datos o cuando se considere que se ha incumplido con
cualquieradelosdeberesquelescorresponde.
DERECHODEPETICIONDerechoinstrumental/DERECHODEPETICIONCaractersticasdelarepuestaque
losatisface/DERECHODEPETICIONENCONSULTASDEDATOSPERSONALESRegulacin
La jurisprudencia constitucional ha perfilado unas caractersticas que debe tener la respuesta para que se
entiendasatisfechoelderechodepeticin,queenelcasodelosresponsablescomodelosencargadosdel
tratamientoestnobligadosaobservar,quesepuedenresumirdelasiguientemanera:(i)larespuestadebe
ser de fondo, es decir, no puede evadirse el objeto de la peticin, (ii) que de forma completa y clara se
respondan a los interrogantes planteados por el solicitante, (iii) oportuna, asunto que obliga a respetar los
trminos fijados en la norma. As, el derecho de peticin que se regula en la norma objeto de anlisis se
convierteenuninstrumentoconelquecuentaeltitulardeldatoparahacerexigibleorealizableelderecho
autnomodehabeasdata,siendodefinidoelderechodepeticincomounderechoinstrumentalatravsdel
cual el ciudadano se acerca a la administracin o a aquellos privados que en razn de la actividad que
desarrollanostentanunaposicindeprivilegiosobreelrestodeparticulares,queobligaalEstadoaregular
mecanismos que le permitan a estos ltimos tener una herramienta que los obligue a responder a las
inquietudeseinconformidadesquesepuedangenerarporrazndelaactividadquestosdesplieguen,en
procuradelograrlasatisfaccindeotrosderechosfundamentales.
QUEJAANTELASUPERINTENDENCIADEINDUSTRIAYCOMERCIORequisitodeprocedibilidad/ACCION
DETUTELAPARALAPROTECCIONDELDERECHOALHABEASDATAProcedencia
El precepto previsto en el proyecto de ley estatutaria establece que slo se podr elevar queja ante la
SuperintendenciadeIndustriayComerciocomolaautoridaddeproteccindeldato,unavezsehayaagotado
eltrmitedeconsultaoreclamoanteelresponsableoencargadodeltratamiento,loqueresultaproporcional
yrazonable,yaquelanorma(i)nofijatrminosoplazosirrazonablesparaquelosagentesdeltratamiento
respondanlasconsultasyreclamos(ii)seregulacondetalleelprocedimientoaseguir,loquelegarantizaal
titulardeldatoqueparaobtenerlarespuestaaunaconsultaoaunreclamo,elsujetorequeridonopodr
ponerle trabas que impidan el ejercicio de su derecho, y en el evento en que as suceda, pues ello ser
suficienteparaacudirantelaautoridaddeproteccindeldato.
RESPONSABLEDELTRATAMIENTODEDATOSPERSONALESDefinicin
Elresponsabledeltratamientoesaquelquedefinelosfinesymediosesencialesparaeltratamientodeldato,
incluidosquienesfungencomofuenteyusuarioylosdeberesqueseleadscribenrespondenalosprincipios
de la administracin de datos y a los derechos intimidad y habeas data del titular del dato personal. El
responsable del tratamiento es quien debe solicitar y conservar la autorizacin en la que conste el
consentimientoexpresodeltitularparaeltratamientodesusdatos,ascomoinformarconclaridadlafinalidad
delmismo.
ENCARGADODELTRATAMIENTODEDATOSPERSONALESDefinicin
Elencargadodeltratamientoesquienrealizadeltratamientodedatospersonalesporcuentadelresponsable
deltratamiento,quien,encumplimientodelosprincipiosdelibertadyfinalidad,alrecibirladelegacinpara
tratar el dato en los trminos en que lo determine el responsable, debe cerciorarse de que aquel tiene la
18/177
24/8/2014
autorizacinparasutratamientoyqueeltratamientoserealizarparalasfinalidadesinformadasyaceptadas
poreltitulardeldato.Sibien,enrazndelaposicinquecadaunodeestossujetosocupaenlasetapasdel
procesodeltratamientodeldato,esalresponsablealquelecorrespondeobteneryconservarlaautorizacin
del titular, ello no impide al encargado solicitar a su mandante exhibir la autorizacin correspondiente y
verificarquesecumplalafinalidadinformadayaceptadaporeltitulardedato.
DERECHOALHABEASDATAENTRATAMIENTODEDATOSPERSONALESDeberesyresponsabilidades
de los responsables y encargados del tratamiento/DERECHO AL HABEAS DATA EN TRATAMIENTO DE
DATOSPERSONALESResponsabilidadencasosdeconcurrenciadecalidadesderesponsableyencargado
deltratamiento
Enelproyectodeleyestatutariaellegisladorenlistenpreceptosseparadoslosdeberesdelosresponsables
ydelosencargadosdeltratamiento,deberesque,entrminosgenerales,buscangarantizarelplenoejercicio
delderechoalhabeasdataporpartedelostitulares,ascomolosprincipiosdelaadministracindedatos
personales.Estosdeberesencabezadelresponsableydelencargadodeltratamiento,permitengarantizar,
prima facie, el mbito de proteccin del derecho de habeas data, por cuanto, como lo precis esta
Corporacin en la sentencia C1011 de 2008, todos los principios de administracin de datos personales
identificados por la jurisprudencia constitucional, son oponibles a todos los sujetos involucrados en los
procesosderecoleccin,tratamientoycirculacindedatos,independientementedelaposicinqueocupen
en el tratamiento del dato. Como es posible que un encargado del tratamiento resulte convirtindose en
responsablealdefinirlafinalidadyloselementosesencialesdelmedio,raznporlaquesusdeberesnosolo
sernlosquesealaelproyectoparasucondicininicialsinoparalaquellegueaostentaryentaleventoen
que concurran las calidades de responsable y encargado del tratamiento en la misma persona, le ser
exigibleelcumplimientodelosdeberesprevistosparacadauno.Enelmismosentido,cuandoesacalidad
llegueamudarporeltratamientoqueunodeellosllegueadaraldatopersonal.Asimismo,pesealusode
unaterminologadiversaalaqueemplealaLey1266de2008,lociertoesquetantoelresponsablecomoel
encargadodeltratamientotienenresponsabilidadesclaras,concretasyprecisasfrentealtitulardeldato,por
cuantoambossujetosestnobligadosagarantizarelejercicioplenoyefectivodelderechoalhabeasdata,el
cualseirradiaportodoslosprincipiosquerigeneltratamientodedatos,endondeeltitulardisponedetodos
losmediosparalograrlaactualizacin,rectificacinysupresinocancelacindelainformacin,segnlo
analizadoenelacpiteanterior.Enestostrminos,tantoelresponsablecomoelencargadodeltratamiento
tienenunaresponsabilidadconcurrentefrentealaveracidad,integridad,finalidadeincorporacindeldato,si
se tiene en cuenta que la recoleccin y procesamiento de datos no es una actividad neutra que impida al
encargadodeltratamientoresponder,inclusoporlaveracidaddelainformacinsujetaaproceso,puesaste
le corresponde cerciorarse que se cumplan los requisitos para que un dato personal pueda ser objeto de
tratamiento,ysinofuereposibleidentificardeformaclaralaposicindeunoyotro,tendrnqueresponderde
formasolidariaynopodrnexcusarsusdeberesdeactualizacin,rectificacinyexclusinosupresindel
dato.
SUPERINTENDENCIADEINDUSTRIAYCOMERCIOCompetenciascomoautoridaddeproteccindedatos
personales/SUPERINTENDENCIA DE INDUSTRIA Y COMERCIOPotestades en materia de habeas data y
proteccindedatospersonales
PODERDEPOLICIAADMINISTRATIVAEjercicioporpartedelaSuperintendenciadeIndustriayComercio
Elartculo19delproyectodeleyestatutariaregulalaautoridaddeproteccindedatos,ydesignacomotala
la Superintendencia de Industria y Comercio, a travs de una Delegatura para la proteccin de datos
personales,loqueimplicalacreacindentrodelaestructuradelasuperintendencia,deundespachoparaun
SuperintendenteDelegadoparaejercerlasfuncionesdeAutoridaddeProteccindeDatos,resultandoclaro
quelaproteccindelosdatospersonalesrequierenosolodeunaregulacinqueconsagrelosprincipiosque
rigeneltratamientodeldato,losderechosdesutitular,losdeberesyresponsabilidadesdelossujetosque
intervienen en su tratamiento, sea cual sea la denominacin que stos reciban, sino de un rgimen
sancionatorioexpreso,comodeunainstitucionalidadquepermitauncontrolymbitodegarantaefectivodel
derechoalhabeasdata.Lassuperintendencias,peseaqueestnenelmbitodelaramaejecutivadelpoder
pblico y dependen del Presidente de la Repblica poseen un carcter independiente y autnomo por
tratarse de organismos tcnicos con autonoma administrativa y obligados a satisfacer en ejercicio de sus
competencias los principios que, en los trminos del artculo 209 de la Constitucional, rigen la funcin
administrativa,caractersticasstasquegarantizanelcumplimientodelosestndaresinternacionalesfijados
sobrelasautoridadesencargadasdelaproteccindedatos.
INGRESOSCORRIENTESDELANACIONClasificacin
SUPERINTENDENCIADEINDUSTRIAYCOMERCIOMultasqueimpongaconstituyeningresosnotributarios
quenopuedendestinarsealfuncionamientodelasuperintendencia/SUPERINTENDENCIADEINDUSTRIAY
COMERCIODestinarlasmultasqueimpongaparasufuncionamientocontradicelaprohibicindedestinacin
derentasespecficasyelprincipiodeunidaddecaja
19/177
24/8/2014
PRINCIPIOSDEESPECIFICIDADDELGASTOYUNIDADDECAJAVulneracin
Conforme con el artculo 359 de la Constitucin que consagra que No habr rentas de destinacin
especfica,principiostequeguardaestrecharelacinconelprincipiodeunidaddecaja,estipuladoenel
Decreto111de1996(EstatutoOrgnicodelPresupuesto),elcualsostienequeConelrecaudodetodaslas
rentas y recursos de capital se atender el pago oportuno de todas las apropiaciones autorizadas en el
Presupuesto General de la Nacin es decir, que la totalidad de los ingresos pblicos deben ingresar sin
previadestinacinaunfondocomndesdedondeseasignanalafinanciacindelgastopblico,porloque
concluyelaSalaquedestinaralfuncionamientodelaSuperintendenciadeIndustriayComercio,lasmultas
generadas con ocasin del ejercicio de las funciones que le otorga el proyecto en revisin, contradice la
prohibicindedestinacinderentasespecficasyeldeunidaddecajaestablecidoporelEstatutoOrgnico
delPresupuestoNacional.
AUTORIDADDEPROTECCIONDEDATOSPERSONALESEstndaresinternacionales
AUTORIDADDEPROTECCIONDEDATOSPERSONALESENDERECHOCOMPARADOEspaa
AUTORIDADDEPROTECCIONDEDATOSPERSONALESENDERECHOCOMPARADOPortugal
AUTORIDADDEPROTECCIONDEDATOSPERSONALESENDERECHOCOMPARADOArgentina
AUTORIDADDEPROTECCIONDEDATOSPERSONALESENDERECHOCOMPARADOUruguay
PODERSANCIONADORDELESTADODefinicin/PODERSANCIONADORDELESTADOPrincipiosaque
estsometido
Elpodersancionadorestatalhasidodefinidocomouninstrumentodeautoproteccin,encuantocontribuyea
preservarelordenjurdicoinstitucionalmediantelaasignacindecompetenciasalaadministracinquela
habilitan para imponer a sus propios funcionarios y a los particulares el acatamiento, inclusive por medios
punitivos,deunadisciplinacuyaobservanciacontribuyealarealizacindesuscometidos.Esapotestades
una manifestacin del jus punendi, por lo que est sometida a los siguientes principios: (i) el principio de
legalidad, que se traduce en la existencia de una ley que la regule es decir, que corresponde slo al
legislador ordinario o extraordinario su definicin. (ii) El principio de tipicidad que, si bien no es igual de
rigurosoalpenal,sobligaallegisladorahacerunadescripcindelaconductaodelcomportamientoqueda
lugaralaaplicacindelasancinyadeterminarexpresamentelasancin.(iii)Eldebidoprocesoqueexige
entreotros,ladefinicindeunprocedimiento,asseasumario,quegaranticeeldebidoprocesoy,enespecial,
el derecho de defensa, lo que incluye la designacin expresa de la autoridad competente para imponer la
sancin.(iv)Elprincipiodeproporcionalidadquesetraduceenquelasancindebeserproporcionalalafalta
oinfraccinadministrativaquesebuscasancionar.(v)Laindependenciadelasancinpenalestosignifica
que la sancin se puede imponer independientemente de si el hecho que da lugar a ella tambin puede
constituirinfraccinalrgimenpenal.
PRINCIPIODETIPICIDADENDERECHOADMINISTRATIVOSANCIONADORNosevulneracuandolafalta
oinfraccinestdescritademaneraespecficayprecisa,oseadeterminable
REMISION NORMATIVA Y PRINCIPIOS DE DEBIDO PROCESO Y DEFENSA EN REGIMEN
SANCIONATORIOAplicacinnoresultainconstitucional
LaSalaencuentraqueenelprocedimientoquedebeaplicarseparalaimposicindelassancionessehace
unreenvoalCdigoContenciosoAdministrativoesdecir,peseaqueellegisladorestatutarioexpresamente
no consagr el procedimiento para la aplicacin de las sanciones contempladas en el artculo 23, ese
reenvi permite sealar que el inciso se ajusta al artculo 29 de la Constitucin, toda vez que s existe un
procedimientoespecficoquedebeaplicarlaautoridaddeproteccindeldato,procedimientoquesatisfaceel
derechoaldebidoprocesoydefensa.
REGIMEN SANCIONATORIO EN LEY DE HABEAS DATA Y PROTECCION DE DATOS PERSONALES
Respetaprincipiosdereservadeley,Legalidadytipicidad
SANCIONES EN LEY DE HABEAS DATA Y PROTECCION DE DATOS PERSONALESCompetencia para
imponerlasygraduarlas
REGIMEN SANCIONATORIO EN LEY DE HABEAS DATA Y PROTECCION DE DATOS PERSONALES
Satisfacelosprincipiosdeproporcionalidadyrazonabilidad
REGISTRO NACIONAL DE BASES DE DATOSCreacin/ REGISTRO NACIONAL DE BASES DE DATOS
Objeto/REGISTRO NACIONAL DE BASES DE DATOSAdministracin a cargo de la Superintendencia de
Industria y Comercio/REGISTRO NACIONAL DE BASES DE DATOSReglamentacin por el Gobierno de
20/177
24/8/2014
contenidoycondicionesdeinscripcin
TRANSFERENCIAINTERNACIONALDEDATOSPERSONALESOrigen
TRANSFERENCIAINTERNACIONALDEDATOSPERSONALESProhibicinsujetaaverificacindeniveles
adecuados de proteccin de datos/SUPERINTENDENCIA DE INDUSTRIA Y COMERCIODetermina
parmetrosdegarantadeproteccindedatospersonales/TRANSFERENCIADEDATOSPERSONALESA
OTROSPAISESExcepcionesaprohibicinsujetasaquemedieautorizacinpreviayexpresadeltitulardel
dato
Latransferenciainternacionaldedatospersonaleshasurgidocomoconsecuenciadelaglobalizacinylos
fenmenos de integracin econmica y social, en los que tanto las empresas como las entidades
gubernamentales requieren transferir datos personales destinados a diferentes propsitos, resultando
acertada la prohibicin de transferencia de datos personales a pases que no proporcionen niveles
adecuadosdeproteccindedatos,conloqueseevitalesionarderechosdelaspersonascomoelderechoa
laintimidad.Losnivelesadecuadosdeproteccinseentiendesatisfechossisulegislacincuenta:conunos
principios que abarquen obligaciones y derechos de las partes y de los datos y con un procedimiento de
proteccinqueinvolucremecanismosyautoridadesqueefectivicenlaproteccindelainformacin.Elartculo
26 del Proyecto de Ley, crea un conjunto de excepciones a la regla que prohbe la transferencia de datos
personalesaunpasquenogaranticeunniveldeproteccinadecuado,queparalaCortenoofrecenreparo
algunodeinconstitucionalidad,enlamedidaquemedieautorizacinpreviayexpresadeltitulardelosdatos,
a excepcin de la prevista en el literal f) del mismo artculo, que la Corte encuentra que lo all estipulado
maneja trminos que pueden ser objeto de imprecisiones y que dada su naturaleza amplia y ambigua
generan inconvenientes al momento de su aplicacin, y teniendo en consideracin que se trata de la
regulacin del derecho fundamental al habeas data, debe recordarse que las limitaciones impuestas a su
ejercicioatravsdelaconsagracindeexcepciones,handeserprecisassinemplearconceptosqueporsu
gradodeindeterminacinpuedencomprometerelejerciciooelgocedeotrosderechosconstitucionales.
TRATAMIENTO DE DATOS PERSONALESConcepto/TRATAMIENTO DE DATOS PERSONALESToca
aspectosesencialesdelderechoalhabeasdata
REGULACION DE TRATAMIENTO SOBRE DATOS PERSONALES EN LEY DE HABEAS DATAMateria
sometida a reserva de ley estatutaria/DISPOSICIONES ESPECIALES EN LEY DE HABEAS DATANo
susceptiblesdereglamentacinporelGobierno
Tratamiento de datos personales es cualquier operacin o conjunto de operaciones, sean o no
automatizadas, que se apliquen a datos de carcter personal, en especial su recogida, conservacin,
utilizacin,revelacinosupresin,ysuprocesopuedeserpblicooprivado,requiriendo,enlostrminosde
la jurisprudencia de esta Corporacin, definiciones claras sobre el objeto o la actividad de las entidades
administradorasdebasesdedatos,lasregulacionesinternas,losmecanismostcnicosparalarecopilacin,
procesamiento,almacenamiento,seguridadydivulgacindelosdatospersonalesylareglamentacinsobre
usuariosdelosserviciosdelasadministradorasdelasbasesdedatos,porloqueentendidoaseltratamiento
sobre datos personales, es claro que su regulacin es una competencia que tiene reserva del legislador,
porquetocaaspectosdelderechoalhabeasdata,ydeningunamanerapuedenquedarlibradosaqueseael
Ejecutivoquienhagasuordenacin.Enestascondiciones,elartculo27delproyectodeleyestatutaria,prev
unaautorizacinparaqueelGobiernoNacionalreguleloconcernientealtratamientosobredatospersonales
que requieran de disposiciones especiales, autorizacin que resulta inadmisible toda vez que dichas
regulacionesdebenserexpedidasexclusivamenteporellegisladorynoporelEjecutivo.
NORMAS CORPORATIVASConcepto/NORMAS CORPORATIVASConstituyen un complemento de la
regulacindelosEstadosparaproteccindedatospersonales/NORMASCORPORATIVASENPROYECTO
DE LEY DE HABEAS DATA Y PROTECCION DE DATOS PERSONALESSujetas a reglamentacin
gubernamental
Lasnormascorporativashacenreferenciaaprincipiosdebuengobiernooregulacionesdebuenasprcticas
creadasdirectamenteporlasorganizacionesconcarctervinculanteparasusmiembros,constituyndoseen
cdigos internacionales de conducta para la proteccin de datos personales en especial en su flujo. La
delegacinquehacelanormaparaqueseaelGobiernoNacionalelquereglamenteloscontenidosmnimos
que deben contener estas normas corporativas se ajusta a la Constitucin, pues en desarrollo de los
principiosquerigenlaadministracindelosdatospersonales,estoscdigosdeconductaparalasbuenas
prcticasenestamateria,seconviertenenuninstrumentoadicionalparalaefectivagarantadelderechoal
habeasdata.
REGIMEN DE TRANSICION EN PROYECTO DE LEY DE HABEAS DATA Y PROTECCION DE DATOS
PRESONALESPrevisinnovulneralaConstitucin
Referencia:expedientePE032
21/177
24/8/2014
ControlconstitucionalalProyectodeLeyEstatutariaNo.184de2010Senado046de2010Cmara,porla
cualsedictandisposicionesgeneralesparalaproteccindedatospersonales
MagistradoPonente:
JORGEIGNACIOPRETELTCHALJUB
BogotD.C.,seis(6)deoctubrededosmilonce(2011)
LaSalaPlenadelaCorteConstitucional,conformadaporlosmagistradosJuanCarlosHenaoPrezquien
lapreside,MaraVictoriaCalleCorrea,MauricioGonzlezCuervo,GabrielEduardoMendozaMartelo,Jorge
IvnPalacioPalacio,NilsonPinillaPinilla,JorgeIgnacioPreteltChaljub,HumbertoAntonioSierraPortoyLuis
ErnestoVargasSilva,enejerciciodesusatribucionesconstitucionalesyencumplimientodelosrequisitosy
trmitesestablecidosenelDecreto2067de1991,haproferidolapresentesentenciaconfundamentoenlos
siguientes,
1.ANTECEDENTES
1.1 Mediante oficio del 17 de enero de 2011, el Presidente del Senado de la Repblica, Dr. Armando
BenedettiVillaneda,remitialaCorteConstitucionaleltextodelProyectodeLeyEstatutariaNo.184de2010
Senado 046 de 2010 Cmara, por la cual se dictan disposiciones generales para la proteccin de datos
personales,conelfindequelaCorteadelanteelestudiooficiosoaquehacereferenciaelartculo2418de
laConstitucinPoltica.
1.2TEXTODELPROYECTODELEY:
TEXTOCONCILIADODELPROYECTODELEYESTATUTARIANMERO184DE2010SENADO,046DE
2010CMARA
porlacualsedictandisposicionesgeneralesparalaproteccindedatospersonales
ElCongresodeColombia
DECRETA:
TTULOI
OBJETO,MBITODEAPLICACINYDEFINICIONES
Artculo1.Objeto.Lapresenteleytieneporobjetodesarrollarelderechoconstitucionalquetienentodaslas
personasaconocer,actualizaryrectificarlasinformacionesquesehayanrecogidosobreellasenbasesde
datosoarchivos,ylosdemsderechos,libertadesygarantasconstitucionalesaqueserefiereelartculo15
delaConstitucinPolticaascomoelderechoalainformacinconsagradoenelartculo20delamisma.
Artculo 2. mbito de aplicacin. Los principios y disposiciones contenidas en la presente ley sern
LapresenteleyaplicaralTratamientodedatospersonalesefectuadoenterritoriocolombianoocuandoal
datosyarchivosquedarnsujetosalasdisposicionescontenidasenlapresenteley.
prevencin,deteccin,monitoreoycontroldellavadodeactivosyelfinanciamientodelterrorismo.
c)Alasbasesdedatosquetengancomofinycontenganinformacindeinteligenciaycontrainteligencia.
d)Alasbasesdedatosyarchivosdeinformacinperiodsticayotroscontenidoseditoriales.
e)AlasbasesdedatosyarchivosreguladosporlaLey1266de2008.
22/177
24/8/2014
Pargrafo.Losprincipiossobreproteccindedatossernaplicablesatodaslasbasesdedatos,incluidaslas
exceptuadasenelpresenteartculo,conloslmitesdispuestosenlapresenteleyysinreirconlosdatosque
tienencaractersticasdeestaramparadosporlareservalegal.Eneleventoquelanormatividadespecialque
regulelasbasesdedatosexceptuadaspreveaprincipiosquetenganenconsideracinlanaturalezaespecial
dedatos,losmismosaplicarndemaneraconcurrentealosprevistosenlapresenteley.
Artculo3.Definiciones.Paralosefectosdelapresenteley,seentiendepor:
datospersonales.
b)Basededatos:ConjuntoorganizadodedatospersonalesqueseaobjetodeTratamiento.
determinadasodeterminables.
d)Encargadodeltratamiento:Personanaturalojurdica,pblicaoprivada,queporsmismaoenasociocon
otros,realiceelTratamientodedatospersonalesporcuentadelResponsabledelTratamiento.
e)Responsabledeltratamiento:Personanaturalojurdica,pblicaoprivada,queporsmismaoenasocio
conotros,decidasobrelabasededatosy/oelTratamientodelosdatos.
f)Titular:PersonanaturalcuyosdatospersonalesseanobjetodeTratamiento.
TTULOII
PRINCIPIOSRECTORES
Artculo4.Principiosparaeltratamientodedatospersonales.Eneldesarrollo,interpretacinyaplicacin
delapresenteley,seaplicarn,demaneraarmnicaeintegral,lossiguientesprincipios:
a)Principiodelegalidadenmateriadetratamientodedatos:eltratamientoaqueserefierelapresenteley
desarrollen.
b) Principio de finalidad: el tratamiento debe obedecer a una finalidad legtima de acuerdo con la
Constitucinylaley,lacualdebeserinformadaaltitular.
c) Principio de libertad: el tratamiento slo puede ejercerse con el consentimiento, previo, expreso e
informadodeltitular.Losdatospersonalesnopodrnserobtenidosodivulgadossinpreviaautorizacin,oen
ausenciademandatolegalojudicialquereleveelconsentimiento.
d) Principio de veracidad o calidad: la informacin sujeta a tratamiento debe ser veraz, completa, exacta,
actualizada, comprobable y comprensible. Se prohbe el tratamiento de datos parciales, incompletos,
fraccionadosoqueinduzcanaerror.
e) Principio de transparencia: en el tratamiento debe garantizarse el derecho del titular a obtener del
responsable del tratamiento o del encargado del tratamiento, en cualquier momento y sin restricciones,
informacinacercadelaexistenciadedatosqueleconciernan.
f)Principiodeaccesoycirculacinrestringida:eltratamientosesujetaaloslmitesquesederivandela
eltratamientoslopodrhacerseporpersonasautorizadasporeltitulary/oporlaspersonasprevistasenla
presenteley.
Losdatospersonales,salvolainformacinpblica,nopodrnestardisponibleseninternetuotrosmediosde
conocimientorestringidosloalostitularesotercerosautorizadosconformealapresenteley.
g)Principiodeseguridad:lainformacinsujetaatratamientoporelresponsabledeltratamientooencargado
del tratamiento a que se refiere la presente ley, se deber manejar con las medidas tcnicas, humanas y
administrativasqueseannecesariasparaotorgarseguridadalosregistrosevitandosuadulteracin,prdida,
consulta,usooaccesonoautorizadoofraudulento.
23/177
24/8/2014
h)Principiodeconfidencialidad:todaslaspersonasqueintervenganeneltratamientodedatospersonales
despusdefinalizadasurelacinconalgunadelaslaboresquecomprendeeltratamiento,pudiendoslo
TTULOIII
CATEGORASESPECIALESDEDATOS
Artculo5.Datossensibles.Paralospropsitosdelapresenteley,seentiendepordatossensiblesaquellos
queafectanlaintimidaddelTitularocuyousoindebidopuedegenerarsudiscriminacin,talescomoaquellos
que revelen el origen racial o tnico, la orientacin poltica, las convicciones religiosas o filosficas, la
pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de
cualquier partido poltico o que garanticen los derechos y garantas de partidos polticos de oposicin, as
Artculo6.Tratamientodedatossensibles.SeprohbeelTratamientodedatossensibles,exceptocuando:
requeridoelotorgamientodedichaautorizacin.
jurdicamenteincapacitado.Enestoseventos,losrepresentanteslegalesdebernotorgarsuautorizacin.
suministraratercerossinlaautorizacindelTitular.
d)ElTratamientoserefieraadatosqueelTitularhayahechomanifiestamentepblicososeannecesarios
paraelreconocimiento,ejercicioodefensadeunderechoenunprocesojudicial.
Artculo7.Derechosdelosnios,niasyadolescentes.EnelTratamientoseasegurarelrespetoalos
derechosprevalentesdelosnios,niasyadolescentes.
TTULOIV
DERECHOSYCONDICIONESDELEGALIDADPARAELTRATAMIENTODEDATOS
Artculo8.Derechosdelostitulares.ElTitulardelosdatospersonalestendrlossiguientesderechos:
nohayasidoautorizado.
presenteley.
respectodelusoquelehadadoasusdatospersonales.
24/177
24/8/2014
presenteleyylasdemsnormasquelamodifiquen,adicionenocomplementen.
e) Revocar la autorizacin y/o solicitar la supresin del dato cuando en el Tratamiento no se respeten los
principios, derechos y garantas constitucionales y legales. La revocatoria y/o supresin slo proceder
cuandolaSuperintendenciadeIndustriayComerciohayadeterminadoqueenelTratamientoelResponsable
oEncargadohanincurridoenconductascontrariasaestaleyyalaConstitucin.
Artculo9.Autorizacindeltitular.Sinperjuiciodelasexcepcionesprevistasenlaley,enelTratamientose
requierelaautorizacinpreviaeinformadadelTitular,lacualdeberserobtenidaporcualquiermedioque
puedaserobjetodeconsultaposterior.
Artculo 10. Casos en que no es necesaria la autorizacin. La autorizacin del Titular no ser necesaria
cuandosetratede:
ordenjudicial.
b)Datosdenaturalezapblica.
c)Casosdeurgenciamdicaosanitaria.
d)Tratamientodeinformacinautorizadoporlaleyparafineshistricos,estadsticosocientficos.
Artculo 11. Suministro de la informacin. La informacin solicitada podr ser suministrada por cualquier
medio,incluyendoloselectrnicos,segnlorequieraelTitular.Lainformacindeberserdefcillectura,sin
barrerastcnicasqueimpidansuaccesoydebercorresponderenuntodoaaquellaquereposeenlabase
dedatos.
TratamientodebernsuministrarlainformacindelTitular,atendiendoalanaturalezadeldatopersonal.Esta
Artculo12.Deberdeinformaraltitular.ElResponsabledelTratamiento,almomentodesolicitaralTitularla
autorizacin,deberinformarledemaneraclarayexpresalosiguiente:
a)ElTratamientoalcualsernsometidossusdatospersonalesylafinalidaddelmismo.
sensiblesosobrelosdatosdelasnias,niosyadolescentes.
c)LosderechosqueleasistencomoTitular.
Pargrafo.ElResponsabledelTratamientodeberconservarpruebadelcumplimientodeloprevistoenel
presenteartculoy,cuandoelTitularlosolicite,entregarlecopiadeesta.
Artculo 13. Personas a quienes se les puede suministrar la informacin. La informacin que rena las
condicionesestablecidasenlapresenteleypodrsuministrarsealassiguientespersonas:
a)AlosTitulares,suscausahabientesosusrepresentanteslegales.
b)Alasentidadespblicasoadministrativasenejerciciodesusfuncioneslegalesoporordenjudicial.
TTULOV
PROCEDIMIENTOS
Artculo 14. Consultas. Los Titulares o sus causahabientes podrn consultar la informacin personal del
25/177
24/8/2014
Titular que repose en cualquier base de datos, sea esta del sector pblico o privado. El Responsable del
Tratamiento o Encargado del Tratamiento debern suministrar a estos toda la informacin contenida en el
registroindividualoqueestvinculadaconlaidentificacindelTitular.
La consulta se formular por el medio habilitado por el Responsable del Tratamiento o Encargado del
Laconsultaseratendidaenuntrminomximodediez(10)dashbiles,contadosapartirdelafechade
recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho trmino, se informar al
enningncasopodrsuperarloscinco(5)dashbilessiguientesalvencimientodelprimertrmino.
Pargrafo.LasdisposicionescontenidasenleyesespecialesolosreglamentosexpedidosporelGobierno
Nacionalpodrnestablecertrminosinferiores,atendiendoalanaturalezadeldatopersonal.
Artculo15.Reclamos.ElTitularosuscausahabientesqueconsiderenquelainformacincontenidaenuna
base de datos debe ser objeto de correccin, actualizacin o supresin, o cuando adviertan el presunto
1. El reclamo se formular mediante solicitud dirigida al Responsable del Tratamiento o al Encargado del
direccin, y acompaando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se
2.Unavezrecibidoelreclamocompleto,seincluirenlabasededatosunaleyendaquedigareclamoen
trmite y el motivo del mismo, en un trmino no mayor a dos (2) das hbiles. Dicha leyenda deber
3. El trmino mximo para atender el reclamo ser de quince (15) das hbiles, contados a partir del da
siguientealafechadesurecibo.Cuandonofuereposibleatenderelreclamodentrodedichotrmino,se
casopodrsuperarlosocho(8)dashbilessiguientesalvencimientodelprimertrmino.
Artculo 16. Requisito de procedibilidad. El Titular o causahabiente slo podr elevar queja ante la
Superintendencia de Industria y Comercio una vez haya agotado el trmite de consulta o reclamo ante el
TTULOVI
DEBERESDELOSRESPONSABLESDELTRATAMIENTOYENCARGADOSDELTRATAMIENTO
Artculo 17. Deberes de los Responsables del Tratamiento. Los Responsables del Tratamiento debern
cumplirlossiguientesdeberes,sinperjuiciodelasdemsdisposicionesprevistasenlapresenteleyyenotras
querijansuactividad:
a)GarantizaralTitular,entodotiempo,elplenoyefectivoejerciciodelderechodehbeasdata.
otorgadaporelTitular.
delaautorizacinotorgada.
prdida,consulta,usooaccesonoautorizadoofraudulento.
actualizada,comprobableycomprensible.
necesariasparaquelainformacinsuministradaaestesemantengaactualizada.
26/177
24/8/2014
g)RectificarlainformacincuandoseaincorrectaycomunicarlopertinentealEncargadodelTratamiento.
previamenteautorizadodeconformidadconloprevistoenlapresenteley.
privacidaddelainformacindelTitular.
j)Tramitarlasconsultasyreclamosformuladosenlostrminossealadosenlapresenteley.
presenteleyy,enespecial,paralaatencindeconsultasyreclamos.
delTitular,unavezsehayapresentadolareclamacinynohayafinalizadoeltrmiterespectivo.
m)InformarasolicituddelTitularsobreelusodadoasusdatos.
Artculo18.DeberesdelosEncargadosdelTratamiento.LosEncargadosdelTratamientodeberncumplir
lossiguientesdeberes,sinperjuiciodelasdemsdisposicionesprevistasenlapresenteleyyenotrasque
rijansuactividad:
presenteley.
hbiles,contadosapartirdesurecibo.
ley.
presenteleyy,enespecial,paralaatencindeconsultasyreclamosporpartedelosTitulares.
g)Registrarenlabasededatoslaleyendareclamoentrmiteenlaformaenqueseregulaenlapresente
ley.
autoridadcompetentesobreprocesosjudicialesrelacionadosconlacalidaddeldatopersonal.
ordenadoporlaSuperintendenciadeIndustriayComercio.
j)Permitirelaccesoalainformacinnicamentealaspersonasquepuedenteneraccesoaella.
seguridadyexistanriesgosenlaadministracindelainformacindelosTitulares.
Pargrafo.EneleventoenqueconcurranlascalidadesdeResponsabledelTratamientoyEncargadodel
TTULOVII
DELOSMECANISMOSDEVIGILANCIAYSANCIN
CAPTULOI
27/177
24/8/2014
DELAAUTORIDADDEPROTECCINDEDATOS
Artculo19.Autoridaddeproteccindedatos.LaSuperintendenciadeIndustriayComercio,atravsdeuna
Delegatura para la Proteccin de Datos Personales, ejercer la vigilancia para garantizar que en el
Tratamientodedatospersonalesserespetenlosprincipios,derechos,garantasyprocedimientosprevistosen
lapresenteley.
Pargrafo1.ElGobiernoNacionalenelplazodeseis(6)meses,contadosapartirdelafechadeentradaen
vigenciadelapresenteleyincorporardentrodelaestructuradelaSuperintendenciadeIndustriayComercio
undespachodeSuperintendenteDelegadoparaejercerlasfuncionesdeAutoridaddeProteccindeDatos.
Pargrafo2.La vigilancia del tratamiento de los datos personales regulados en la Ley 1266 de 2008 se
Artculo 20. Recursos para el ejercicio de sus funciones. La Superintendencia de Industria y Comercio
contarconlossiguientesrecursosparaejercerlasfuncionesquelesonatribuidasporlapresenteley:
a)Lasmultasqueseimponganalossometidosavigilancia.
b)LosrecursosqueleseandestinadosenelPresupuestoGeneraldelaNacin.
Artculo21.Funciones.LaSuperintendenciadeIndustriayComercioejercerlassiguientesfunciones:
a)Velarporelcumplimientodelalegislacinenmateriadeproteccindedatospersonales.
rectificacin,actualizacinosupresindelosmismos.
paraprotegerlosmientrasseadoptaunadecisindefinitiva.
implementara campaas pedaggicas para capacitar e informar a los ciudadanos acerca del ejercicio y
garantadelderechofundamentalalaproteccindedatos.
enlapresenteley.
g)Proferirlasdeclaracionesdeconformidadsobrelastransferenciasinternacionalesdedatos.
suadministracinyfuncionamiento.
evolucintecnolgica,informticaocomunicacional.
personales.
CAPTULOII
PROCEDIMIENTOYSANCIONES
Artculo22.Trmite.LaSuperintendenciadeIndustriayComercio,unavezestablecidoelincumplimientode
las disposiciones de la presente ley por parte del Responsable del Tratamiento o el Encargado del
Tratamiento,adoptarlasmedidasoimpondrlassancionescorrespondientes.
28/177
24/8/2014
Artculo23.Sanciones.LaSuperintendenciadeIndustriayComerciopodrimponeralosResponsablesdel
TratamientoyEncargadosdelTratamientolassiguientessanciones:
a)MultasdecarcterpersonaleinstitucionalafavordelaSuperintendenciadeIndustriayComerciohastapor
elequivalentededosmil(2.000)salariosmnimosmensualeslegalesvigentesalmomentodelaimposicin
delasancin.Lasmultaspodrnsersucesivasmientrassubsistaelincumplimientoquelasorigin.
b)SuspensindelasactividadesrelacionadasconelTratamientohastaporuntrminodeseis(6)meses.En
elactodesuspensinseindicarnloscorrectivosquesedebernadoptar.
c) Cierre temporal de las operaciones relacionadas con el Tratamiento una vez transcurrido el trmino de
suspensinsinquesehubierenadoptadoloscorrectivosordenadosporlaSuperintendenciadeIndustriay
Comercio.
d)CierreinmediatoydefinitivodelaoperacinqueinvolucreelTratamientodedatossensibles.
Pargrafo. Las sanciones indicadas en el presente artculo solo aplican para las personas de naturaleza
privada. En el evento en el cual la Superintendencia de Industria y Comercio advierta un presunto
Artculo24.Criteriosparagraduarlassanciones.Lassancionesporinfraccionesalasqueserefierenel
artculoanterior,segraduarnatendiendolossiguientescriterios,encuantoresultenaplicables:
a)Ladimensindeldaoopeligroalosinteresesjurdicostuteladosporlapresenteley.
b)Elbeneficioeconmicoobtenidoporelinfractoroterceros,envirtuddelacomisindelainfraccin.
c)Lareincidenciaenlacomisindelainfraccin.
IndustriayComercio.
e)LarenuenciaodesacatoacumplirlasrdenesimpartidasporlaSuperintendenciadeIndustriayComercio.
CAPTULOIII
DELREGISTRONACIONALDEBASESDEDATOS
Artculo25.Definicin.ElRegistroNacionaldeBasesdeDatoseseldirectoriopblicodelasbasesdedatos
sujetasaTratamientoqueoperanenelpas.
ciudadanos.
y Comercio las polticas de tratamiento de la informacin, las cuales obligarn a los responsables y
Pargrafo.ElGobiernoNacionalreglamentar,dentrodelaosiguientealapromulgacindelapresenteley,
lainformacinmnimaquedebecontenerelRegistro,ylostrminosycondicionesbajoloscualessedeben
inscribirenestelosResponsablesdelTratamiento.
TTULOVIII
TRANSFERENCIADEDATOSATERCEROSPASES
Artculo26.Prohibicin.Seprohbelatransferenciadedatospersonalesdecualquiertipoapasesqueno
proporcionennivelesadecuadosdeproteccindedatos.Seentiendequeunpasofreceunniveladecuado
de proteccin de datos cuando cumpla con los estndares fijados por la Superintendencia de Industria y
Comerciosobrelamateria,loscualesenningncasopodrnserinferioresalosquelapresenteleyexigea
susdestinatarios.
29/177
24/8/2014
transferencia.
ohigienepblica.
c)Transferenciasbancariasoburstiles,conformealalegislacinquelesresulteaplicable.
seaparte,confundamentoenelprincipiodereciprocidad.
delTitular.
f) Transferencias necesarias o legalmente exigidas para la salvaguardia del inters pblico, o para el
reconocimiento,ejercicioodefensadeunderechoenunprocesojudicial.
Pargrafo 1. En los casos no contemplados como excepcin en el presente artculo, corresponder a la
Pargrafo 2. Las disposiciones contenidas en el presente artculo sern aplicables para todos los datos
TTULOIX
OTRASDISPOSICIONES
Artculo27.Disposicionesespeciales.ElGobiernoNacionalregularloconcernientealTratamientosobre
datospersonalesquerequierandedisposicionesespeciales.Entodocaso,dichareglamentacinnopodr
sercontrariaalasdisposicionescontenidasenlapresenteley.
Artculo 28. Normas corporativas vinculantes. El Gobierno Nacional expedir la reglamentacin
correspondiente sobre Normas Corporativas Vinculantes para la certificacin de buenas prcticas en
proteccindedatospersonalesysutransferenciaatercerospases.
Artculo29.Certificacindeantecedentesjudiciales.ElDepartamentoAdministrativodeSeguridad,DAS,o
quien ejerza esta funcin, mantendr y actualizar los registros delictivos y de identificacin nacional de
acuerdoconlosinformesyavisosqueparaelefectodebernremitirlelasautoridadesjudiciales,conformea
laConstitucinPolticaylaley.
Al expedir certificados judiciales por peticin ciudadana, el Departamento Administrativo de Seguridad o
quien ejerza esta funcin, se abstendr de incluir como antecedente penal los registros delictivos del
solicitantecuandoestehayacumplidosupenaolamismahayaprescrito.
Pargrafo1.LosarchivosdelDepartamentoAdministrativodeSeguridad,odequienejerzaestafuncinen
estamateria,tendrncarcterreservadoyenconsecuenciasoloseexpedirncertificadosoinformesdelos
registroscontenidosenellos.
Pargrafo2.ElDepartamentoAdministrativodeSeguridad,DAS,oquienejerzaestafuncin,garantizarla
disponibilidad de manera gratuita y permanente la informacin electrnica sobre el Certificado de
AntecedentesJudicialesparaserconsultadosporeltitular,interesadooportercerosatravsdelapgina
webdelaentidadylosmismosgozarndeplenavalidezylegitimidad.
Pargrafo3.Elcertificadojudicialexpedidoasolicituddelospeticionariosdesuspropiosregistros,noser
vlidoenaquelloscargosdondeserequieralacarenciatotaldeantecedentes.
En este caso, cuando las entidades de la Administracin Pblica requieran la presentacin de los
antecedentesjudiciales,deberndarcumplimientoestrictoalosealadoenelartculo17delDecreto2150
de1995olanormaquelamodifique,complemente,adicioneoaclare.
Artculo 30. Bases de datos de inteligencia y contrainteligencia. Las bases de datos o archivos de las
entidadesquedesarrollanactividadesdeinteligenciaycontrainteligenciadebernguiarseestrictamentepor
30/177
24/8/2014
los parmetros de tratamiento de datos establecidos en el Plan Nacional de Inteligencia y por la Junta de
InteligenciaConjunta,ascomoenlasdemsnormaslegales.
Entodocasolaautorizacindeunaordendeoperacionesomisindetrabajo,nopodrseremitidaporun
servidorpblicoqueostenteunniveldistintoaldedirectivo,comandoosuequivalente.
Losdocumentos,informacinyequipostcnicosdelosorganismosquedesarrollenlaboresdeinteligenciao
contrainteligencia estarn amparados por la reserva legal por un trmino mximo de 40 aos y tendrn
carcterdeinformacinreservadasegnelgradodeclasificacinquecorrespondaencadacaso.
Pargrafo.Elservidorpblicoquedecidaampararseenlareservalegalparanosuministrarinformacinaun
titular, deber hacerlo motivadamente, sealando la razonabilidad y proporcionalidad de su decisin al
requirente.Encualquiercaso,frentealasdecisionessealadasprocedernlosrecursosyaccioneslegalesy
constitucionalespertinentes.
Nosepodroponerlareservalegalalosrequerimientosdelosjuecesyotrasautoridadescompetentes.
Artculo31.Valorprobatorioyreservadelosinformesdeinteligenciaycontrainteligencia.Enningncaso
los informes de inteligencia tendrn valor probatorio dentro de los procesos judiciales, pero su contenido
podrconstituircriterioorientadorparaeldesarrollodelosactosurgentesquedesarrollalapolicajudicialen
materiapenal.Entodocasosegarantizarlareservaparaprotegerlaidentidaddequienessonobjetode
dichosinformes,delosfuncionariosdeinteligenciaycontrainteligencia,susmtodosyfuentes.
Artculo32.Rgimendetransicin.Laspersonasquealafechadeentradaenvigenciadelapresenteley
ejerzanalgunadelasactividadesacreguladastendrnunplazodehastaseis(6)mesesparaadecuarsea
lasdisposicionescontempladasenestaley.
Artculo33.Derogatorias.Lapresenteleyderogatodaslasdisposicionesqueleseancontrariasaexcepcin
deaquellascontempladasenelartculosegundo.
Artculo34.Vigencia.Lapresenteleyrigeapartirdesupromulgacin.
Senador,
LuisFernandoVelascoChaves.
RepresentantealaCmara,
AlfredoDeluqueZuleta.
1.3INTERVENCIONESCIUDADANAS
Dentrodelprocesosepresentaronintervencionesdelassiguientespersonasyentidades:elMinisteriode
Industria, Comercio y Turismo, la Secretara Jurdica de la Presidencia de la Repblica, la Defensora del
Pueblo, los ciudadanos Juanita Durn Vlez, Santiago Diazgranados Mesa, Alejandro Salas Pretelt, Rolfe
Hernando Gonzlez Sosa y Mara Lorena Flrez Rojas, la Universidad de los Andes, la Fundacin para la
LibertaddePrensa(FLP),ComputecS.A.Datacrdito,laAsociacinColombianadeEmpresasdeMedicina
Integral (ACEMI), la Asociacin Bancaria de Colombia y Entidades Financieras de Colombia
(ASOBANCARIA).
La Sala har referencia al contenido de cada una de las intervenciones al realizar el anlisis de
constitucionalidad tanto formal como material de cada una de las disposiciones del proyecto de ley bajo
estudio.
1.4CONCEPTODELPROCURADOR
ElProcuradorGeneraldelaNacinsolicitaalaCortedeclararexequibleelProyectodeLeyEstatutaria046
de2010Cmara184de2010Senado,conlassiguientesprecisiones:
1.4.1.Respectoalprocesodeformacindelproyectodeleyestatutaria,manifiestalosiguiente:
1.4.1.1.Aseguraqueelproyectocumpleconloprevistoenelartculo160delaConstitucin,pues(i)entrela
aprobacinenprimeryensegundodebateencadaunadelascmarastranscurriuntiemponoinferiora
ochodas,y(ii)entrelaaprobacinsurtidaenunacmarayeliniciodeldebateenlaotrahubounlapsono
inferioraquincedas.Enparticular,explicaque(a)laComisinPrimeradelaCmaraaprobelproyectoel
14 de septiembre de 2010 y la plenaria emiti su aprobacin el 19 de octubre de 2010 (b) la Comisin
PrimeradelSenadoaprobelproyectoel6dediciembrede2010ydelamismaformaprocedilaplenariael
15dediciembrede2010(c)elproyectofueaprobadoporlaCmaradeRepresentantesel19deoctubrede
31/177
24/8/2014
2010ysudebateenelSenadoiniciel6dediciembrede2010.
1.4.1.2.Deotraparte,afirmaqueelproyectocumpliconloestablecidoenelartculo153delaCartaque
exigelamayoraabsolutadelosmiembrosdelCongresoparaaprobarproyectosdeleyesestatutarias,como
tambinquesutrmiteseefectedentrodeunasolalegislatura.Enelcasoespecfico,indicaqueseradicel
proyectodeleyel3deagostode2010ysutrmiteculminel16dediciembrede2010,loqueevidenciaque
sutrmitesesurtidentrodelalegislaturaqueiniciel20dejuliodeesemismoaoyqueculminel20de
juniode2011.
1.4.2.Respectoalanlisisjurdicoymaterialdelproyectodeleyestatutaria,expresalosiguiente:
1.4.2.1.Consideraqueladecisindelimitarelrecaudoytratamientodedatospersonales,ascomoelusoyel
accesoalasbasesdedatosquecontienenesainformacin,esrazonable,puessufinalidadespreservardel
conocimientopblicolosdatosquepertenecenlaintimidaddesutitular.
1.4.2.2.Sostiene que el literal c) del artculo 5 es exequible, bajo el entendido que siempre debe mediar
autorizacinporpartedeltitular.
1.4.2.3.Porotraparte,indicaquelasexcepcionesalaprohibicindecirculacindedatossensibles,previstas
enelartculo6,porfundarseenelconsentimientodeltitularoenfinalidadesimportantes,sonrazonables.Sin
embargo,refierequeenelcasodelejerciciodeactividadeslegtimasdeungrupodepersonas,organizado
sinnimodelucro,comoeselcasodelasfundaciones,lasONG,lasasociaciones,lossindicatosocualquier
otraelhechodeperteneceradichogruponoesraznparaobviarlanecesidaddeobtenerlaautorizacin
previadeltitulardelosdatos.
1.4.2.4.Sostienequelaespecialproteccinquesedaalosdatospersonalesdenios,niasyadolescentes
en el artculo 7 es razonable, ya que se desprende de su condicin de sujetos de especial proteccin
constitucional.Noobstante,indicaquelaexcepcinprevistaenestepreceptorespectodelosdatosqueson
denaturalezapblica,puedegenerardossituacionesconflictivas:enprimerlugar,partedequelosnios,
niasyadolescentesnotienencapacidadplenaparaotorgarsuconsentimiento,loquesepretendesuperar
conlaexigenciadeautorizacindesuspadresotutoresyensegundolugar,notieneencuentaqueesta
poblacin, al tener acceso sin restricciones a Internet, en especial a las redes sociales, puede publicar de
manerairreflexivasusdatospersonalesysuintimidad.Porloanterior,elMinisterioPblicoconsideraquela
expresinnaturalezapblica,entantoexcepcinalaprohibicindetratamientodedatossensiblesdelos
nios,niasyadolescentes,debedeclararseinexequible.
1.4.2.5.Sobreelartculo10delproyecto,enelcualseencuentranestablecidoslossucesosenloscualesno
es necesaria la autorizacin del titular, especficamente en relacin con el tercer evento referido a que se
trate de un caso de urgencia mdica o sanitaria, estima que es una excepcin razonable, pues busca
salvaguardarlavidaeintegridadfsicadeltitulardeldato.Noobstante,aclaraqueestaexcepcinslopuede
cobijaralpersonalmdicoocientficoqueatiendelaurgencia.
1.4.2.6.Conrespectoalincisodelartculo10queestableceque()quienaccedaalosdatospersonales
sin que medie autorizacin previa deber en todo caso cumplir con las disposiciones contenidas en la
presente ley (), el Procurador considera que deja abierta la puerta a graves transgresiones, en tanto
invalida la prohibicin de tratar los datos personales sin consentimiento del titular, lo cual es irrazonable e
inaceptableentrminosconstitucionales.Agregaquesiundatoseobtienesinelconsentimientopreviodesu
titular,salvolasexcepcionesprevistasenlaley,seestvulnerandoelartculo15delaConstitucin.Lamisma
consecuenciapuedeaplicarsecuandodichodatosehacecircular.Porestasrazonessolicitaqueelprecepto
seadeclaradoinexequible.
1.4.2.7.Manifiestaqueelpargrafodelartculo14,especficamenteenloreferenteaque()elGobierno
Nacionalpodrestablecertrminosinferioresalossealadosenlosprocedimientoscontempladosenlaley,
aunqueenprincipiopodraconcluirsequeesunamedidafavorableparalosinteresesdelostitularesdelos
datosy,portanto,noexistiraunarestriccinasusderechos,esunamedidainconstitucional.Aducequeno
puede pasarse por alto que la competencia para regular los mecanismos de proteccin de los derechos
fundamentales que tienen que ver con el ncleo esencial de los mismos, corresponde exclusivamente al
legisladorestatutario.Porloanterior,cualquiermodificacindelosmecanismosdeproteccin,asbeneficieal
titulardelderecho,lecorresponderealizarloalCongresoatravsdeunaleyestatutaria.
1.4.2.8.Enrelacinconelartculo27,teniendoencuentalasrazonesexpuestasprecedentemente,recuerda
quelacompetenciapararegularlosmecanismosdeproteccindelosderechosfundamentales,enlamedida
enqueafectenelncleoesencialdelosmismos,gozadereservadeleyestatutaria.Portanto,concluyeque
estepreceptoesinexequible.
1.4.2.9.Tambinponedepresentequelaexpresinpodrconstituircriterioorientadorparaeldesarrollode
los actos urgentes que desarrolla la polica judicial en materia penal, contenida en el artculo 31, es
32/177
24/8/2014
exequiblebajoelentendidoqueparallevaracaboesasactividadesserequiereordenjudicial.Ensucriterio,
sinosetratadeprevenirungraveriesgoinminente,sinodeinvestigardelitos,estoes,eldesarrollodelatarea
propiadepolicajudicialenmateriapenal,siempredebeexistirseunaordenjudicialprevia.
1.4.2.10. Por ltimo, alega que la expresin o los reglamentos expedidos por el Gobierno Nacional
contenidaenelpargrafodelartculo14,esinexequible.
1.5METODOLOGA
Larevisinintegraldelproyectodeleyestatutariasedesarrollardelasiguientemanera.Enprimerlugar,y
demanerapreviaalestudiodeconstitucionalidad,laSalaharunareferenciaalorigenhistricoyelalcance
delderechofundamentalalhabeasdata.Ensegundolugar, determinar cul fue el modelo de regulacin
adoptada por el legislador estatutario y sus implicaciones en el anlisis de constitucionalidad de las
disposicionesdelProyecto.EstablecidoelmarcogeneraldeproteccindedatosenColombia,laCorporacin
realizarelanlisistantoformalcomomaterialdelarticuladodelproyecto.
2.CONSIDERACIONES
2.1CONSIDERACIONESPRELIMINARES
2.1.1Lamateriadelproyectodeleyestatutaria:regulacindealgunoscontenidosmnimosdelderecho
fundamentalalhabeasdata
El ttulo del proyecto de ley Por el cual se dictan disposiciones generales para la proteccin de datos
personales indica que su objetivo principal es regular de manera general las garantas del derecho
fundamentalalaproteccindelosdatospersonales,derechoqueenlajurisprudenciaconstitucionalhasido
con frecuencia denominado derecho al habeas data y en algunas oportunidades derecho a la
autodeterminacin informtica o informativa[1]. Para determinar si, en efecto, el proyecto regula al menos
algunosdeloscontenidosmnimosdeestederecho,acontinuacinlaSalaexaminarsuorigenyalcance:
2.1.1.1Origendelderechoalhabeasdata
2.1.1.1.1.Laproteccindelosdatospersonalessurgiligadaalderechoalaintimidad,reconocidoenvarios
instrumentosdelderechointernacionaldelosderechoshumanos.
Enelplanointernacional,elderechoalaintimidadfuereconocidoporprimeravezen1948,enlaDeclaracin
UniversaldelosDerechosHumanos,cuyoartculo12disponequetodapersonadebeserprotegidacontra
injerenciasarbitrariasensuvidaprivada,familia,domicilioocorrespondencia,ascomodeataquescontrasu
honrayreputacin.[2] Posteriormente, en 1966, este precepto fue reproducido por el artculo 17 del Pacto
Internacional de Derechos Civiles y Polticos (PIDCP), con lo cual se le dio naturaleza vinculante entre los
estadospartes.
En el mbito regional, tambin en 1948, se reconoci el derecho a la intimidad con el artculo V de la
Declaracin Americana de Derechos y Deberes del Hombre. El derecho fue nuevamente introducido en el
artculo 11 de la Convencin Americana de Derechos Humanos de 1969, el cual en trminos generales
reproduceelartculo12delaDeclaracinUniversaldelosDerechosHumanos.
Enelsistemaeuropeodeproteccin,elderechoalaintimidadfuereconocidoporprimeravezenelartculo8
delConvenioparalaProteccindelosDerechosHumanosydelasLibertadesFundamentales,en1950.Este
artculo, adems de proteger la vida privada y familiar, y el domicilio y la correspondencia, proscribe toda
injerenciadelasautoridadespblicasenelejerciciodeestederecho,salvo()cuantoestainjerenciaest
prevista por la ley y constituya una medida que, en una sociedad democrtica, sea necesaria para la
seguridad nacional, la seguridad pblica, el bienestar econmico del pas, la defensa del orden y la
prevencindeldelito,laproteccindelasaludodelamoral,olaproteccindelosderechosylaslibertades
delosdems.[3]
2.1.1.1.2Fue en Europa precisamente donde, con fundamento en esta ltima disposicin y en vista de los
riesgosalosqueseenfrentalaintimidadenlasociedaddelainformacin,comenzalabrarseelcamino
paraelreconocimientodelhabeasdatacomounderechofundamentalautnomo.As,en1967,elConsejode
Europa convoc una comisin consultiva para estudiar los riesgos que las tecnologas de la informacin
generansobrelosderechosdelaspersonas.Comoconsecuenciadeestacomisin,seexpidien1968,la
Resolucin509sobrelosderechoshumanosylosnuevoslogroscientficosytcnicos,enlaquesehizoun
llamadoalaproteccindelaprivacidadfrentealasnuevastecnologas.
Enladcadadelos70,laComisindeMinistrosdelConsejodeEuropaadoptlaresolucinrelativaala
proteccindelavidaprivadadelaspersonasfsicasfrentealosbancosdedatoselectrnicosenelsector
privado,ylaresolucinsobrelaproteccindelavidaprivadadelaspersonasfsicasfrentealosbancosde
33/177
24/8/2014
datoselectrnicosenelsectorpblico,enlasquerecomiendaalospasesmiembrosimplementarunaserie
deprincipiosdeproteccin.Posteriormente,variospasesintrodujeronlegislacionesdestinadasaestablecer
garantas para los datos personales varias de estas legislaciones crearon reglas especficas con miras a
protegernosolamentelaintimidad,sinotambinotrosvalorescomolaintegridad,laautonomayladignidad
delaspersonas.[4]
En 1981, el Convenio 108 del Consejo de Europa sobre la proteccin de las personas en lo relativo al
tratamientoautomatizadodedatosdecarcterpersonal,brindproteccinexplcitaaestetipodeinformacin
y fij las pautas del modelo comn de proteccin. El Convenio ampli el catlogo de garantas con la
introduccin de los principios de lealtad, exactitud, finalidad, pertinencia, utilizacin no abusiva, olvido,
publicidad,accesoindividualyseguridad,yconlaprohibicindetratamientoautomticodedatosquerevelen
elorigenracialdelaspersonas,susopinionespolticas,conviccionesreligiosasodeotrotipo,ascomodatos
sobre su salud o vida sexual.[5] Adems, introdujo definiciones sobre datos personales, ficheros
automatizados,tratamientosautomatizadosyautoridadesquemanejanlainformacin.[6]ElConvenio108dio
pasoaunasegundageneracindeleyesnacionalesdeproteccindedatosqueincorporaronvariosdelos
principiosreconocidosenl.[7]
En 1983, una sentencia del Tribunal Constitucional alemn denomin por primera vez el derecho a la
proteccindelosdatospersonalescomoderechoalaautodeterminacininformativa,confundamentoenel
derecho al libre desarrollo de la personalidad.[8] Para este tribunal, tal derecho comprende la facultad de
decidirporsmismocuandoydentrodequlmitesprocederevelarsituacionesreferentesalapropiavida.
Adems,eltribunalsealquelagarantadelderechorequiereespecialesmedidasdeproteccin,teniendo
encuentaquelainterconexindevariasbasesdedatospuededarlugaralaelaboracindeunperfildela
personalidad que limite la libertad de decisin. Este ejemplo fue seguido por el Tribunal Constitucional
espaol, el cual, en 1993, precis que el artculo 18.4 de la constitucin espaola consagra un derecho
fundamentalautnomoaldisponerquelaleydebelimitarelusodelainformticaparagarantizarlaintimidad,
elhonoryelplenoejerciciodelosderechosdelosciudadanos.[9]
Aos ms tarde, en el plano comunitario, mediante la Directiva 95/46/CE de 1995 sobre la proteccin de
personas fsicas respecto al tratamiento y circulacin de datos personales, el Parlamento Europeo y el
ConsejodeEuropa,sibienliganlaproteccindelosdatospersonalesalderechoalaintimidad,precisan
variasdefinicioneseintroducendirectricessobrelasgarantasespecficasquerigenlacirculacindeestetipo
dedatos,porejemplo,enmateriadeprincipiosdetratamientoyrequisitosprocedimentales.[10]
LaconfiguracindelaautodeterminacininformativacomoderechoautnomoculminaconlaCartadelos
DerechosFundamentalesdelaUninEuropeade1999,cuyoartculo8reconoceexplcitamenteelderecho
detodapersonaalaproteccindelosdatosdecarcterpersonalquelaconciernanydisponeque[e]stos
datos se tratarn de modo leal, para fines concretos y sobre la base del consentimiento de la persona
afectadaoenvirtuddeotrofundamentolegtimoprevistoporlaley.Adems,indicaque[t]odapersonatiene
derechoaaccederalosdatosrecogidosquelaconciernanyasurectificacin,ysealaquelaverificacin
delcumplimientodeestasgarantasdebeencargarseencadaestadoaunrganoindependiente.
2.1.1.1.3En el seno de las Naciones Unidas tambin se han presentado iniciativas importantes dirigidas a
reforzarlaproteccindelosdatospersonalesyadotardecontenidoautnomoalderechoalhabeasdata.Por
ejemplo, mediante la Resolucin 45/95 de 14 de diciembre de 1990, Principios rectores aplicables a los
ficheroscomputarizadosdedatospersonales,sereconocieronvariasgarantasmnimasquedebenprever
laslegislacionesnacionalesparaeltratamientodeestetipodeinformacin.
Por otra parte, el Comit de Derechos Humanos, en su Observacin General 16 sobre el artculo 17 del
PIDCP,sibienesciertoconectalaproteccindelosdatospersonalesconelderechoalaintimidad,porva
interpretativafijaunaseriedepautasimportantesquedebenguiarlaproteccindetalesdatos,comoque[l]a
recopilacin y el registro de informacin personal en computadoras, bancos de datos y otros dispositivos,
tantoporlasautoridadespblicascomoporlasparticularesoentidadesprivadas,debenestarreglamentados
por la ley, o que todas las personas tienen derecho a verificar () si hay datos personales suyos
almacenadosenarchivosautomticosdedatosy,encasoafirmativo,deobtenerinformacininteligiblesobre
culessonesosdatosyconqufinsehanalmacenado,garantasquehacenpartedeloscontenidosdel
habeasdata.[11]
2.1.1.1.4 A nivel del sistema regional de proteccin, el derecho al habeas data o a la autodeterminacin
informativa sigue siendo interpretado a partir del artculo 11 de la Convencin Americana de Derechos
Humanossobreelderechoalaintimidad.Sinembargo,mediantelaResolucinAG/RES.1395(XXVIO/96),la
Asamblea General de la OEA solicit al Comit Jurdico Interamericano que iniciara un estudio de los
contextos jurdicos de los estados miembros en relacin con dos temas: acceso a la informacin y a la
proteccindelosdatospersonales.Esteestudiocondujoaqueel13dejuniode2011,laAsambleaGeneral
aprobaraunaresolucinsobreelaccesoainformacinpblicaylaproteccindedatospersonales.Eneste
34/177
24/8/2014
documento, encomend al Comit Jurdico Interamericano que, antes del cuadragsimo segundo perodo
ordinario de sesiones de la Asamblea General, presente un documento de principios de privacidad y
proteccin de datos personales en la regin. Adems, desde hace varios aos existe un anteproyecto de
convencin americana sobre autodeterminacin informativa, que reconoce expresamente el derecho al
habeasdata.
2.1.1.1.5Enelcasocolombiano,sibienelartculo15delaConstitucinde1991reconociporprimeravezy
explcitamenteelderechoalhabeasdata,desdeaosatrsyaexistaunapreocupacinenelCongresoyel
Ejecutivoporprotegerlosdatospersonales.Entrelasiniciativasenlamateria,valelapenadestacarlaLey23
de1981Porlacualsedictannormasenmateriadeticamdica,cuyoartculo34disponequelahistoria
clnica[e]sundocumentoprivadosometidoareservaquenicamentepuedeserconocidoportercerosprevia
autorizacindelpacienteoenloscasosprevistosporlaLey,ylaLey96de1985,cuyoartculo51reconoce
lanaturalezapblicadelosdatossobrenmerodeidentificacinpersonalylugaryfechadeexpedicin,pero
otorga carcter reservado a los archivos que reposan en la Registradura ligados a la identificacin, como
datosbiogrficos,filiacinyfrmuladactiloscpica.
2.1.1.1.6Finalmente,comoyasemencion,elartculo15delaConstitucinde1991reconociexplcitamente
el () derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en
bancosdedatosyenarchivosdeentidadespblicasyprivadasyademsdispusoque[e]nlarecoleccin,
tratamientoycirculacindedatosserespetarlalibertadydemsgarantasconsagradasenlaConstitucin.
Estos preceptos ledos en conjunto con la primera parte del mismo artculo 15 sobre el derecho a la
intimidad, el artculo 16 que reconoce el derecho al libre desarrollo de la personalidad y el artculo 20
sobreelderechoalainformacinactivoypasivoyelderechoalarectificacindelaCarta,handadolugaral
reconocimientodeunderechofundamentalautnomocatalogadocomoderechoalhabeasdata,yenalgunas
oportunidades,comoderechoalaautodeterminacininformativaoinformtica.
2.1.1.1.7En la jurisprudencia constitucional, el derecho al habeas data fue primero interpretado como una
garantadelderechoalaintimidad,deallquesehablaradelaproteccindelosdatosquepertenecenala
vidaprivadayfamiliar,entendidacomolaesferaindividualimpenetrableenlaquecadacualpuederealizar
suproyectodevidayenlaquenielEstadoniotrosparticularespuedeninterferir.[12]
Desde los primeros aos de la nueva Carta, tambin surgi al interior de la Corte una segunda lnea
interpretativa que consideraba el habeas data una manifestacin del libre desarrollo de la personalidad.
Segn esta lnea, el habeas data tiene su fundamento ltimo () en el mbito de autodeterminacin y
libertadqueelordenamientojurdicoreconocealsujetocomocondicinindispensableparaellibredesarrollo
delapersonalidadyenhomenajejusticieroasudignidad[13].
A partir de 1995, surge una tercera lnea interpretativa que apunta al habeas data como un derecho
autnomoyqueeslaquehaprevalecidodesdeentonces.[14]As,segnlasentenciaSU082de1995[15],el
ncleodelderechoalhabeasdataestcompuestoporlaautodeterminacininformticaylalibertadincluida
lalibertadeconmica.Adems,estederechocomprendealmenoslassiguientesprerrogativas:a)Elderecho
aconocerlasinformacionesqueaellaserefieren||b)Elderechoaactualizartalesinformaciones,esdecir,a
ponerlas al da, agregndoles los hechos nuevos || c) El derecho a rectificar las informaciones que no
correspondanalaverdad.,eincluyeelderechoalacaducidaddeldatonegativo.
Enestamismadireccin,enlasentenciaT176de1995[16],laCorteindicqueelderechoalhabeasdataes
violadocuandosedesconocealgunadelasprerrogativasenunciadasenlasentenciaSU082de1995,es
decir,cuandolainformacincontenidaenelarchivoobasededatoses()recogidademanerailegal,sinel
consentimientodeltitulardeldato,eserrneaorecae()sobreaspectosntimosdelavidadesutitularno
susceptiblesdeserconocidospblicamente.
Posteriormente,enlasentenciaT729de2002[17],laCorteexplicqueesimportantediferenciarydelimitarel
habeasdatarespectodeotrosderechoscomoelbuennombreylaintimidad,porlomenosportresrazones:
()(i)porlaposibilidaddeobtenersuproteccinjudicialporvadetutelademaneraindependiente(ii)por
ladelimitacindeloscontextosmaterialesquecomprendensusmbitosjurdicosdeprotecciny(iii)porlas
particularidadesdelrgimenjurdicoaplicableylasdiferentesreglaspararesolverlaeventualcolisinconel
derechoalainformacin.[18]Acontinuacin,laCortedefinielderechodelasiguienteforma:
Elderechofundamentalalhabeasdata,esaquelqueotorgalafacultad[19]altitulardedatospersonales,de
exigir a las administradoras de datos personales el acceso, inclusin, exclusin, correccin, adicin,
actualizacin, y certificacin de los datos, as como la limitacin en la posibilidades de divulgacin,
publicacinocesindelosmismos,conformealosprincipios[20]queinformanelprocesodeadministracin
debasesdedatospersonales.
Ms recientemente, en la sentencia C1011 de 2008[21], la Corte nuevamente reconoci la autonoma del
35/177
24/8/2014
derechoalhabeasdatayloconceptualizas:
El hbeas data confiere, (), un grupo de facultades al individuo para que, en ejercicio de la clusula
general de libertad, pueda controlar la informacin que de s mismo ha sido recopilada por una central de
informacin.Enesesentido,estederechofundamentalestdirigidoapreservarlosinteresesdeltitulardela
informacinanteelpotencialabusodelpoderinformtico.
2.1.1.1.8Enresumen,comolomuestraelanteriorrecuento,elreconocimientodelderechoalhabeasdata
identificadocomounderechofundamentalautnomotantoenelplanonacionalcomointernacionalpersigue
laproteccindelosdatospersonalesenunmundoglobalizadoenelqueelpoderinformticoescreciente.
Estaproteccinrespondealaimportanciaquetalesdatosrevistenparalagarantadeotrosderechoscomola
intimidad,elbuennombreyellibredesarrollodelapersonalidad.Sinembargo,elqueexistaunaestrecha
relacincontalesderechos,nosignificaquenoseaunderechodiferente,entantocomprendeunaseriede
garantasdiferenciablesycuyaproteccinesdirectamentereclamablepormediodelaaccindetutela,sin
prejuiciodelprincipiodesubsidiariedadquerigelaprocedenciadelaaccin.
2.1.1.2Elcontenidodelderechoalhabeasdata
DeconformidadconlajurisprudenciadeestaCorporacin,dentrodelasprerrogativascontenidosmnimos
quesedesprendendeestederechoencontramosporlomenoslassiguientes:(i)elderechodelaspersonas
a conocer acceso la informacin que sobre ellas est recogida en bases de datos, lo que conlleva el
accesoalasbasesdedatosdondeseencuentradichainformacin(ii)elderechoaincluirnuevosdatoscon
el fin de se provea una imagen completa del titular (iii)el derecho a actualizar la informacin, es decir, a
poneraldaelcontenidodedichasbasesdedatos(iv)elderechoaquelainformacincontenidaenbases
dedatossearectificadaocorregida,detalmaneraqueconcuerdeconlarealidad(v)elderechoaexcluir
informacin de una base de datos, bien por que se est haciendo un uso indebido de ella, o por simple
voluntaddeltitularsalvolasexcepcionesprevistasenlanormativa.
2.1.1.3Laleydesarrollaalgunoscontenidosdelderechoalhabeasdatayporellodebatramitarseporley
estatutaria
2.1.1.3.1Elartculo152delaConstitucinprevunamodalidadespecialdeleyesconuntrmitemsriguroso
especialmenteentrminosdemayoras[22]debidoaltipodemateriasdestinadasaregular,estasson:(i)los
derechosydeberesfundamentales,ylosprocedimientosyrecursosparasuproteccin(ii)laadministracin
dejusticia(iii)laorganizacinyrgimendelospartidosymovimientospolticos,elestatutodelaoposiciny
lasfuncioneselectorales(iv)lasinstitucionesymecanismosdeparticipacinciudadana(v)losestadosde
excepciny(vi)laigualdadelectoralentrecandidatosalaPresidenciadelaRepblica.
Estacorporacinhadefendidolatesisdequelareservadeleyestatutarianodebeinterpretarsedemanera
restrictiva, en el sentido de que cualquier regulacin que se ocupe de las materias contempladas por el
artculo152constitucionalrequiereserexpedidapormediodedichotipodeley.[23]
Adems, la Corte ha sostenido que el tipo de desarrollo y el grado de detalle de la regulacin que la
Constitucin exige al legislador estatutario, dependen de la clase de materia. As, para el caso de las
funcioneselectorales,laCortehandefendidounespeciedereservareforzada,segnlacualcorrespondeal
legisladorestatutarionosolamenteestablecerloslineamientosbsicosdetalesfunciones,sinodesarrollarlas
conunmayordetalleconunapretensindeexhaustividadysistematizacin.Alrespecto,estaCorporacin
expreslosiguienteenlasentenciaC226de1994[24]:
Porconsiguiente,conformealosanterioresargumentos,concluyelaCorteConstitucionalqueadiferenciade
loqueocurreconlosderechosfundamentales,enelcasodelasfuncioneselectorales,laleyestatutaria
deberegularnosloloselementosesencialesdelasmismassinotodosaquellosaspectospermanentes
paraelejercicioadecuadodetalesfuncionesporlosciudadanos,locualincluyeasuntosquepodranen
apariencia ser considerados potestades menores o aspectos puramente tcnicos, pero que tienen efectos
determinantesenladinmicaelectoral,comolafijacindelasfechasdeelecciones,elestablecimientodelos
trminosdecierredelasinscripcionesdecandidatosoregistrodevotantes,laorganizacindelastarjetas
electorales o de los sistemas de escrutinio, etc. Por su propia naturaleza, la ley estatutaria de funciones
electoralesesentoncesdecontenidodetallado.Estonoimpidequedemaneraexcepcionalciertasmaterias
electorales puedan ser reguladas mediante leyes ordinarias. As, hay disposiciones que corresponden a
aspectospuramenteoperativosparafacilitarlarealizacindeunaeleccinconcretayguardanconexidadcon
el tema electoral sin ser en s mismas funciones electorales, como la autorizacin de una apropiacin
presupuestal para financiar unas elecciones determinadas. Tales materias pueden ser reguladas mediante
estatutaria.(negrillafueradeltexto)
Para la hiptesis de la administracin de justicia, la Corte ha sealado que son materia de las leyes
estatutariasloselementosestructuralesesencialesdelafuncinpblicadejusticia[25]*,loscualeshansido
36/177
24/8/2014
identificadoscomolosprincipiosqueinformanlaadministracindejusticia,ascomolosrganosencargados
deejercerlaysuscompetenciasgenerales[26].
En relacin con los mecanismos de participacin ciudadana, la Corte ha sealado que aquellas
disposicionesquecomprometenelncleoesencialdelderechodeparticipacindebensertramitadascomo
estatutarias.Porconsiguiente,aquelreductoesencialqueesabsolutamentenecesarioparaquetalderecho
puedaserejercidoyseaefectivamentetutelado,debeserreguladomedianteestetrmiteespecial.Eneste
sentido, las disposiciones que tengan el significado de introducir lmites, restricciones, excepciones,
prohibiciones o condicionamientos al ejercicio del derecho[27], estn sometidas a los procedimientos
especiales.
Respecto de los derechos fundamentales, en concordancia con el primer criterio explicado, la Corte ha
indicadoquelareservadeleyestatuarianosepredicadelaregulacindetodoeventoligadoalosderechos
fundamentales[28] sino solamente los elementos estructurales esenciales de los derechos
fundamentales[29], de modo que las leyes estatutarias no deben regular en detalle cada variante o cada
manifestacin de dichos derechos o todos aquellos aspectos que tengan que ver con su ejercicio. En este
sentido,laCorteafirmlosiguienteenlasentenciaC145de1994:
() la competencia legislativa ordinaria est directamente habilitada por la Carta para regular derechos
fundamentales y si no se presentara tal evento, la mencionada competencia ordinaria se transformara en
exceptiva, ya que directa o indirectamente gran parte de las leyes tocan algn o algunos derechos
fundamentales. En materia de derechos fundamentales debe efectuarse 'una interpretacin restrictiva de la
reservadeleyestatutariaporqueunainterpretacinextensivaconvertiralaexcepcinlasleyesestatutarias
basadas en mayoras cualificadas y procedimientos ms rgidos en regla, en detrimento del principio de
mayora simple que es el consagrado por la Constitucin'. Esto significa que las leyes estatutarias estn
encargadas de regular nicamente los elementos estructurales esenciales de los derechos
fundamentales y de los mecanismos para su proteccin, pero no tienen como objeto regular en detalle
cadavariantedemanifestacindelosmencionadosderechosotodosaquellosaspectosquetenganquever
consuejercicio,porqueelloconduciraaunapetrificacindelordenamientojurdico.(negrillafueradeltexto)
Paradefinirloselementosestructuralesesenciales,lajurisprudenciaconstitucionalsehavalidodelateora
delncleoesencial.Segnestateora,losderechosfundamentalestienen(i)unncleoocontenidobsico
quenopuedeserlimitadoporlasmayoraspolticasnidesconocidoenningncaso,nisiquieracuandoun
derechofundamentalcolisionaconotrodelamismanaturalezaoconotroprincipioconstitucional,y(ii)un
contenido adyacente objeto de regulacin. Las preguntas que genera esta teora son: si el ncleo es una
garantacontramayoritaria,aquincompetesudelimitacin?yculeselrepartodecompetenciasentrela
leyestatutaria,laleyordinariayelreglamentorespectodelcontenidoadyacente?
Una respuesta que se dio en los primeros aos de la Corte es que el ncleo esencial es definido por la
Constitucin y corresponde a la ley estatutaria desarrollar el contenido adyacente ms cercano al
ncleo[30] sin embargo, en esta lnea jurisprudencial no se define cul es el contenido adyacente ms
cercano al ncleo.[31] Adems, como ha reconocido la propia Corte, las clusulas constitucionales sobre
derechosfundamentalestiendenaserabstractasygenerales,loquehacedifcilextraerdeellasuncontenido
mnimodelosderechos.
Unasegundarespuestaquesehaexpuestoenlajurisprudenciaconstitucionalesqueescompetenciadel
legisladorestatutariodesarrollar aspectos importantes del ncleo esencial, con lo que parece sugerirse
quetalncleoesdelineadotantoporelconstituyentecomoporellegisladorestatutario.[32]Algunosdelos
asuntosimportantesdelncleoesencialquesonpropiosdelasleyesestatutariasyquehansidosealados
por la Corte son: (i) la consagracin de lmites, restricciones, excepciones y prohibiciones de alcance
general[33],y(ii)losprincipiosbsicosqueguansuejercicio[34].Otroelementoquepuedededucirseapartir
deunexamendelaestructuradelosderechosfundamentalesesladefinicindelasprerrogativasbsicas
que se desprenden del derecho para los titulares y que se convierten en obligaciones para los sujetos
pasivos.
La segunda respuesta parece ser la ms coherente con los recientes desarrollos de la jurisprudencia
constitucional,enlosqueseevidencialaadopcindeuncriteriohistricodeconstruccindelosderechos
fundamentales. Segn este criterio, los derechos fundamentales se amplan con el paso del tiempo y
dependendeloqueenunasociedadconsiderafundamentalenunmomentohistricoyapartirdelconcepto
de dignidad humana.[35] Por tanto, el contenido de los derechos cambia y se expande, para lo cual es
importantelalabordeactualizacindellegisladorestatutarioydeljuezconstitucional.[36]
Ahorabien,latesisquesedefiendenodesvirtalafuncincontramayoritariadelncleoesencial,pues,de
un lado, la labor del legislador estatutario es definir su contenido en lo no dispuesto expresamente por el
constituyente,loquesignificaquenopuededesconocerloestablecidoeneltextosuperior,ydeotro,entanto
37/177
24/8/2014
lasleyesestatutariastienencontrolpreviodelaCorteConstitucional,eljuezconstitucionalcumplelafuncin
contramayoritariadeexaminarqueellegisladornohayaexcedidosuscompetenciasenlamateria.
Por otra parte, la Sala observa que en varios pronunciamientos la Corte ha sostenido que las leyes
estatutarias, cuando se ocupan de los derechos fundamentales, deben pretender regularlos de manera
integral,estructuralycompleta.[37]ParalaSala,estaafirmacindebeserinterpretadaenconjuntoconla
doctrinaantesanalizadasobrecontenidomaterialdelaleyestatutaria,esdecir,conlatesissegnlaculel
legislador estatutario, junto con el constituyente, delimitan los elementos esenciales de los derechos. Por
tanto,lapretensindeintegralidadyexhaustividaddebelimitarsealoselementosestructuralesdelderecho,
esdecir,enconcordanciaconloexpresadopreviamente,(i)alasprerrogativasbsicasquesederivandel
derecho y que se convierten en obligaciones para los sujetos pasivos, (ii) a los principios que guan su
ejercicio cuando haya lugar, y (iii) a las excepciones a su rgimen de proteccin y otras limitaciones de
ordengeneral[38].
Porltimo,respectodelosprocedimientosyrecursosparalaproteccindelosderechosfundamentales,
esnecesariohacerlassiguientesprecisiones:
Enprimertrmino,talesprocedimientosyrecursos,sibiensonmencionadosenelliterala)delartculo152
superior junto a los derechos y deberes fundamentales, constituyen una materia separada, pues no son
elementos de la estructura de los derechos sino una herramienta para hacerlos efectivos[39] por tanto,
puedenonoserdesarrolladosenunamismaleyestatutaria.
En segundo trmino, la jurisprudencia constitucional ha indicado que es objeto de las leyes estatutarias
solamente la regulacin de forma directa del ejercicio de los derechos.[40] Por tanto, es competencia del
legislador estatutario nicamente el desarrollo de los procedimientos y recursos para la proteccin
directadelosderechos.
Ahora bien, tales herramientas pueden ser tanto de naturaleza judicial como administrativa, es decir, el
literala)hacereferencia(i)tantoaaccionesorecursosquepermitenreclamarlasatisfaccindeunderecho
anteunjuezyqueimplicanlaexistenciadeunproceso,(ii)comoamecanismosadministrativostalescomo
rganosdevigilanciaycontrolyprocesosadministrativosdirigidosaresolvercontroversiasrelacionadascon
larealizacindelosderechosfundamentales.
Enrelacinconlosrecursosjudiciales,esnecesariotraeracolacinlaclasificacinempleadaenlasentencia
C372 de 2011[41], segn la cual un derecho fundamental debe gozar de mecanismos de justiciabilidad
ordinariosyotrosreforzadosdirigidosalaproteccindirectaeinmediatadelosderechosdeestosltimos
debeocuparselaleyestatutaria.
2.1.1.3.2Conformeaestasconsideraciones,laSalaobservaqueefectivamente,comoelttuloyelartculo1
loindican,elproyectodesarrollaloscontenidosmnimosoelncleoesencialdelderechoalhabeasdatay,
enconsecuencia,suaprobacindebaseguireltrmitedelasleyesestatutarias.
Elartculosegundodefinelasexcepcionesgeneralesalaaplicacindelasdisposicionesdelproyecto,salvo
losprincipioscomosedesarrollarmsadelante.
Elttulosegundoconsagralosprincipiosrectores,loscualesestablecenlaspautasmnimasquedebenseguir
tantolasautoridadespblicascomolosparticularesqueserelacionanconeltratamientodedatospersonales.
Estosprincipioslimitanelalcancedeltratamientoydefinenlaspautasparaqueprocedanlasreclamaciones
deacceso,inclusin,actualizacin,correccinyexclusin.
El ttulo tercero establece como regla general la prohibicin de tratamiento de datos sensibles, como
modalidad de dato personal merecedor de especial proteccin, prev excepciones puntuales a tal
prohibicin, y hace nfasis en la proteccin de los datos personales especialmente los sensibles de los
nios,niasyadolescentes.
El ttulo cuarto desarrolla las facultades bsicas que otorga el habeas data a los titulares de los datos
personales, as como las condiciones de legalidad para el tratamiento de datos como la autorizacin del
titular,elsuministrodelainformacinsolicitadaysusimplicaciones,esdecir,dotadeuncontenidomayorlas
prerrogativasmnimasderivadasdelderechoalhabeasdata.
El ttulo quinto hace referencia a los procedimientos a seguir para las consultas y reclamos, y define el
competente para resolver tales solicitudes. Este ttulo es complementado por el ttulo sptimo que regula,
mediante tres captulos, los mecanismos de vigilancia, control y sancin, la autoridad administrativa
responsabledelaproteccindedatosyelregistronacionaldebasesdedatos.
Elttulosexto,quecontienelosdeberesdelosresponsablesyencargadosdeltratamiento,eslacontracara
38/177
24/8/2014
delasfacultadesreconocidasparaeltitulardeldatoenelttulocuartoenotraspalabras,estettulorenesin
sertaxativolosdeberesqueelderechoimponeaalgunosdelossujetospasivos.Estosdeberes,adems,
son indispensables para la imposicin de las sanciones administrativas a las que hace referencia el ttulo
sptimo,sancionesqueasuvezconstituyenunmecanismoadicionaldeproteccindelhabeasdata.
Elttulooctavoregulalatransferenciadedatosatercerospasesyestablecealgunosrequisitosmnimosque
debensatisfacerseconelfindeextenderlaproteccinalosdatosinclusofueradelasfronterasnacionales.
Finalmente,elttulonovenocomprendevariasmaterias,entreellas,(i)lafacultaddelgobiernopararegularlo
concernientealtratamientodedatosquerequierandedisposicionesespeciales(ii)laexpedicindenormas
corporativasvinculantesacargodelgobierno(iii)lacertificacindeantecedentesjudiciales(iv)lineamientos
delasbasesdedatosdeinteligenciaycontrainteligenciay(v)elvalorprobatorioylareservadelosinformes
de inteligencia y contrainteligencia, todos asuntos relacionados con modalidades especiales de datos
personales.
Envistadequeelproyectoregulaalgunosdeloscontenidosmnimosdelderecho,eranecesariocomoen
efectolohizoelCongresotramitarlainiciativaatravsdelprocedimientodeleyestatutaria.
2.1.2Elmodeloderegulacinqueintroduceelproyectodeley:modelodeproteccinhbrido
2.1.2.1Enelderechocomparadoexistendosmodelosdeproteccindedatosampliamentereconocidos:un
modelocentralizadoyunmodelosectorial.
Elprimermodelo,implementadoenlospaseseuropeosy,conalgunasmodificaciones,enlapropiaUnin
Europea,partedeunacategorageneraldedatospersonalesydelaideadequecualquiertratamientode
ellosesconsideradopersepotencialmenteproblemtico,raznporlacualdebesujetarseaunosprincipiosy
garantasmnimascomunes,susceptiblesdesercomplementadasconregulacionesespecialessegneltipo
dedatoylosinteresesinvolucrados,peroquedeningunamanerasuponenunaderogacindelosestndares
deproteccingenerales.[42] Adems, estos estndares generales, as como los especiales, son aplicables
tantoalsectorpblicocomoalprivado.
As,niveldelaUnin,(i)seprevnunaseriedeprincipiosgeneralesdeobligatoriocumplimientoentodoslos
estados y aplicables a todo dato personal salvo las excepciones sealadas expresamente, (ii) as como
garantas para los interesados, como la notificacin previa frente a la recoleccin y tratamiento de datos
personales y el derecho a acceder y a oponerse al recaudo y circulacin. Tales reglas garantizan niveles
adecuadosdeproteccin,loqueasuvezfacilitaelflujotransfronterizodedatos.
Tambin es propio de este modelo la existencia de una entidad central, autnoma e independiente, que
supervisalainstrumentacin,cumplimientonormativoyejecucindelosestndaresdeproteccingenerales,
y que est facultada para autorizar o prohibir las transferencias de datos internacionales atendiendo a la
equivalenciadelaproteccinqueofreceelpasdedestino[43].Estaentidadseespecializaenlaproteccinde
datos personales, lo que le permite generar memoria y producir conocimiento que son reempleados en el
diseo de polticas pblicas en la materia.[44] Esto no impide la existencia de entes especializados para
mbitosquerequierenunaregulacincomplementaria.
En contraste, el modelo sectorial no parte de una categora comn de datos personales y por ello no se
consideraquetodosestosdatosdebanestarsometidosalamismaregulacinmnima.[45] Es por ello que
bajo este modelo se adoptan regulaciones especiales y diferentes para cada tipo de dato personal,
dependiendodesurelacinconlaintimidadoprivacidadcomosedenominaenelsistemaanglosajny
conlaproteccindeinteresessuperiorescomolaseguridadyladefensanacional,esdecir,laregulacin
sectorialsebasaenunaespeciedeponderacindeinteresesquedalugarareglasdiferenciadassegnel
tipo de dato y que otorga ms o menos poderes de intervencin a las autoridades. La verificacin del
cumplimientodelasreglastambinesasignadaaautoridadessectoriales,lascualessondotadasdedistintos
poderesdevigilanciaycontrol,segnelniveldeintervencinprevistoporellegislador.
Este modelo tambin se inspira en la idea de la autorregulacin[46] de los mercados, razn por la cual el
Estadosolamenteparticipaenlaproteccindeciertosdatosenmbitosenlosquesepresentaunaltoriesgo
delesindelaintimidad,comolaesferafinanciera,lasaludylosderechosdelosnios.
As,enEstadosUnidos,aunqueexisteunaleyfederaldeproteccingeneraldedatospersonalesPrivacyAct
de1974[47], la regulacin de los datos personales es regida principalmente por leyes sectoriales como la
Electronic Communications Privacy Act (1986), que se relaciona con la proteccin de datos personales en
comunicacioneselectrnicaslaCableCommunicationsPolicyAct(1994),queregulalaproteccindedatos
personalesenarchivosdetelevisinporcablelaFairCreditReportingActmodificadademanerareiterada
entre1996y2001,queserefierealosinformescrediticioslaBankSecrecyAct(1994),relativaalosregistros
bancarios la Telephone Consumer Privacy Act (1994), sobre registros telefnicos la Drivers Privacy
39/177
24/8/2014
ProtectionAct(1994),relacionadaconlaproteccindelosarchivosdelospermisosparaconducirlaHealth
Insurance Portability and Accountability Act (1996), que regula la transferencia de seguros mdicos y la
Children'sOnlinePrivacyProtectionAct(1998),sobreelcontrolparentaldelosniosensusactividadesen
Internet.[48]
2.1.2.2Enelcasocolombiano,elproyectodeleyquediolugaralaLey1266de2008buscabaconvertirseen
una ley de principios generales aplicable a todas las categoras de datos personales. Sin embargo, como
observ esta Corporacin en la sentencia C1011 de 2008[49], pese a su pretensin de generalidad, el
proyectodeleyenrealidadsolamenteestablecaestndaresbsicosdeproteccinparaeldatofinancieroy
comercialdestinadoacalcularelnivelderiesgocrediticiodelaspersonas.Porelloenlareferidasentencia,la
CortedejclaroquelamateriadeloqueluegoseconvertiraenlaLey1266essolamenteeldatofinancieroy
comercial.[50]Portanto,laLey1266solamentepuedeserconsideradaunaregulacinsectorialdelhabeas
data.
Este nuevo proyecto de ley busca llenar el vaco de estndares mnimos de proteccin de todos los datos
personalesanunciadoporlaCorteConstitucionalenlasentenciaC1011de2008[51],deahquesuttulo
seaprecisamentePorelcualsedictandisposicionesgeneralesparalaproteccindedatospersonales.Esa
intencin tambin fue anunciada por el gobierno en la exposicin de motivos, en la que afirm: () es
necesarioqueelpascuenteconunalegislacinintegralytransversalquegaranticelaproteccinefectivade
los datos personales en todo el proceso de tratamiento. Como se ver ms adelante, pese a varias
deficiencias que presenta el proyecto, puede concluirse que efectivamente introduce principios y reglas
generalesdestinadasagarantizaralgunoscontenidosmnimosdelderechoalhabeasdata,entendidodela
formacomoseexpusopreviamente.
Enconsecuencia,conlaintroduccindeestareglamentacingeneralymnimaaplicableenmayoromenor
medidaatodoslosdatospersonales,ellegisladorhadadopasoaunsistemahbridodeproteccinenelque
confluye una ley de principios generales con otras regulaciones sectoriales, que deben leerse en
concordancia con la ley general, pero que introduce reglas especficas que atienden a la complejidad del
tratamientodecadatipodedato.
Enestecontextoesquedebeentenderse,porejemplo,elartculo2,elcualestableceunaseriedembitos
exceptuadosdelaaplicacindelasdisposicionesdelproyecto,salvoenmateriadeprincipios.Talesmbitos
deben ser regulados de manera especfica por el legislador a travs de una ley sectorial en la que se
introduzcan principios complementarios, as como otras reglas particulares dependiendo del tipo de dato,
comoyaocurriconlosdatosfinancierosycomercialesdestinadosacalcularelriesgocrediticio.Estaesla
raznporlacualenelpargrafodelartculo2seindicaexpresamente[e]n el evento que la normatividad
especial que regule las bases de datos exceptuadas prevea principios que tengan en consideracin la
naturalezaespecialdedatos,losmismosaplicarndemaneraconcurrentealosprevistosenlapresenteley.
Entendidoelmodelodeproteccinalquedalugarestenuevoproyectodeley,ledoenconjuntoconlaLey
1266,pasalaSalaaestudiarlaconstitucionalidaddelarticulado.
2.2EXMENDELPROCEDIMIENTOLEGISLATIVO
2.2.1IntervencionesciudadanasyconceptodelMinisterioPblico
2.2.1.1 La Secretara Jurdica de la Presidencia manifiesta que en cumplimiento de lo dispuesto en el
artculo153delaConstitucinPoltica,elproyectodeleyEstatutariaobjetoderevisinseaprobdentrode
una sola legislatura y por la mayora absoluta de los miembros de una y otra cmara. As mismo, se
cumplieronlosrequisitosgeneralesenunciadosenelartculo157delaConstitucinparaqueunproyecto
puedaconvertirseenLeydelaRepublica.
AfirmaqueelProyectodeLeyfuepresentadoel3deagostode2010porlosseoresMinistrosdeInterioryde
Justicia, Dr. Fabio Valencia Cossio de Comercio, Industria y Turismo, Dr. Luis Guillermo Plata Pez y de
TecnologasdelaInformacinylasComunicaciones,Dr.DanielEnriqueMedinaVelandia,antelaSecretaria
GeneraldelaCmaradeRepresentantesylecorrespondienesemomentoelNo.046de2010deCmara.
EsteproyectodeLeyEstatutaria,conlacorrespondienteexposicindemotivos,fuepublicadoel4deagosto
enlagacetadelCongresoNo.488de2010,dandocumplimientoalrequisitoconstitucionalconsistenteenla
publicacinoficialdelproyectoporelCongresoantesdedarlecursoenlaComisinrespectiva(CPArt.157
1).
Deconformidadconloestablecidoenelnumeral2delartculo157delaConstitucinPoltica,esteproyecto
fueaprobadoenprimerdebateenlacorrespondienteComisinPermanentedecadacmara,inicialmentepor
laComisinPrimeradelaCmarael14deSeptiembrede2010,segnconstaenActaNo.12delamisma
fecha, publicada en la Gaceta 958 de 2010. En esta oportunidad, tanto el informe de ponencia como el
40/177
24/8/2014
articuladofueronvotadosafirmativamentepor29delos35HonorablesRepresentantesquecomponenesta
comisin,porloqueelarticuladofueaprobadoconlamayoranecesaria.
Posteriormente,fueaprobadaporlaComisinPrimeradelSenadoel6dediciembrede2010,talcomoconsta
enActaNo.33deesafecha,publicadaenlaGaceta39de2011.Enestaoportunidad,elproyectofuevotado
enbloqueconuntotalde13votosafirmativosdeuntotalde19miembrosquecomponenestaComisin.
Deigualmanera,encumplimientodelnumeral3delmismoartculo.157delaCartaPoltica,elProyectode
LeyEstatutariafueaprobadoporlasplenariasdecadacmara,inicialmenteenlaCmaradeRepresentantes
el19deoctubrede2010,comoconstaenActaNo.24,publicadaenlaGaceta868de2010.Enestedebate
fueaprobadoelinformedeponenciaconunamayorade89Representantes.Seabriunanuevavotacin
sobre artculos varios, obtenindose una mayora de 104 Representantes. Ningn parlamentario vot
negativamente,niseexcusoabstuvodevotar.Finalmente,seabrielregistroparavotacionesyseformul
lapreguntasobresisequeraqueelproyectoseconvirtieraenLeydelaRepublicaalocualrespondieron
afirmativamente102Representantes.Ningunovotnegativamente,ningunoseexcusoseabstuvodevotar.
Posteriormente,enelSenadodelaRepublicael15dediciembrede2010,segnconstaenelActaNo.34,
publicadaenlaGacetaNo.80de2011,fueaprobadoelproyectodeley,conelsiguienteprocedimiento.El
informe de ponencia fue aprobado afirmativamente por 60 Senadores. A rengln seguido, la presidencia
someti a consideracin de la plenaria el articulado en bloque del proyecto siendo aprobado por 56
senadoresyvotadonegativamenteporunsenador.Laomisindelalecturadelarticulado,elarticuladoen
bloque,elttuloyquesealeydelaRepublica,elproyectodeleynmero184de2010Senado,046de2010
Cmara.
Asmismo,elproyectodeleyEstatutariafueaprobadoporlamayoraabsolutarequeridaporlaConstitucin
ensuartculo153,esteprocedimientosepuedeverificarenlasActasdeplenariatantodeCmaracomode
Senadoreferenciadasas:
DentrodelaplenariadelaCmaradeRepresentanteselda19deoctubrede2010unprimerbloquede
artculosfueaprobadopor97de166miembrosquecomponenlaCmara,dentrodelamismasesin,loque
restabadelarticuladofueaprobadopor106Representantes,encuantoalapreguntadesiquierenqueel
proyectosealeyfueaprobadopor113miembrosdelaCmara.
EnlasesindelSenadodelaRepublicaelproyectodeleyestatutariaseaprobporlamayorareglamentaria
conuntotalde60votosde102senadores,laomisindelalecturadelarticulado,elarticuladoenbloque,el
ttuloyqueseaLeydelaRepublica,fueaprobadopor56senadores.
Concluye sosteniendo que los requisitos constitucionales para el trmite de las leyes estatutarias se
cumplieron a cabalidad, dando por entendido que no se advierte vicio de forma que conlleve a la
inconstitucionalidaddelproyectodeley,porlacualsedictandisposicionesgeneralesparalaproteccinde
datospersonales.Igualmente,destacaquedeconformidadconelartculo158delaConstitucinpoltica,el
proyectocumpleconelpropsitodeunidadycoherenciaenlamateriadelderechoalhabeasdata.
2.2.1.2.ElMinisteriodeComercio,IndustriayTurismosostienequelaConstitucinPolticanoimponeal
legisladorestatutarioeldeberderegulardemaneraintegrallamateriasujetaadichareserva,puesconforme
con las reglas sentadas por la Corte Constitucional en dicha materia, si sobre una materia sujeta a ley
estatutaria se dicta una regulacin integral, ello slo puede hacerse a travs de una ley estatutaria,
independientementedequeenesaregulacin,seincorporendisposicionesquepodranhaberseabordadoa
travsdeunaleyordinaria. Igualmente, se refiere a una segunda regla en este sentido, segn la cual la
regulacindeelementosquepertenecenocomprometenelncleoesencialdeunderechoomateriasujetaa
la ley estatutaria, nicamente puede contenerse en una ley de ese tipo, independientemente de que la
regulacinseaonointegral.
2.2.1.3.ASOBANCARIAadviertequeelpargrafodelartculo2esinconstitucionalporviciosdeforma,ya
que viola el principio de consecutividad. Lo anterior, por cuanto al efectuar una revisin de las sucesivas
transformacionesquerecibielartculo2delproyectodeLeyalolargodeltrmitelegislativoyalrealizarun
recuentodelajurisprudenciaconstitucionalrelacionadacondichoprincipio,seencuentraquelainclusindel
pargrafo2constituyeunartculonuevo,dadoquelaintegridaddesucontenidonofuepreviamentedebatido
ymuchomenos,aprobadoeninstanciasanteriores.As,porejemplo,laprevisinsegnlacualLosprincipios
sobre proteccin de datos sern aplicables a todas las bases de datos, incluidas las exceptuadas en el
presente artculo, con los lmites dispuestos en la presente ley y sin reir con los datos que tienen
caractersticasdeestaramparadasporlareservalegalnofueunaconstanteenelCongresoaligualque
tampocolofueelhechodequeEneleventoquelanormatividadespecialqueregulelasbasesdedatos
exceptuadas prevea principios que tengan en consideracin la naturaleza especial de datos, los mismos
aplicarndemaneraconcurrentealosprevistosenlapresenteley.Porelcontrario,enlasdiferentesetapas
deltrmitedeladiscusindelproyectoseabogporlaaplicacindelasdisposicionesespeciales,comola
Ley 1266 de 2008, en aquellos eventos donde fuere aplicable, con el fin de evitar traumatismos
41/177
24/8/2014
hermenuticos y as garantizar la especificidad de las regulaciones legislativas previstas para situaciones

particulares.
2.2.1.4.LaciudadanaMaraLorenaFlrezRojasresaltaqueelprincipiodeconsecutividadestablecidocomo
la obligacin a que todo proyecto, para convertirse en ley, deba ser aprobado en primer debate en la
correspondientecomisinpermanentedecadacmarayensegundoporlaplenariatantodelSenadocomo
de la Cmara de Representantes no puede ser violentado para introducir nuevos textos que no guardan
relacin alguna con el proyecto discutido. De esta manera, hace alusin a lo sealado por la Corte
Constitucionalenelentendidoquenobastaconestablecerqueundeterminadotextoaprobadoenplenaria
es nuevo respecto de lo aprobado en la comisin, puesto que ello puede responder a una modificacin o
adicinproducidaenlostrminosdelasnormassuperiorescitadas.Esnecesarioadems,paraqueelcargo
deinconstitucionalidadpuedaprosperar,queseacredite,quetalnovedadnoguardarelacindeconexidad
conloaprobadoenelprimerdebateoqueescontrariaaloalldecidido.
Enestesentido,afirmaqueenlaintroduccindelartculo29delproyectoreferentealantecedentejudicialno
se cumpli con el requisito de consecutividad, pues el tema incluido en dicho artculo no fue debatido por
ambascmaras,porlomenosensegundodebate.Ensuma,sealaqueDentrodelaponenciadesegundo
debate en Cmara (Gaceta Judicial 706 de 2010), no se evidencia la discusin referente al antecedente
judicialylaeliminacindelosantecedentespenales,esdecir,queeltemafueincluidoporelSenadosinque
se surtiera el trmite legislativo completo lo que indica la inconstitucionalidad del artculo en mencin.
Adems,segnelartculo178delaLey5de1992,lasmodificaciones,adicionesosupresionessepueden
introducirenelsegundodebatesiempreycuandoeltemahayasidodebatidoenprimerdebate,cosaqueen
estecasosepresent(sic).SiseanalizalaGacetaJudicial625de2010,ponenciaparaprimerdebateen
Cmara,eltemanoesdebatidonianalizadoporestacmara(sic).
Porlotanto,eltextodelartculo29introducidoporelSenadonoseajustaalprincipiodeconsecutividadya
que altera la esencia del proyecto por no guardar identidad con el tema discutido en primer debate y en
comisiones,ademspornoguardaridentidadconeltemadiscutido,tampocoesconexocomoeltemainicial
del proyecto, pues la eliminacin de los antecedentes penales dentro del certificado judicial no guarda
relacin con el objeto de la ley que es el de desarrollar el derecho constitucional que tienen todas las
personas a conocer, actualizar y rectificar las informaciones que sobre ellas figuren en bases de datos o
archivos.
2.2.1.5.Por su parte, la ciudadana Juanita Duran Vlez resalta que el Proyecto de Ley no cumple con la
integralidadqueexigelaConstitucinparaleyesestatutarias,ydeestamanera,vulneraelprincipiodeley
estatutaria.
2.2.1.6.ElProcuradorGeneraldelaNacinsostienequeelproyectocumpleconloprevistoenelartculo
160 de la Constitucin, pues (i) entre la aprobacin en primer y en segundo debate en cada una de las
cmarastranscurriuntiemponoinferioraochodas,y(ii)entrelaaprobacinsurtidaenunacmarayel
iniciodeldebateenlaotrahubounlapsonoinferioralosquincedas.
Enelcasoparticular:(i)laComisinPrimeradelaCmaraaprobelproyectoel14deseptiembrede2010y
la plenaria emiti su aprobacin el 19 de octubre de 2010 la Comisin Primera del Senado aprob el
proyectoel6dediciembrede2010ydelamismaformaprocedilaplenariael15dediciembrede2010.(ii)
El proyecto fue aprobado por la Cmara de Representantes el 19 de octubre de 2010 y su debate en el
Senadoiniciel6dediciembrede2010.
De otra parte, afirma que el proyecto cumpli con lo establecido en el artculo 153 de la Constitucin que
exigelamayoraabsolutadelosmiembrosdelCongresoparaaprobarproyectosdeleyesestatutariascomo
tambin que su trmite debe efectuarse dentro de una sola legislatura. En el caso especfico, se radic el
proyectodeleyel3deagostode2010ysutrmiteculminel16dediciembrede2010,loqueevidenciaque
sutrmitesesurtidentrodelalegislaturaqueiniciel20dejuliodeesemismoaoyqueculminael20de
juniode2011.
2.2.2.Laespecialidaddeltrmiteaprobatoriodelasleyesestatutarias(artculos152y153Superiores)
2.2.2.1.Porcuantosetratadelestudiodeunproyectodeleyestatutaria,esnecesarioquelaCorteverifiqueel
cumplimientodelosrigurososrequisitosestablecidosenlaConstitucinparalaaprobacindeestetipode
leyes de especial jerarqua. Sea lo primero sealar que el particular trmite dispuesto por el artculo 153
Superior para las leyes estatutarias tiene como fin esencial salvaguardar la entidad de las materias que
regula, estas son, los derechos y deberes fundamentales, as como los procedimientos y recursos para su
proteccinlaadministracindejusticialaorganizacinyrgimendelospartidosymovimientospolticos,el
estatuto de la oposicin y las funciones electorales las instituciones y mecanismos de participacin
ciudadana los estados de excepcin, y la igualdad electoral entre candidatos a la Presidencia de la
Repblica(artculo152).
42/177
24/8/2014
Como se observa, se trata de materias que comportan una importancia cardinal para el desarrollo de los
artculos 1 y 2 de la Carta, pues su regulacin especial garantiza la vigencia de principios bsicos
constitucionalesypropendeporlaconsecucindelosfinesesencialesdelEstado.Demodoqueimprimirle
rigurosidadalaaprobacindelaregulacindedichasmateriasy,adems,mayorjerarquaalasleyesque
lasconsagren,sonmediosidneosparalograrlaefectividaddelosderechosconstitucionales,lasalvaguarda
deunordenjusto,ascomolaexistenciadeunsistemademocrticoyparticipativo.
As las cosas, el constituyente decidi crear una categora especial de leyes que, en ese orden, requieren
atributos formales ms estrictos para ser aprobadas que los fijados para las leyes ordinarias, as como un
control constitucional previo, automtico e integral, todo con el objetivo de otorgarles mayor estabilidad y
especial jerarqua en virtud de la trascendencia de las materias que regula. Bajo tal entendido, la
jurisprudenciaconstitucional,desdesusinicios,haestablecido:
La Constitucin Poltica de 1991 introdujo la modalidad de las leyes estatutarias para regular algunas
materias respecto de las cuales quiso el Constituyente dar cabida al establecimiento de conjuntos
normativos armnicos e integrales, caracterizados por una mayor estabilidad que la de las leyes
ordinarias, por un nivel superior respecto de stas, por una ms exigente tramitacin y por la certeza
inicialyplenaacercadesuconstitucionalidad.
LapropiaCartahadiferenciadoestaclasedeleyesnosolamenteporlosespecialesasuntosdeloscualesse
ocupan y por su jerarqua, sino por el trmite agravado que su aprobacin, modificacin o derogacin
demandan[52]
2.2.2.2.Cualquierproyectoparaconvertirseenley(Constitucin,artculos157y158)debecumplirconlos
siguientesrequisitos:
(i)SerpublicadooficialmenteporelCongresoantesdedarlecursoenlacomisinrespectiva
(ii)SurtirloscorrespondientesdebatesenlascomisionesyplenariasdelasCmaras,luegodequesehayan
efectuado las ponencias respectivas y respetando los qurum previstos por los artculos 145 y 146 de la
Constitucin
(iii)Realizarlosanunciosdelproyectodeleyprevioaladiscusinyvotacinencadaunadelascomisionesy
plenarias(artculo160ConstitucinPoltica).Debeanotarsequeelartculo9delActoLegislativo1de2003
(Constitucin Poltica, artculo. 161) dispuso que esta exigencia tambin se aplica a los debates sobre los
informesdelascomisionesdeconciliacin,loscualesdebernserpublicadosporlomenosundaantesde
darsesudiscusinyaprobacin
(iv)Respetarlostrminosparalosdebatesprevistosporelartculo160,ochodasentreelprimerysegundo
debateencadaCmara,yquincedasentrelaaprobacindelproyectoenunadelasCmarasylainiciacin
deldebateenlaotra
(v)Respetarlosprincipiosdeunidaddemateria,deidentidadyconsecutividad(ConstitucinPoltica,artculos
158,157,160y16)y
(vi)Haber obtenido la sancin gubernamental. Como es obvio, en el caso de las leyes estatutarias, dicha
sancin se surte despus de que la Corte Constitucional haya efectuado la revisin previa y oficiosa de
constitucionalidadydeclarado,enconsecuencia,quelasdisposicionesdelproyectoseajustanalaCarta[53].
Ademsdeloanterior,portratarsedeunproyectodeleyestatutaria(ConstitucinPolticaartculo153),es
necesarioqueelproyecto:(i)hayasidoaprobadopormayoraabsolutay(ii)hayasidotramitadoenunasola
legislatura.
Alrespecto,convieneaclararqueconformeareiteradajurisprudenciadeestaCorte,laConstitucinordena
quedentrodelalegislaturaelproyectohagatrnsitoenelCongreso,estoes,queseamodificadoyaprobado
porlasCmaraseneselapso,perolarevisinconstitucionalporlaCorteylasancinpresidencialpueden
ocurrirporfueradelalegislatura[54].YesquecomoseexplicenlasentenciaC011de1994,sieltrmite
que debe ser surtido en una sola legislatura incluyese la revisin por la Corte, o las objeciones y sancin
presidenciales,seraprcticamenteimposibleaprobar,modificaroderogarleyesestatutarias,ostastendran
quesertramitadasenelCongresoconexcesivaceleridad,sinunaadecuadadiscusindemocrtica,eincluso
conimprovisacin.
2.2.2.3. Ahora bien, dado que en la sentencia C702 de 2010[55], la Corte Constitucional precis que la
consultapreviaalascomunidadestnicasquepuedanresultarafectadasdirectamenteporcualquiermedida
legislativa,constituyeunrequisitodeprocedimientoquedebesurtirseantesdeltrmitelegislativorespectivo,
laSalaestudiarenestainstanciasienestaocasindebasurtirseeseprocesoconsultivo.
43/177
24/8/2014
Debe sealarse que la consulta previa solamente es necesaria en el caso de decisiones que conciernen
directamente a una o varias comunidades tnicas. Sobre este punto la Corte afirm lo siguiente en la
sentenciaC030de2008[56]:
()cabedistinguirdosnivelesdeafectacindelospueblosindgenasytribales:elquecorrespondealas
polticas y programas que de alguna manera les conciernan, evento en el que debe hacerse efectivo un
derechogeneraldeparticipacin,yelquecorrespondealasmedidasadministrativasolegislativasquesean
susceptiblesdeafectarlosdirectamente,casoparaelcualsehaprevistoundeberdeconsulta.
Enelcasobajoestudio,unexamendelcontenidodelproyectodeleypermiteconcluirquelasmedidasque
mediantelsepretendenadoptarnoconciernendirectamenteaningunacomunidadtnicaasentadaenel
territorionacional,demodoquelaconsultaprevianoeraunrequisitoprevio.Enefecto,elproyectosolamente
estableceunrgimengeneralparalaproteccindedatosenColombiaynodefineuntratamientoespecfico
directamentedestinadoacomunidadestnicas,loqueimpideestablecerqugrupostnicosoenqumedida
sehallarandentrodelmbitodeinfluenciadelosmandatosdelproyecto.
La definicin de disposiciones especiales donde podra entrar la regulacin de datos de comunidades
tnicas quedara en manos del gobierno nacional en caso de declararse exequible el artculo 27 del
proyecto.Demodoqueesenelmomentoenquesecreedicharegulacin,cuandosurgiraelrequisitode
consultaprevia.
En conclusin, dado que en el presente caso el proyecto en examen no afecta de manera directa
comunidadestnicascolombianas,sinoquesetratadeunalegislacindestinadaalasociedadengeneral,
noeranecesariorealizarprocesosdeconsultaantesdedarinicioaltrmitelegislativo.
AcontinuacinlaCorteexaminareltrmitedeaprobacindelproyectodeleybajorevisinenelCongreso,
paraasverificarsiatendilosrequisitosdeltrmitelegislativoantesmencionados.
2.2.3.Radicacinypublicacindelproyectodeley
El proyecto de ley estatutaria por la cual se dictan disposiciones generales para la proteccin de datos
personales, fue presentado ante el Congreso de la Repblica el 3 de agosto de 2010, por el entonces
MinistrodelInteriorydeJusticia,FabioValenciaCossioelMinistrodeComercio,IndustriayTurismo,Luis
GuillermoPlataPezyelMinistrodeTecnologasdelaInformacinylasComunicaciones,DanielEnrique
MedinaVelandia.Elproyectodeleyseradicconlosnmeros046de2010Cmara,184de2010Senado.
Eltextodelproyecto,juntoconlaexposicindemotivos,fuepublicadoenlaGacetadelCongresoNo.488
del4deagostode2010[57].EltrmiteiniciantelaCmaradeRepresentantesy,enraznaquesetratade
una norma estatutaria, fue repartido a la Comisin Primera Constitucional permanente de esa clula
legislativa.
2.2.4.TrmiteenlaCmaradeRepresentantes
2.2.4.1.Publicacindelaponenciaparaprimerdebate
La ponencia para primer debate en la Comisin Primera de la Cmara de Representantes, en la que se
solicit aprobar la iniciativa con modificaciones, fue presentada por los Representantes Alfredo Deluque
Zuleta, scar Fernando Bravo Realpe, Orlando Velandia Seplveda, Germn Varn Cotrino, Efran Torres
Monsalve.ElinformedeponenciaparaprimerdebatefuepublicadoenlaGacetadelCongreso625del9de
septiembrede2010[58].
El pliego de modificaciones propuesto por los Representantes ponentes al texto del proyecto de ley
presentadoporelGobierno[59],consistienlosiguiente:
PLIEGOMODIFICATORIO
ModificacionesaltextopublicadoenlaGacetanmero488del4deagostode2010
1.Seeliminaelpargrafoprimerodelartculo2yseunificaconelpargrafo2.
Existeunacontradiccinentrelosdospargrafosdeesteartculoquesepuedeprestarparainterpretaciones
equvocas. El mbito de aplicacin excluye directamente a los datos financieros que ya se encuentran
reguladosporlaLey1266de2008.Comoconsecuenciadeestasituacin,losdatosdecarcterfinancierose
regirnbajolasdisposicionescontempladasexclusivamenteenlaLey1266de2008.
2.Seintroduceenelartculo3Definicioneselliteralh)AutoridaddeControl:EntindaseporAutoridad
deControlparalosefectosdeestaleyalaSuperintendenciadeIndustriayComercio
44/177
24/8/2014
A lo largo del proyecto de ley se habla y se le asignan funciones a la Autoridad de Control de datos
personales, y slo hasta el artculo 19 se define esta. Para mayor comprensin de los Responsables,
EncargadosyTitularesdelainformacin,seincorporaladefinicinenelartculorespectivo.
3. Introducir en el artculo 7, derechos de los nios, nias y adolescentes, que la reglamentacin que
harelGobiernoNacionaldeestamaterianoexcederlosseismesesdespusdesancionadalaley.
El citado artculo prohbe el tratamiento, uso, divulgacin publicacin o circulacin de datos personales de
nios, nias y adolescentes cuyo fin sea su comercializacin, trfico, venta o cesin a terceros. Deja en
cabezadelGobiernoNacionallareglamentacindelamateria.Siendoeltemadeladivulgacindedatosde
estesegmentodelapoblacindevitalimportanciaseconsideraprudentedejarelplazoantesdicho.
4.Aclararelalcancedelarevocatoriadelconsentimientoenelliterale)delartculo8.
El literal e) establece que la revocatoria del consentimiento proceder cuando en el tratamiento no se
respeten los derechos, garantas y principios legales y constitucionales. Sin embargo es importante aclarar
queestarevocatorianoprocededemanerainmediatayqueparaserefectivadebeexistirunaresolucinpor
parte de la Autoridad de Control donde se establezca que efectivamente en el tratamiento se violaron las
disposicioneslegalesyconstitucionales.
5. Se elimina el literal c) del artculo 10 y se modifica el literal a) de la siguiente manera: Cuando la
informacinsearequeridaporunaautoridadpblica,siempreycuandomedieunaautorizacinlegal.
Elartculo10traelasexcepcionesenlascualesnoesnecesarialaautorizacindeltitularparaeltratamiento
dedatos.Elliterala)enuncialoscasosdeautorizacinlegalparafineshistricos,estadsticos,cientficosu
otros,porsuparteelliteralc)preveaquecuandolainformacinfuerarequeridaporunaautoridadpblicaen
ejerciciodesusfuncionesqueseencontraranconsagradasenlaley.
La taxatividad del literal a) no es necesaria ya que es claro por los principios constitucionales y por el
desarrolloquehacedelosmismoselproyectodeley,quelaexcepcinalaautorizacinpreviadeltitularpara
la entrega y tratamiento de datos personales puede slo estar autorizada por ley. Ahora bien en cuanto al
literalc),elmismonoresultaclaroypuedegenerarconfusiones,loquesepretendeindicareslomismodel
literal a), por eso se propone que se manejen en uno slo, dejando claro adems que las autoridades
pblicas no pueden solicitar y tratar datos personales para el ejercicio de sus funciones, sino solamente
cuandounaleylopermita.
6.Incluirenelartculo11plazodeunaoparalareglamentacinparaelsuministrodelainformacin.
7.Modificarelliteralb)delartculo13enelsentidodeindicarqueelsuministrodeinformacindeque
trata el proyecto de ley slo puede entregarse a una autoridad pblica siempre y cuando medie una
autorizacinlegal.
Aligualqueenelartculo10debehacerseclaridadquelaautoridadpblicaporelsimplehechodeserlono
puede ni tratar ni solicitar ni ser destinataria de datos personales, slo en el evento en el que haya una
disposicinlegalqueaslodisponga.
8.Incluirunpargrafoenelartculo23sanciones,indicandoquelasmismassloaplicanparapersonas
privadas que incumplan las disposiciones contenidas en la presente ley, y que para las autoridades
pblicaslaSuperintendenciadeIndustriayComerciounavezrealizadalainvestigacinrespectivayde
encontrarviolacinalaleyremitirelexpedientealaProcuraduraGeneraldelaNacinparalodesu
competencia.
El artculo 23 contiene las sanciones que puede imponer la Autoridad de Control a los responsables del
tratamiento y manejo de los datos personales, las cuales van desde multas hasta cierre definitivo de la
operacin,esclaroqueestas,porsunaturaleza,porelprocedimientoparaimponerlasyporelentequelas
impone, que para el presente caso la Superintendencia de Industria y Comercio no pueden aplicar a
autoridadespblicas,yaquenohaycompetenciaparaello.Detalmanera,seespecficaestasituacinyse
aclaraqueunavezadelantadalainvestigacinporpartedelaAutoridaddeControlencasodeidentificar
algunafaltadeunaautoridadpblicasedeberemitirelexpedientealaProcuraduraGeneraldelaNacin
paralodesucompetencia.
2.2.4.2.Anuncioyaprobacinenprimerdebate
SegncomunicacinsuscritaporelSecretariodelaComisinPrimeradelaCmaradeRepresentantes[60],
el proyecto de ley fue anunciado para su discusin y aprobacin en primer debate en la sesin del 8 de
septiembrede2010,segnconstaenelActaNo.11deesafecha,publicadaenlaGacetadelCongresoNo.
957del24denoviembrede2010.Elanuncioserealizenlossiguientestrminos[61]:
45/177
24/8/2014
Por instrucciones del seor Presidente se anuncian para discusin y votacin en la prxima sesin los
siguientesproyectosqueestarnintegrandoelOrdendelDa:
()
ProyectodeleyEstatutarianmero46de2010Cmara,porlacualsedictandisposicionesgeneralespara
laproteccindedatospersonales.
Seor Presidente por instrucciones suyas se han anunciado en cumplimiento de la Constitucin, los
proyectosqueenlaprximasesinsediscutirnyvotarn.
Agradecemosalostelevidenteselseguimientoaestasesin,agradecemosalosParlamentarios.Selevanta
lasesin,seconvocaparaelprximomartesalasnuevedelamaana,deigualmaneraelmircolesala
mismahora.Porfavor.
Enefecto,elproyectodeley,conlasmodificacionespropuestasenelinformedeponencia,fueaprobadoen
primerdebateenlasesindel14deseptiembrede2010,segnconstaenelActaNo.12 de esa misma
fecha,publicadaenlaGacetadelCongresoNo.958del24denoviembrede2010.
En relacin con el qurum y las mayoras obtenidas, el Secretario informa en la certificacin arriba
mencionada (folios 542 a 546 del cuaderno de pruebas No. 2), que el informe de ponencia, el articulado
propuesto y el ttulo del proyecto fueron aprobados con la mayora absoluta requerida por el artculo 153
Superior.Narraquesedioconvotacinnominal,conelvotoafirmativode31Representantesdelos35que
conformanlaComisin.LoanteriorpudoverificarsealleerelActaNo.12del14deseptiembrede2010,en
laqueseplasmaeldesarrollodeladiscusinylavotacindelproyectodeleybajoestudio,coincidiendocon
loafirmadoporelSecretarioGeneraldelaComisin[62]yenlaqueademspuedeobservarsequeelinforme
conqueterminalaponenciafueaprobadocon29votospositivos,elarticuladotambincon29votosafavor
yelttulocon30votosafirmativos.
EltextodefinitivodelproyectodeleyaprobadoporlaComisinPrimeradelaCmaradeRepresentantesfue
publicadoenlaGacetadelCongresoNo.706del28deseptiembrede2010,enelqueestaSalaencuentra
que los miembros de dicha Comisin acogieron completamente la propuesta del informe de ponencia, sin
agregarnuevasdisposicionesysinmodificarlasexistentes.
2.2.4.3.PublicacindelaponenciaparasegundodebateenlaCmaradeRepresentantes
La ponencia positiva para segundo debate con pliego de modificaciones, fue presentada por los
Representantes Alfredo Deluque Zuleta, scar Fernando Bravo Realpe, Orlando Velandia Seplveda,
Germn Varn Cotrino, Efran Torres Monsalve, Miguel Gmez Martnez y Humphrey Roa Sarmiento. El
documentofuepublicadoenlaGacetadelCongreso706del28deseptiembrede2010[63].
Lasmodificacionespropuestassonlasqueacontinuacinsecitan[64]:
PLIEGOMODIFICATORIO
MODIFICACIONESALTEXTOPUBLICADOENLAGACETANMERO625de2010
1.Sesuprimeeltrminosoporteporeldebasededatos(artculo2)
Parabrindarunamayoruniformidadeneltextosesuprimeeltrminosoporte,elcualhacereferenciadirecta
altrminobasededatos,elcualseencuentradefinidoenelartculo3delproyecto.
2.Seaclaraquelosdatospersonaleshacenreferenciaalaspersonasnaturales(artculo3)
Esimportanteaclararqueelderechocontenidoenelartculo15delaConstitucinPolticahacereferenciaa
losdatosdepersonasnaturalesyaquesonestaslasquesonobjetodirectodelasposiblesvulneracionesen
elTratamiento.
La Corte Constitucional ha sealado que las personas jurdicas tienen derecho a la proteccin de su
informacin, ello lo ha precisado refirindose a la informacin sobre la morosidad o cumplimiento de
obligacionesdinerarias,temaqueyaquedreguladoenlaLey1266de2008.
La legislacin colombiana cuenta con diferentes normas que ya protegen la informacin de las empresas,
comoentreotras,lassiguientes:Lossecretosempresariales(DecisinAndina486de2000)Lainformacin
privilegiada(CdigoPenalyLey45de1990)loslibrosypapelesdelcomerciante(CdigodeComercio).As
las cosas, conferir ms proteccin equivaldra a dar ms importancia a la informacin de las personas
jurdicas(sobreproteccin)quealadelaspersonasnaturales.
46/177
24/8/2014
3.SeeliminaladefinicindeAutoridaddeControl(artculo3)
Para aclarar los posibles inconvenientes que se puedan derivar de la concurrencia de Autoridades como
consecuencia de la Ley 1266 de 2008 se suprime el concepto de Autoridad de Control y se define en el
articulado que para propsitos de esta ley se debe entender como Autoridad de Proteccin de Datos a la
SuperintendenciadeIndustriayComercio.
4.SeaclaraquesololainformacinquetenganaturalezapblicapodrserobjetodeTratamientoenel
casodelasnias,niosyadolescentes(artculo7)
AunqueelprincipiogeneraldeesteartculoestablecequequedaproscritoelTratamientodedatospersonales
de nios, nias y adolescentes cuyo fin sea su comercializacin, trfico, venta o cesin a terceros, es
importanteaclararquelainformacinpblicanoesobjetodeestaprohibicindadasunaturaleza.
5.Seeliminaelverbosuprimirdelliterala)ysemodificaelliterale)delartculo8
Es importante aclarar que el Titular no tiene la facultad de suprimir sus datos ya que el artculo 15 de la
Constitucinestablecequeestospodrnconocer,rectificaroactualizarlainformacin.AsimismoRevocarla
autorizacin y/o solicitar la supresin del dato cuando en el Tratamiento no se respeten los principios,
derechos y garantas constitucionales y legales. La revocatoria y/o supresin slo proceder cuando la
Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o
EncargadohanincurridoenconductascontrariasaestaleyyalaConstitucin.
6.Semodificaelttulodelartculo13yaqueeselmismodelartculo11
Tantoelartculo11comoel13tenanelmismonombre,porconsiguienteseestablecequeparaelcasodel
artculo13elttuloserPersonasaquienesselespuedesuministrarlainformacin.
7.SemodificaelnombredeAutoridaddeControlporeldeAutoridaddeProteccindeDatos(artculo19).
LaSuperintendenciadeIndustriayComercionotienelafacultaddecontrolalaquehacereferenciaypor
consiguientesepodrainterpretarqueseleestasignandoestanuevafacultad.Porconsiguienteseaclara
quelaSuperintendenciadeIndustriayComercioserlaAutoridadenProteccindeDatosynoladeControl.
2.2.4.4.Anuncioyaprobacindelproyectoensegundodebate
Enprincipio,elproyectodeleyfueanunciadoel12deoctubrede2010paraeldasiguiente,talcomoconsta
enelActaNo.22delamismafecha,publicadaenlaGacetadelCongreso925del18denoviembrede
2010[65].Elanuncioserealizas:
DireccindelaPresidenciadoctorRoosveltRodrguezRengifo:
SeorSecretario,leamoslosproyectosdeleyparamaana.
SecretarioGeneraldoctorJessAlfonsoRodrguezC.:
AnunciarProyectos,paramaanamircoles13deoctubreoparalaprximaSesinenlaquesedebatan
proyectosdeleyodeactolegislativo.
SubsecretariaGeneraldoctoraFlorMarinaDazaRamrez:
Proyectosparasegundodebate.
()
ProyectodeleyEstatutarianmero046de2010Cmara
Seor Presidente, han sido anunciados los proyectos de ley para el da trece de octubre de 2010, de
acuerdoalActoLegislativo1dejulio3de2003,ensuartculo8.
Sinembargo,enlasesindelda13deoctubrede2010seiniciladiscusindelproyectoperolaPlenaria
decidi realizar su votacin en la siguiente sesin, tal como consta en el ActaNo.23 de la misma fecha,
publicadaenlaGacetadelCongreso849del2denoviembrede2010,enlaqueselee:
DireccindelaPresidencia,doctorCarlosAlbertoZuluagaDaz:
Lehepedidoalseorcoordinadordeponentesquevamosaempezarhoyahacerelgrandebateparaque
todas las bancadas y todos los partidos y todos los Representantes opinen frente al proyecto, como se
47/177
24/8/2014
necesitan85votosafavor,elproyectovoyasolicitaresdebatirhoyelproyectoyvamosavotarelproyecto,
doctorDeluqueelmartes,peroporfavorhoydebatimoscontodaslasgarantas,contodalatranquilidady
elmartesentramosavotarelproyectodeley.[66]
Ahorabien,enelactamencionadapuedeobservarsequeelproyectofuedebidamenteanunciadodenuevo,
delasiguientemanera[67]:
SeanuncianlosProyectosparalaSesinPlenariadelda19deoctubreoparalasiguienteSesinPlenaria
enlacualsedebatanProyectosdeLeyoActosLegislativos:
(...)
Proyectodeleynmero046de2010Cmara
()
SeorPresidentehansidoanunciadoslosproyectosdeleyparalaSesinPlenariaparaelda19deoctubre
para la siguiente Sesin Plenaria en la cual se debatan Proyectos Actos de Ley o Actos Legislativos de
acuerdoalActoLegislativo01dejulio3de2003ensuartculo8.[68]
Enefecto,elproyectodeleyfueaprobadoenlaplenariadelaCmaradeRepresentantes,enlasesindel19
de octubre de 2010, segn consta en el Acta No. 24 de la misma fecha, publicada en la Gaceta del
Congreso868del4denoviembrede2010[69].
Acerca del qurum y las mayoras obtenidas, segn certificacin suscrita por el Secretario General de la
Cmara de Representantes[70], se cumpli con el requisito de ser aprobado por la mitad ms uno de los
integrantesdedichaclulalegislativa,estoes,conmayoraabsoluta.AfirmelSecretarioqueenlaSesin
PlenariadelaH.CmaradeRepresentantesdelda19deoctubrede2010,alacualsehicieronpresentes
ciento cincuenta y cinco (155) Honorables Representantes, fue considerado y aprobado por mayora
absoluta de los presentes en votacin nominal Informe de Ponencia para segundo debate, el ttulo y el
articuladodelProyectodeLey.Lasvotacionessedesarrollarondelasiguientemanera:
ProposicinconqueterminaelinformedePonenciaparaSegundoDebate:porelS:89porelNo:0.Taly
comoconstaenlapgina25delaGacetadelCongresoNo.868de2010(Aprobado).
Losartculos1,3,6,7,9,12,13,14,15,16,17,18,20,22,24yel29notienenproposiciones.Porels:97por
elNo:0(Verpgina26y27delaGacetaNo.868de2010).
VotacinenBloquedelossiguientesartculosconysinproposicinyunosartculosnuevos:proposicinpara
elartculo2,proposicinparaelartculo10,proposicinparaelartculo19,proposicinparaelartculo21,
proposicinparaelartculo23,proposicinparaelartculo25,proposicinparaelartculo26,proposicin
paraelartculo27,proposicinparaelartculo28.Losartculos4,5,8quenotienenproposicinyel23.Por
elS:106porelNo:0(Verpginas28a32)
EltextodefinitivoaprobadoenlaCmaradeRepresentantes,fuepublicadoenlaGacetadelCongresoNo.
833del29deoctubrede2010[71],dondeesposibleverificarquelaPlenariaadoptloscambiospropuestos
en el informe de ponencia arriba reproducidos y, adems, se aprobaron las proposiciones de diferentes
Representantesparaeliminaroadicionarelcontenidodealgunosartculos,asaber:
i)Seincluylafraseascomoelderechoalainformacinconsagradoenelartculo20delamismaalfinal
delartculo1[72].
ii)Seagregaroncincoliteralesalartculo2[73]:
()
c)Alasbasesdedatosyarchivosdeinformacinperiodsticayotroscontenidoseditoriales
d)AlasbasesdedatosyarchivosreguladosporlaLey1266de2008
e)AlasbasesdedatosyarchivosreguladosporlaLey79de1993
f)AlasbasesdedatosyarchivosreguladosporlaLey594de2000
g)LasbasesdedatosyarchivosrelacionadosconelRegistroCivildelasPersonas.
48/177
24/8/2014
iii)Semodificelliterala)delartculo10yseagregaunliterald)aesadisposicin[74]:
Laautorizacindeltitularnosernecesariaenlossiguientescasos:
a)Cuandolainformacinsearequeridaporunaentidadpblicaoadministrativaenejerciciodesusfunciones
legalesoporordenjudicial.
()
d)Cuandoseaautorizadoporlaleyparafineshistricos,estadsticos,cientficosuotros.
iv)Semodificelprimerincisodelartculo19yseagregunpargrafo[75]:
Artculo 19. Autoridad de proteccin de datos. La Superintendencia de Industria y Comercio ejercer la
vigilancia para garantizar que en el tratamiento de datos personales se respeten los principios, derechos,
garantasyprocedimientosprevistosenlaley.
Pargrafo.Lavigilancia,eltratamientodelosdatos,personasreguladasenlaLey1266del2008,seajustar
enloprevistoendichanorma.
v)Seeliminelliteralf)delartculo21[76].
vi)Seagregaunprrafoalartculo25,sealando[77]:
Pararealizarelregistrodebasededatos,losinteresadosdebernaportaralaSuperintendenciadeIndustria
y Comercio, las polticas de tratamiento de la informacin, las cuales obligarn a los responsables y
encargadosdelmismoycuyoincumplimientoacarrearlassancionescorrespondientes.
Laspolticasdetratamientoenningncasopodrnserinferioresalosdeberescontenidosenlapresenteley.
vii)Secreaelpargrafosegundoalartculo26[78].
viii)Seeliminaelinicialartculo27[79].
ix)Agregalafraseconexcepcindeaquellascontempladasenelartculo2delapresenteleyalfinaldel
artculo28sobrederogatorias[80].
x)Secreaunnuevoartculo,queestablece[81]:
Normas corporativas vinculantes. El Gobierno Nacional expedir la reglamentacin correspondiente sobre
las normas corporativas vinculantes para la certificacin de buenas prcticas en proteccin de datos
personalesysutransferenciaatercerospases.
xi)Secreaotronuevoartculo,quedispone[82]:
Rgimendetransicin.Laspersonasquealafechaentradaenvigencialapresenteleyejerzanalgunade
las actividades aqu reguladas, tendrn un plazo de 6 meses para adecuarse a las disposiciones
contempladasenestaley.
2.2.5.TrmiteenelSenadodelaRepblica
2.2.5.1.Audienciapblica
MedianteResolucinNo.04denoviembre18de2010,seconvocaaudienciapblicaparaladiscusindel
proyectodeleyenestudio.stasellevacaboelda25denoviembredeesemismoao,talcomoconstaen
la Gaceta del Congreso No. 60 del 28 de febrero de 2011[83]. Participaron en ella los ciudadanos Ral
AntonioVargasCamargoyAndrsEduardoCubillosBenavides,estudiantesdeDerechodelaUniversidad
Libre.
ElprimerodeellospropusoalSenadodelaRepblicaincluirunartculorelacionadoconelcertificadode
antecedentes judiciales expedido por el Departamento Administrativo de Seguridad DAS, en cuanto ello
implica el manejo de datos sensibles, sobretodo cuanto expide certificados indicando que una persona
registraantecedentesperonoesrequeridoporautoridadjudicial.
Elsegundointervinienteplantealgunasinquietudessobreelmbitodeaplicacinylafinalidaddelaley.
2.2.5.2.Publicacindelaponenciaparaprimerdebate
49/177
24/8/2014
ParaprimerdebateantelaComisinPrimeradelSenado,rindieronponenciafavorablelosSenadoresLuis
Fernando Velasco Chves, Carlos E. Soto, Luis Carlos Avellaneda Hemel Hurtado Angulo, Jorge Eduardo
Londoo y Juan Manuel Corzo. La ponencia fue publicada en la Gaceta del Congreso 1023 del 2 de
diciembrede2010[84].
LosSenadoresPonentessugirieronlassiguientesmodificacionesaltextodelproyectodeleyaprobadoporla
CmaradeRepresentantes(subrayas,vietasynumeracin,fueradetextooriginal):
JustificacindeloscambiosaltextoaprobadoporlaCmaradeRepresentantes
El cumplimiento de los principios antes mencionados, ms los ya expuestos en la Ley 1266 de 2008 y la
regulacin internacional de proteccin de datos, permite tener un filtro para analizar algunos artculos del
proyecto que a nuestra consideracin deben ser estudiados y modificados en busca de un real
reconocimientodelaproteccindedatosenColombia.
En el artculo 2. mbito de Aplicacin se debe tener en cuenta justificaciones en la excepcin de
algunasbasesdedatos
1.Seproponeexcluirdelliterala)yaquellosquecirculaninternamente,estoes,quenosesuministran
aotraspersonasjurdicasonaturales.
Lo anterior porque no guarda congruencia el pretender generar una ley estatutaria que podra violar el
principiodeigualdadalexcepcionardesuaplicacinaunabuenapartedeoperadoresdedatos,puessise
permitequemientraseldatocirculeinternamenteestenoseaobjetodelaleyseestarasesgandonosoloel
derechodeHbeasDatasinolosconexoscomoaccesoalainformacin,debidoprocesoydemsderechos
conexos al manejo de la informacin. Ya que es bien sabido que para que una decisin judicial o la
aplicacin de una ley eximan a unos o a otros esta excepcin debe responder a los conceptos
constitucionalesargumentativosdeigualdadyrazonabilidadsentidoenelcuallaCortedice.
2.Enelliteralb)seproponedefinirlanecesidaddequeexistaunafinalidadparaexceptuardelmbitode
aplicacinalasbasesdedatosyarchivosquetenganporobjetolaseguridadydefensanacional,lavadode
activosyterrorismo.
3.Asimismoseproponeeliminardeestaexcepcinalasbasesdedatosyarchivossobreinvestigaciones
judicialesypenalesyaqueestasnonecesariamentetienenunafinalidaddirectaconlaseguridadydefensa
nacional.
Eltemadelaaplicandelasleyescorrespondientesaproteccindedatospersonalesincluidosenbasesde
datos que tengan relacin con inteligencia o seguridad debe estar siempre sujeto a las directivas
constitucionalesysiellegislativopretenderegulareltemamedianteleyestanopuedeestarencontradelos
principiosconstitucionalesdeaccesoalainformacinyhbeasDataEnefecto,almenosenlaactualidad,
sloestetipodedatostienereservalegalfrenteasutitular.Enconsecuencia,dadoquelareservadedatos
de inteligencia frente al titular del dato, slo podra existir si as lo establece una ley especfica, clara y
compatibleconlaConstitucinyquelasdisposicionesexistentesamparannicamentelareservadedatos
quehacenpartedeinvestigacionesjudiciales,sloestainformacinpuedepermanecerocultaasutitular[85].
4.Ademsdelanteriorcambioseadicionandospargrafosalliteralb)
Pargrafo. El literal anterior se aplicar solo cuando los datos contenidos en estas bases de datos
cumplanconlascaractersticasdereservadedatosquehacenpartedeinvestigacionesjudiciales.
Pargrafo2.Losdatosallcontenidossoloseharnpblicoscuandosejustifiqueporsunaturaleza.
Lo anterior en consecuencia de que la informacin y datos personales contenidos en bases de datos del
estadodebencumplirconlosprincipiosdelaadministracindedatosyporellodebenserdelibreaccesopor
partedelTitular,mientrasmediecomojustificacinalgntipodereservalegal.
Elsegundopargrafopromueveelrespetodelosdatosporlanaturalezaqueloscontieneesdecirquelos
datosprivadosdebernserrespetadosynohacersepblicosamenosqueelTitularloautoriceoqueeldato
presente algn tipo de peligro real y justificado a la seguridad y defensa nacional, lavado de activos,
terrorismocomolocontieneelliteralb).
Artculo4.Principiosparaeltratamientodedatospersonales.
1.Seadicionaalliteralb),alprincipiodefinalidad,eldeproporcionalidadagregandoensupartefinaleltexto
Nopodrnrealizarsetratamientosdedatospersonalesincompatiblesconlafinalidadautorizadaporel
titularolaley,amenosquesecuenteconelconsentimientoinequvocodeltitular.
50/177
24/8/2014
2. Se adiciona al literal f) al principio de finalidad del primer prrafo el texto De igual forma, los datos
personalesnicamentepuedenutilizarseparalosfinesautorizadosporeltitularolaley.
Estosprincipiosqueseadicionanhacenpartedelosestndaresinternacionales,aprobados,entreotrosenla
Resolucin de Madrid de 2009 (anexo) y han sido establecidos en la Jurisprudencia de la Corte
Constitucionalcomofundamentalesparadaruntratamientodebidoalosdatospersonales.Especficamente
estossesintetizaronyaglutinaronenlaSentenciaC1011de2008.
Artculo6.Tratamientodedatossensibles.
1.Semodificagramaticalmentelafraseaexcepcindelossiguienteseventosporexceptocuando.
2.Semodificaenelliteralb)eltrminodepadresporelderepresentanteslegales.
3.Seincorporaenelliteralc)lapalabraunaantesdelapalabrafundacinyadicionalmenteseincorpora
elterminoONGluegodelapalabrafundacin.
Artculo7.Derechosdelosnios,niasyadolescentes.
1.Semodificaeltrminopadresporelderepresentanteslegalesotutores.
2.Sesuprimelostrminoscomercializacin,trfico,ventaocesinatercerosconelobjetivodeimpedir
que se realicen interpretaciones literales que afecten los derechos fundamentales de los nios, nias y
adolescentes.
Artculo9.Autorizacindeltitular.
Seeliminalafraseserequierelaautorizacinprevia,escritaoverbalporlacualdeberserobtenidapor
cualquier medio que pueda ser objeto de consulta posterior con el objetivo de establecer mecanismos
dinmicosdeautorizacinsiempreycuandoexistaunmedioosoporteparacomprobarlaautorizacindel
Titular.
Artculo10.Casosenquenoesnecesarialaautorizacin.
1. Se modifica la frase cuando se trate de datos recogidos de fuentes de acceso irrestricto al pblico por
datosdenaturalezapblicaparaevitarconfusionessobreelalcancedeirrestrictosalpblico.
2.Seeliminadelliterald)lapalabrauotros para evitar que por medio de interpretacin se excepte la
autorizacindelTitular.
3.Setrasladalaexcepcincontempladasobreregistrocivildelartculo2aesteartculocomonuevo
literale)yaquesibienesciertoquelosdatosrelativosalregistrocivildelaspersonassonpblicos,nopor
estosignificaquenoquedensujetosalasdisposicionescontenidasenestaley.
4.Enelprrafofinaldeesteartculoseaclaraquelasdisposicionescontenidasenestaleysondeaplicacin
paratodoslostiposdedatosqueestaregula,auncuandonoseanecesarialaautorizacinpreviadelTitular,
quedando:Quienaccedaalosdatospersonalessinquemedieautorizacinpreviadeberentodocaso
cumplirconlasdisposicionescontenidasenlapresenteley.
Artculo12.Deberdeinformar.
Se incorpora la posibilidad de informar al Titular de la direccin electrnica del Responsable en el
momentodesolicitarsuinformacinpersonal,enelliterald).
Artculo13.Personasaquienesselespuedesuministrarlainformacin.
Semodificalaredaccindelliteralb) para establecer un criterio de unidad de trminos en relacin con el
artculo 10 del proyecto, as: A las entidades pblicas o administrativas en ejercicio de sus funciones
legalesoporordenjudicial.
Artculo15.Reclamos.
Se elimina el requerimiento del reclamo por medio escrito y se establece la posibilidad de que el
ResponsableoEncargadoestablezcaculeslaformamsidneaderecibirlosreclamosporpartede
losTitulares.Enestesentidoesimportanteaclararqueesteprocedimientonopuedeserrestrictivoparael
accesodelosTitularesainterponerloscorrespondientesreclamos.
Artculo17.Deberesdelosresponsablesdeltratamiento.
51/177
24/8/2014
Seadicionaenunliteraln)eldeberdelosResponsablesdeinformaralaSuperintendenciadeIndustriay
Comercio cuando existan riesgos o violaciones de la seguridad de la bases de datos por parte de
terceros.
EstamedidalepermiteevaluardemaneraobjetivaalaSuperintendenciadeindustriayComerciolosriesgos
eminentes de violaciones a la seguridad y establecer procedimientos y mecanismos para informar a los
Titularesdeestasituacin.
Artculo18.Deberesdelosencargadosdeltratamiento.
1.Seeliminalaprimerapartedelelliteralj)yaqueestedeberesunafuncindelaSuperintendenciade
Industria y Comercio y no del Encargado del Tratamiento. Por consiguiente se traslada al artculo 21 del
proyecto.
2.Seadicionaelliteralk)coneldeberdelosEncargadosdeinformaralaSuperintendenciadeIndustriay
Comercio cuando existan riesgos o violaciones de la seguridad de la bases de datos por parte de
terceros.EstamedidalepermiteevaluardemaneraobjetivaalaSuperintendenciadeindustriayComercio
losriesgoseminentesdeviolacionesalaseguridadyestablecerprocedimientosymecanismosparainformar
alosTitularesdeestasituacin.
Artculo19.Autoridaddeproteccindedatos.
1.SeestablecelacreacindeunaDelegaturadeProteccindeDatosdentrodelaSuperintendenciade
IndustriayComercio.AsimismoseincorporaunnuevopargrafoenelcualseestablecequeelGobierno
Nacional deber reglamentar esta materia en un plazo no superior a seis meses. Esta medida permite
tenerunaDelegaturaespecficayespecializadasobreeltemadeproteccindedatospersonales.
2.Asimismosecorrigeenelpargrafosegundolapalabravigenciaporvigilancia.
Artculo21.Funciones.
Seincorporalafuncinderequerirlacolaboracindeentidadesinternacionalesoextranjerascuandose
afectenlosderechosdelosTitularesfueradelterritoriocolombiano(literalj)conocasin,entreotras,dela
recoleccininternacionaldedatospersonalesquesehabaincluidocomoresponsabilidaddelosEncargados
peroquerealmenteesunafuncinexclusivadelaSuperintendenciadeIndustriayComercio.
Artculo26.Transferenciadedatosatercerospases.
Se elimina del pargrafo segundo la posibilidad que dos entidades (Superintendencia Financiera y
Superintendencia de Industria y Comercio) tengan la competencia de determinar el nivel adecuado de
proteccin de datos de un tercer pas. Esta facultad queda exclusivamente en manos de la
SuperintendenciadeIndustriayComercio.
Artculo27.Disposicionesespeciales.
SecreaunnuevoartculodondeseleotorgalafacultadalGobiernodereglamentarporvadedecretolo
concernientealTratamientodedatospersonalesespecialesquerequierandedisposicionesespecficas
dadalanaturalezadeldato.
Esta facultad le permite al Gobierno regular de manera ms expedita datos especiales que requieran de
modificacionesconstantesdadaladinmicaensutratamiento.
Artculo29(artculonuevo)
Se adiciona un nuevo artculo luego del artculo 28 dentro del Ttulo OTRAS DISPOSICIONES el cual
contempla como disposicin especial el manejo que debe darse especficamente con el hecho de no
publicarenelregistrodeantecedenteslainformacinreferenteapenascumplidasypenasprescritas
comoantecedentejudicial.
En ese orden de ideas, la iniciativa no pretende que se ordene al DAS que de sus bases de datos
desaparezcan los registros de las condenas ya cumplidas, slo que frente al manejo de tal informacin se
hagaunllamadoalacautelayquesloparapropsitosquerealmentelodemandensearevelada,puesno
sepuedeperderdevistaqueunodelosfinesdelapenaeslareinsercinsocialdequienfuesujetoactivode
unaconductapunible.
2.2.5.3.AnuncioyaprobacinenprimerdebatedelSenadodelaRepblica
En sesin del 2 de diciembre de 2010, se anunci la discusin y aprobacin del proyecto de ley, sesin
52/177
24/8/2014
contenidaenelActaNo.32deesafecha,publicadaenlaGacetadelCongresoNo.38del11defebrerode
2011.Elanuncisellevacaboenlossiguientestrminos[86]:
PorSecretara,sedalecturaalosproyectosquepordisposicindelaPresidenciasesometernadiscusin
yvotacinenlaprximasesin:
2. Proyecto de ley nmero 184 de 2010 Senado, 46 de 2010 Cmara, por la cual se dictan disposiciones
generalesparalaproteccindedatospersonales.
Alfinalizarselee:
Siendola3:30p.m.,laPresidencialevantalasesinyconvocaparaellunes6dediciembrede2010, a
partirdelas10:00a.m.,enelsalnGuillermoValenciadelCapitolioNacional.
Efectivamente, segn certificacin expedida por el Secretario de la Comisin Primera del Senado el 14 de
marzode2011[87],elproyectodeleyfuediscutidoyaprobadoporlaComisinPrimeradelSenado,conlas
modificacionespropuestasenelinformedeponencia,el6dediciembrede2010,segnconstaenelActa
No.33delamismafecha,publicadaenlaGacetadelCongreso39del11defebrerode2011.
Encertificacinadicional,suscritaenlamismafecha,elSecretariodelaComisinPrimeraconstataquela
discusinyvotacinserealizconlamayorarequeridaporlaConstitucinylaLeyparaeltrmitedeleyes
estatutarias,estoes,conmayoraabsolutayvotacinnominal,delasiguientemanera[88]:
Enlasesindelda06dediciembrede2010,ActaNmero33,sediscutiyvotestainiciativa,asistieron
17HonorablesSenadores.Aliniciarlasesinseregistrqurumdeliberatorio.
Enrelacinconlaproposicinconlaqueterminaelinformedeponencia:
Paraestainiciativaseradicuninformedeponencia,elcualsolicitabadarprimerdebateaestainiciativa.
Sometidaavotacinnominal,enlasesindelda06dediciembrede2010ActaN33,laproposicincon
queterminaelinformedeponencia,juntoconlapreguntasiconsideranqueesteproyectodeleyseledebe
dareltrmitedeLeyEstatutaria,fueaprobadomediantevotacinnominalporelsiguienteresultado:VOTOS
PORELSI:13,VOTOSPORELNO:00.
VotacindelArticuladoAprobadoporlaComisinPrimera
TITULODELPROYECTO:
Votado en el siguiente texto: POR LA CUAL SE DICTAN DISPOSICIONES GENERALES PARA LA
PROTECCINDEDATOSPERSONALES
AprobadomediantevotacinNominalqueobtuvoelsiguienteresultado:
VOTOSEMITIDOS:15
VOTOSPORELSI:15
VOTOSPORELNO:0
ARTICULADODELAINICIATIVA:
Sometidoavotacinenbloqueeneltextodelpliegodemodificaciones.
AprobadomediantevotacinNominalqueobtuvoelsiguienteresultado:
VOTOSEMITIDOS:13
VOTOSPORELSI:13
VOTOSPORELNO:0
EltextodefinitivoaprobadoenlaComisinPrimeradelSenadodelaRepblica,contenidoenlaGacetadel
Congreso No. 39 del 11 de febrero de 2011 (folio 64 del cuaderno No. 4 pgina 5 y siguientes de la
Gaceta), da cuenta de que esta clula legislativa adopt las modificaciones propuestas en el informe de
ponencia,salvolassiguientes[89]:
En el artculo 2, no se defini la necesidad de que exista una finalidad para exceptuar del mbito de
53/177
24/8/2014
aplicacinalasbasesdedatosyarchivosquetenganporobjetolaseguridadydefensanacional,lavadode
activosyterrorismo.
Enelartculo2,noseincluyelpargrafosegundo.
Adems,puedeobservarsequeduranteladiscusinnosepropusieronniaprobaronotrasmodificaciones.
2.2.5.4.PonenciaparasegundodebateenelSenadodelaRepblica
ParasegundodebatelaponenciafuepresentadaporlossenadoresLuisFernandoVelascoChves,Carlos
E.Soto,LuisCarlosAvellanedaHemelHurtadoAngulo,JorgeEduardoLondooyJuanManuelCorzo,yfue
publicadaenlaGacetadelCongresoNo.1080de13dediciembrede2010[90].
ElinformedeponenciaproponenuevoscambiosalproyectodeleyprovenientedelaComisinPrimeradel
Senado.As,seexpone:
JustificacindeloscambiosaltextoaprobadoporlaComisinPrimeradeSenadoenprimerdebate
Elcumplimientodelosprincipiosdeaccesoalainformacinycirculacinreservadaqueregulalaproteccin
de datos se considera pertinente hacer las siguientes modificaciones al texto en busca de un real
reconocimientodelaproteccindedatosenColombia.
Artculo2.mbitodeaplicacin.
1.Seeliminaelpargrafodelliteralb):
Pargrafo.elliteralanteriorseaplicarasolocuandolosdatoscontenidosenestasbasesdedatoscumplan
conlascaractersticasdereservadedatosquehacenpartedeinvestigacionesjudiciales.
Lo anterior ya que de dejarse su interpretacin puede causar conflicto por dejar la puerta abierta a que
cualquier persona pudiera acceder a informacin clasificada por temas de seguridad nacional que no se
encuentrensujetasainvestigacinjudicial.
2.Seadicionaunliterald)ypargrafonuevoalfinaldelartculo2:
2.1.d)basesdedatosquetengancomofininformacindeinteligenciaycontrainteligencia.
Elnuevoliterald)seincluyedadoaquesibiensesostieneenelliteralc)delmismoartculounadescripcin
de bases de datos relacionadas con el tema de seguridad del Estado, es bien sabido que el tema de
inteligenciaycontrainteligenciadebetratarseconsumocuidadoyaqueaunqueguardaestrecharelacincon
laseguridaddelEstado,sumanejoyfinessonautnomos,motivoporelcualyrespetandolajurisprudencia
vigenteseprefiereidentificardemaneraclaralaexclusincondicionadadeestetipodebasesdedatos.
2.2.Pargrafo.Los principios sobre proteccin de datos sern aplicables a todas las bases de datos,
incluidaslasexceptuadasenelpresenteartculo,conloslmitesdispuestosenlapresenteleyysinreir
con los datos que tienen caractersticas de estar amparados por la reserva legal. En el evento que la
normatividad especial que regule las bases de datos exceptuadas prevea principios que tengan en
consideracin la naturaleza especial de datos, los mismos aplicarn de manera concurrente a los
previstosenlapresenteley.
Lainclusindelpargrafoobedeceaquesinimportarlafinalidadquetengalabasededatos,mientrasesta
contenga informacin y datos personales se deber respetar los principios generales que regulan el
tratamiento y proteccin de datos as lo ha sostenido en reiteradas ocasiones la Corte Constitucional al
enunciareldesarrolloyalcancequedebentenerlosprincipiosqueregulaneltemadelaproteccindela
informacin.Unalegislacinunificadayclarasobreeltemaendesarrollosehacecompletamentenecesaria
respondiendosiemprealosprincipiosdenecesidadyproporcionalidad,motivoporelcualpretenderdejar
basesdedatossinquelesseaaplicablelosprincipiosdelaadministracindedatos,solodeberahacerseen
respuesta a un estudio particular de cada caso que sobre fundamentos verdicos y con argumentacin
suficiente que permita, a travs del test de razonabilidad, decidir y motivar por qu no se aplicarn los
principiosbsicosquedesarrollaunderechofundamental,bastaconanalizardesdelapticadelaCortelos
principios de libertad, necesidad,, veracidad, integridad, finalidad. Y su importancia en el desarrollo del
derechofundamentalalHbeasData,laproteccindedatospersonalesylaautodeterminacininformtica.
Artculo5Datossensibles
Seadicionaloquesesubraya:
Paralospropsitosdelapresenteley,seentiendepordatossensiblesaquellosqueafectanlaintimidaddel
54/177
24/8/2014
Titularocuyousoindebidopuedegenerarsudiscriminacin,talescomoaquellosquerevelenelorigenracial
o tnico, la orientacin poltica, las convicciones religiosas o filosficas, la pertenencia a sindicatos,
organizacionessociales,deDerechosHumanos,oquepromuevainteresesdecualquierpartidopolticoo
quegaranticenlosderechosygarantasdepartidospolticosdeoposicin,ascomolosdatosrelativosa
lasalud,alavidasexualylosdatosbiomtricos.
La inclusin de las definiciones al texto para que se consideren estos como datos sensibles se hace
motivadosporlaimportanciaqueresguardalainformacinqueserelacionaconposicionespolticasotrabajo
en Derechos Humanos, ejemplo de lo anterior son los innumerables casos de colombianos que por
pertenecer a un sindicato o ser defensores de Derechos Humanos han terminado siendo vctimas de
innumerablesdelitos,allradicaelhechodedarleproteccinespecialaestetipodeinformacin.
Artculo29.
1.Semodificalafrasehagasusvecesporejerzaestafuncin,seadicionanlasfrasesoquienejerza
estafuncinyo de quien ejerza esta funcin despus de la palabra Departamento Administrativo de
Seguridad.
2.SeadicionaunpargrafoNo.2
LaadicindelpargrafobuscaquelosantecedentesjudicialesexpedidosporelDepartamentoAdministrativo
deSeguridad,DAS,olaentidadqueejerzalafuncindeexpedirlolohagausandolosmediostecnolgicos
necesariosparaquealigualqueotrasentidadescomolaProcuraduraGeneraldelaNacin,olaPersonera
elinteresadopuedaconsultardemaneragratuitayatravsdelapginadelaentidadencargada,elregistro
de antecedentes judiciales donde se pueda saber si existe o no antecedentes judiciales sin que se haga
necesario que se estipule en esta informacin el prontuario o el motivo del antecedente, esto en pos del
derechoalaigualdad,elaccesoalainformacinyelHbeasData.
3.Untercerpargrafonuevoalartculo29
Laexpedicindelcertificadojudicialafirmandoquenotieneantecedentespenalesparalaspersonasquehan
cumplidosupenaoleshasidodeclaradaprescrita,sibienesrespetuosadelderechoalHbeasData,puede
generarelerrorenlosnominadoresdelasentidadespblicasdedarposesinaunapersonaviolandolos
artculos122,179numeral1,197,232,249,264y267delaConstitucinPolticadeColombia.
Porloanterioryparaarmonizarlasdosdisposiciones,seincluyeelpargrafo2afirmandoqueelcertificado
judicialexpedidoasolicituddelospeticionariosdesuspropiosregistros,noservlidoenaquelloscargos
dondeserequieralacarenciatotaldeantecedentes.Enestoscasos,deberndarcumplimientoestrictoalo
sealadoenelartculo17delDecretoley2150de1995:
CuandolasentidadesdelaAdministracinPblicarequieranlapresentacindelosantecedentesjudicialeso
depolica,disciplinariosoprofesionalesacercadeunciudadanoenparticulardebern,previaautorizacin
escrita del mismo, solicitarlos directamente a la entidad correspondiente. Para este efecto, el interesado
debercancelarlosderechospertinentessiesdelcaso.
4.ElnombredeesteartculoenelTtuloIXotrasdisposiciones.
Ttulodelartculo29
Artculo29.Certificacindeantecedentesjudiciales.
Seincluyen2artculosnuevos,elartculo30y31Artculo30(nuevo)
SeadicionaunartculotituladoDatosconfinesdeinteligenciaycontrainteligencia con el cual se busca
quelacaptura,archivo,tratamiento,divulgacinyusodedatoseinformacinsensibleypersonaldeltitularen
basesdedatosrelacionadasconinteligenciaycontrainteligenciaseanmanejadosconloscriteriospropios
de la proteccin de datos sensibles, determinndose responsabilidad sobre los funcionarios que estn
encargadosnosolodeltratamientoyrecopilacindelainformacinsinodeaquellosqueordenansucaptura
ytratamientotalescomojefes,directoresysubdirectoresdelasunidadesespeciales,seccionales,divisionesy
demsdelegacionesqueporautorizacin,porsunaturalezaomisionalidadejerzanestasfuncionesascomo
quienes estn autorizados en los respectivos manuales de dichas dependencias y quienes autoricen u
ordenenoperacionesomisionesdetrabajodesdelosorganismosquerealizanactividadesdeinteligenciay
contrainteligenciaoquehaganpartedelaJuntadeInteligenciaConjunta.
SeadicionaunartculotituladoDatosconfinesdeinteligenciaycontrainteligenciaconelcualsebuscaque
la captura, archivo, tratamiento, divulgacin y uso de datos e informacin sensible y personal del titular en
basesdedatosrelacionadasconinteligenciaycontrainteligenciaseanmanejadosconloscriteriospropios
55/177
24/8/2014
de la proteccin de datos sensibles, determinndose responsabilidad sobre los funcionarios que estn
encargadosnosolodeltratamientoyrecopilacindelainformacinsinodeaquellosqueordenansucaptura
ytratamientotalescomojefes,directoresysubdirectoresdelasunidadesespeciales,seccionales,divisionesy
demsdelegacionesqueporautorizacin,porsunaturalezaomisionalidadejerzanestasfuncionesascomo
quienes estn autorizados en los respectivos manuales de dichas dependencias y quienes autoricen u
ordenenoperacionesomisionesdetrabajodesdelosorganismosquerealizanactividadesdeinteligenciay
contrainteligenciaoquehaganpartedelaJuntadeInteligenciaConjunta.
Propiciandosiemprequelacaptura,archivo,tratamiento,divulgacinyusodedatoseinformacinsensibley
personaldeltitularsehagaatendiendolaConstitucinylaleyysinvulnerarderechosfundamentalescomoel
Hbeas Data, el buen nombre y la honra cumpliendo estrictos lineamientos, guardando y manteniendo
absoluta reserva frente a terceros y dando a conocer al titular aquella parte de la informacin que pueda
conocer,actualizarorectificarenvirtuddelartculo15delaConstitucinsiemprequeconelejerciciodeeste
no se vulnere la reserva judicial o la ley. Evitando que estos datos puedan hacerse pblicos o difundirse
salvo,existenciadeunantecedentepenalocontravencionesyojalnuncaantesdelaetapadejuzgamiento.
Ya que en concordancia con la jurisprudencia vigente, la Corte sostiene estos mismos postulados en
sinnmerodesentencias
2.2.5.5.Anuncioyaprobacinencuartodebate
DeacuerdoconlocomunicadoporelSecretarioGeneraldelSenadodelaRepblica[91],ensesinplenaria
del14dediciembrede2010seanunciladiscusinyaprobacindelproyectodeley,comopuedeleerseen
elActaNo.33 de esa fecha, publicada en la Gaceta del Congreso No. 78 del 10 de marzo de 2011. El
anuncioserealizcomoacontinuacinsecita[92]:
PorinstruccionesdelaPresidenciay,deconformidadconelActolegislativo01de2003,porSecretarase
anuncianlosproyectosquesediscutirnyaprobarnenlaprximasesin.
SeorPresidente,lossiguientessonlosproyectosparalasesindeldademaana:
ProyectosconponenciaparaSegundoDebate
()
Proyecto de ley nmero 184 de 2010 Senado, 046 de 2010 Cmara, por la cual se dictan disposiciones
generalesparalaproteccindedatospersonales.
()
Todos estos proyectos estn debidamente publicados en la Gaceta del Congreso, estn ledos seor
Presidentelosproyectosyanunciadosparalaprximasesin
Alfinalizarselee:
Siendolas8:30p.m.,laPresidencialevantalasesinyconvocaparaeldamircoles15dediciembrede
2010,alas9:00a.m.
Enefecto,elproyectodeleyfueaprobadoconvotacinnominal,ensesinplenariadel15dediciembrede
2010,contenidaenelActaNo.34delamismafecha,publicadaenlaGacetadelCongresoNo.80del11de
marzode2011.
En relacin con el qurum y las mayoras, el Secretario General del Senado de la Repblica seal en
certificacinsuscritael24demarzodelpresenteao,que[l]avotacinfuede57votosas:56votosporel
SIyun1votoporelNO[93].EnelActaNo.34del15dediciembrede2010,seobservaqueelinformecon
que termina la ponencia fue aprobado con 60 votos a favor y el articulado en bloque y el ttulo fueron
aprobadoscon56votospositivosyun(1)votoencontra[94].
Eltextodefinitivo aprobado en el Senado de la Repblica, fue publicado en la Gaceta del Congreso No.
1118del22dediciembrede2010. En l es posible identificar que se acogieron todas las modificaciones
propuestas en el informe de ponencia para segundo debate en el Senado, y en el Acta No. 34 del 15 de
diciembrede2010tambinseobservaqueduranteladiscusindelproyectonosepropusieranniaprobaran
cambiosadicionales.
2.2.6.Conciliacindelproyectodeley
Tal como lo verific la Sala Plena al realizar el recuento del trmite de aprobacin del proyecto de ley en
56/177
24/8/2014
estudio y al evidenciar las transformaciones en el contenido del mismo durante las diferentes etapas, los
textos aprobados por la Cmara de Representantes y por el Senado de la Repblica terminaron siendo
distintos,demaneraqueenvirtuddelosdispuestoporelartculo161Superior,fuenecesarioconformaruna
comisinaccidentaldeconciliacinenbsquedadesuperarlasdiscrepanciasexistentes,Comisindelaque
hicieronparteelSenadorLusFernandoVelascoyelRepresentantealaCmaraAlfredoDeluqueZuleta.
Dichasdiscrepanciasseencuentranenlosartculos2,4,5,10,12,15,17,18,19,21y26yconlacreacinde
losartculos27,28,29,30,31y32.
2.2.6.1. Contenido del informe de conciliacin al proyecto de ley bajo anlisis y su publicacin en la
GacetadelCongreso
LaComisinAccidentaldeConciliacinadopt,engeneral,eltextoaprobadoporelSenadodelaRepblica,
salvoloscambioshechosporesaclulalegislativaaltextodelosliteralesb)yf)delartculo4,quedandotal
comofueaprobadoporlaCmaradeRepresentantes.
Adicionalmente, se corrigieron algunos errores mecanogrficos y gramaticales que se encontraron en los
artculos2y29.
ElinformedeconciliacinfuepublicadoenlasGacetasdelCongresoNo.1101y1102del15dediciembre
de2010.
2.2.6.2.AprobacindelinformedeconciliacinenlaCmaradeRepresentantes
EnsesinplenariadelaCmaraderepresentantesdel15dediciembrede2011,fueanunciadaladiscusin
yaprobacindelinformedeconciliacin,talcomoconstaenelActaNo.42deesafecha,publicadaenla
GacetadelCongresoNo.287del20demayode2011.Elanuncioserealizdelasiguienteforma[95]:
SeanuncianlossiguientesproyectosparaSesinPlenariadelda16dediciembredel2010,segnelActo
Legislativonmero1dejulio3de2003ensuartculo8.
Informesdeconciliacin:
Proyecto de Ley Estatutaria nmero 046 de 2010 Cmara 184 de 2010 Senado, por la cual se dictan
disposicionesgeneralesparalaproteccindedatospersonales.
()
SeorPresidente,hansidoanunciadoslosproyectosdeleyparalaSesinPlenariadeldademaana16de
diciembredel2010.
Yalfinalizarlasesin,selee:
Seleselevantalasesinyseconvocamaanaalasnueveymediadelamaana.
Elinformedeconciliacinfueaprobadoaldasiguiente,enlasesindel16dediciembrede2010,talcomo
severificaenelActaNo.43deesafecha,contenidaenlaGacetadelCongresoNo.237del6demayode
2011.
DeacuerdoconloafirmadoporelSecretarioGeneraldeesacorporacinencertificacinexpedidael26de
mayo del presente ao[96], el informe de conciliacin fue aprobado en votacin nominal con la mayora
absolutaexigidaconstitucionalmente,con98votospositivos,talcomoseobservaenlaspginas20y21de
laGacetaNo.237de2011[97]:
SecretarioGeneral,doctorJessAlfonsoRodrguezC.:
ProyectodeLey46de2010Cmara,184de2010Senado,porlacualsedictandisposicionesgenerales
paralaproteccindelosdatospersonales,seorPresidente.
DireccindelaPresidenciadoctorCarlosAlbertoZuluagaDaz:
EstledoelinformedeconciliacinporelseorSecretario,seabresudiscusin,continasudiscusin,vaa
cerrarse,quedacerrado.Abraelregistro.
Seabreelregistro,selesrecuerdaqueesteesunproyectodeleyestatutariayrequieremayoraabsoluta
parasuaprobacin,esteinforme.
57/177
24/8/2014
RoosveltRodrguezvotaS.
MadridHodegvotaS.
JoaqunCamelovotaS.
HumphreyRoavotaS.
BuenaventuraLenvotaS.
RaimundoMndezvotaS.
LaureanoAcuavotaS.
A los que votan verbalmente, les pido el favor, con el mayor respeto, que no lo vuelvan a hacer
electrnicamente,porquenosarrojaunresultadoequivocado.
DireccindelaPresidenciadoctorCarlosAlbertoZuluagaDaz:
Secierra,seorSecretario.
Secierralavotacin.PorelS97.Hasidoaprobado,doctor.Dejaconstanciadesuvotopositivo,s,hasido
aprobadoelinformedeconciliacindelProyectodeLey046de2010Cmara,184de2010Senado.
()
NOTAACLARATORIA
Actanmero43del16dediciembrede2010
SeaclaraporpartedelaSecretaraGeneraldelaCmaradeRepresentantesqueelresultadodelavotacin
electrnicaymanualadjunto,InformedeConciliacinalProyectodeLeyEstatutaria,disposicionesgenerales
para la proteccin de datos personales, es: Por el S 98 con el voto positivo del honorable Representante
RafaelAntonioMadridHodeg.
2.2.6.3.AnuncioyaprobacindelinformedeconciliacinenelSenadodelaRepblica
Elinformedeconciliacinfueanunciadoenlasesinplenariadelsenadodel15dediciembrede2011,como
constaenelActaNo.34deesamismafecha,publicadaenlaGacetadelCongresoNo.80del11demarzo
de2011.Laaprobacindelinformefueanunciadacomoacontinuacindelee:
PorinstruccionesdelaPresidenciay,deconformidadconelActoLegislativo01de2003,porSecretarase
dalecturaalosproyectosquesediscutirnyaprobarnenlaprximasesin.
SeorPresidente,sonlosproyectosparamaana,
ConinformedeConciliacin
Proyectodeleynmero184de2010Senado,046de2010Cmara
Enefecto,laPlenariadelSenadodelaRepblicaaprobelinformedeconciliacinaldasiguiente,16 de
diciembre de 2010, como se observa en el Acta No. 35 de la misma fecha, contenida en la Gaceta del
CongresoNo.81del14demarzode2011[98].
Mediantecomunicacinfechada24demarzode2011[99],elSecretarioGeneraldelSenado,certificqueel
informe de conciliacin se aprob nominalmente con 61 votos por el s. En el Acta No. 36 del 16 de
diciembrede2010,selee:
LaPresidenciasometeaconsideracindelaplenariaelInformedeConciliacinalProyectodeleynmero
184de2010Senado,046de2010Cmaracierrasudiscusiny,deconformidadconelActoLegislativo01
de 2009, abre la votacin e indica a la Secretara abrir el registro electrnico para proceder a la votacin
nominal.
La Presidencia cierra la votacin e indica a la Secretara cerrar el registro e informar el resultado de la
votacin.
PorSecretara,seinformaelsiguienteresultado:
58/177
24/8/2014
PorelS:61
Total:61votos
2.2.7.ConstitucionalidaddeltrmitelegislativodelproyectodeleyEstatutariabajoestudio
2.2.7.1. Cumplimiento de los requisitos especiales para la aprobacin de leyes estatutarias en el caso
concreto:cumplimientodelrequisitodemayoraabsoluta
Laaprobacindelproyectodeleydurantetodaslasetapassedioconelvotopositivodelamitadmsunode
losmiembrosdecadaclulalegislativa,talcomoloexigeelartculo153Superiory,adems,deconformidad
conloprevistoenelartculo133delaCarta,modificadoporelartculo5delActoLegislativo1de2009,el
votodelosmiembrosdelCongresosernominalypblico.Veamos:
i)LaaprobacindelproyectodeleyenprimerdebateenlaCmaradeRepresentantessedioconelvoto
afirmativode31Representantesdelos35queconformanlaComisin[100].
ii)LaaprobacinenlaplenariadelaCmaradeRepresentantessediocon89votospositivos[101].
iii)EnlaComisinPrimeradelSenadodelaRepblicaelproyectodeleyseaprobconelvotopositivode13
Senadoresdelos18queconformanlaComisin[102].
iv)EnlaplenariadelSenadovotaronafirmativamente56Senadoresynegativamenteun(1)Senador[103].
v) El informe de conciliacin fue aprobado por la plenaria de la Cmara de Representantes con el voto
positivode98Representantes[104].
vi)La plenaria del Senado de la Repblica aprob el informe de conciliacin con el voto afirmativo de 61
Senadores[105].
2.2.7.2.Aprobacindentrodeunasolalegislatura
El proyecto de ley estatutaria fue radicado en el Congreso de la Repblica el 3 de agosto de 2010,
publicndosesutextoconlaexposicindemotivosel4deagostode2010,enlaGacetadelCongresoNo.
488deesafecha.Elproyectodeleyfuefinalmenteaprobadoporlasplenariasdelascmarasconinformede
conciliacin,ensesionesdel16dediciembrede2010.Aslascosas,estaSalaverificaqueelproyectode
leybajoestudiofueaprobadodentrodeunasolalegislatura,enestecaso,dentrodelaqueseiniciel20de
juliode2010yfinalizel20dejuniode2011,cumplindoseconlodispuestoenelartculo153delaCarta.
2.2.8.Cumplimientodelosrequisitosgeneralesparalaaprobacindeleyes
2.2.8.1.Publicacindelproyectodeley,antesdedarlecursoenlaComisinrespectiva(numeral1del
artculo157delaCarta)
Tal como lo demostr esta Sala al describir las etapas surtidas durante el trmite del proyecto de ley bajo
examen,stefuepublicadoprevioadarlecursoencadaunadelascomisionesycmaras.Enefecto:
i)El proyecto de ley presentado por el Gobierno ante el Congreso de la Repblica fue publicado el 4 de
agostode2010(GacetadelCongresoNo.488deesafecha)ysedioinicioalprimerdebateenlaComisin
PrimeradelaCmaradeRepresentantes,el14septiembrede2010[106].
ii)LapublicacindelinformedeponenciaparasegundodebateenlaCmaradeRepresentantes,sedioel
28deseptiembrede2010(GacetadelCongresoNo.706deesafecha),yseiniciladiscusindelproyecto
deleyenlaplenariadedichaclulalegislativa,el13deoctubrede2010[107].
iii)Asmismo,elinformedeponenciaparaprimerdebateenelSenadodelaRepblica,fuepublicadoel2de
diciembrede2010(GacetadelCongresoNo.1023deigualfecha)yelprimerdebateenlaComisinPrimera
ocurriel6dediciembrede2010[108].
iv) De igual forma, la publicacin de la ponencia para segundo debate en el Senado de la Repblica se
realizel13dediciembrede2010(GacetadelCongresoNo.1080deesafecha),yeldebatesellevacabo
el15dediciembrede2010[109].
v)Finalmente,elinformedelaComisinAccidentaldeConciliacinfuepublicadoel15dediciembrede2010
(GacetasdelCongresoNo.1101y1102deesafecha),yelmismofuediscutidoyaprobadoenlasplenarias
deambascmarasel16dediciembredeesemismoao[110]
59/177
24/8/2014
2.2.8.2.Cumplimientodelostrminosparalainiciacindelosdebates
Elprimerincisodelartculo160Superiorestablecequeentreelprimeroyelsegundodebatedebermediar
unlapsonoinferioraochodas,yentrelaaprobacindelproyectoenunadelascmarasylainiciacindel
debateenlaotra,debertranscurrirporlomenosquincedas.
En el procedimiento del proyecto de ley bajo estudio observa esta Sala que se cumpli con los trminos
constitucionalesarribaindicados.As,entrelaaprobacindelproyectodeleyenlaComisinPrimeradela
Cmara de Representantes (14 de septiembre de 2010) y la fecha del segundo debate en esa clula
legislativa (13 de octubre) transcurrieron ms de ocho das. De igual forma, entre el primer debate en el
SenadodelaRepblica(6dediciembrede2010)yeldebateensuPlenaria(15dediciembre), pas un
tiempomayoraochodas.
Adems,entrelaaprobacindelproyectodeleyenlaCmaradeRepresentantes(13deoctubrede2010)y
lainiciacindeldebateenelSenadodelaRepblicaComisinPrimera(6dediciembre),sucedieronms
de15das.
2.2.8.3.Anuncioprevioalavotacindelproyectodeley
Elartculo8delActoLegislativo1de2003,queadicionelltimoincisodelartculo160delaCarta,dispone
que ningn proyecto de ley podr someterse a votacin en sesin diferente a aquella para la cual fue
anunciadopreviamentey,adems,elavisodeberrealizarseensesindistintaaaquellaenquesedebatay
voteelproyectodeley.
Segn lo establece la jurisprudencia pertinente, esta disposicin busca evitar la votacin sorpresiva de los
proyectosdeleyyactoslegislativos,enarasdepermitirqueloscongresistasseenterendelosproyectosque
vanaserdiscutidosyvotadosenlassesionessiguientes[111].
Desdeelpuntodevistadeladefensadelosvaloresdemocrticos,lajurisprudenciasostienequeelanuncio
facilitaalosciudadanosyorganizacionessocialesquetenganinterseninfluirenlaformacindelaleyyen
lasuertedesta,ejercersusderechosdeparticipacinpoltica(Artculo40C.P.)conelfindeincidirenel
resultado de la votacin, lo cual es importante para hacer efectivo el principio de democracia participativa
(Artculos1y3C.P.)[112]
Laexigenciadelanunciopreviosetrataentoncesdeunaexigenciaderangoconstitucional,paraafianzarel
principiodemocrtico,elrespetoporlasminorasparlamentarias,ylapublicidadytransparenciadelproceso
legislativo.
Aslascosas,deltextodeladisposicinconstitucionalsedesprendequeelanunciodebecumplirconlos
siguientesrequisitos[113]:
a)Elanunciodebeestarpresenteenlavotacindetodoproyectodeley.
b) El anuncio debe darlo la presidencia de la cmara o de la comisin en una sesin distinta y previa a
aquellaenquedeberealizarselavotacindelproyecto.
c)Lafechadelavotacindebesercierta,esdecir,determinadao,porlomenos,determinable.
d)Unproyectodeleynopuedevotarseenunasesindistintaaaquellaparalacualhasidoanunciado.
Tal como lo evidenciaba esta providencia en apartes anteriores, en el caso concreto esta Corporacin
encuentraquedurantetodaslasetapasdelprocedimientodelproyectodeley,secumpliconlosrequisitos
mencionadosparaqueseentiendasurtidoelanuncioprevio.Veamos:
i)ElproyectodeleyfueanunciadoparasudiscusinyaprobacinenprimerdebateenlaComisinPrimera
delaCmaradeRepresentantes,paraelprximomartes,enlasesindelmircoles8deseptiembrede
2010[114]. Y, en efecto, el proyecto de ley fue aprobado en primer debate el siguiente martes, 14 de
septiembrede2010[115].
ii)DuranteelsegundodebateenlaCmaradeRepresentantes,enprincipio,elproyectodeleyfueanunciado
el12deoctubrede2010paraeldasiguiente,mircoles13deoctubre[116].
Sin embargo, si bien en la sesin del da 13 de octubre de 2010 se inici la discusin del proyecto, la
Plenariadecidirealizarsuvotacinenlasiguientesesin,anuncindolodenuevoendebidaformaparala
SesinPlenariadelda19deoctubre[117].
Efectivamente,elproyectodeleyfueaprobadoenlasesinplenariadel19deoctubrede2010,segnconsta
60/177
24/8/2014
enelActaNo.24delamismafecha,publicadaenlaGacetadelCongreso868del4denoviembrede2010.
iii)Ensesindel2dediciembrede2010,seanunciladiscusinyaprobacindelproyectodeleyenprimer
debateenlaComisinPrimeradelSenadodelaRepblica,paraellunes6dediciembrede2010[118].
Asocurri,pueselproyectodeleyfuediscutidoyaprobadoendichaComisin,el6dediciembrede2010,
segnconstaenelActaNo.33delamismafecha,publicadaenlaGacetadelCongreso39del11defebrero
de2011.
iv)Ensesinplenariadel14dediciembrede2010seanunciladiscusinyaprobacindelproyectodeley
para el da mircoles 15 de diciembre de 2010, como puede leerse en el Acta No. 33 de esa fecha,
publicadaenlaGacetadelCongresoNo.78del10demarzode2011.
Enefecto,elproyectodeleyfueaprobadoensesinplenariadel15dediciembrede2010,contenidaenel
ActaNo.34delamismafecha,publicadaenlaGacetadelCongresoNo.80del11demarzode2010.
v)ElinformedeconciliacinfueanunciadoparadiscusinenlaplenariadelaCmaradeRepresentantes,el
da15dediciembrede2011paralaSesinPlenariadeldademaana16dediciembredel2010[119].
Tal como se anunci, el informe de conciliacin fue aprobado al da siguiente, en la sesin del 16 de
diciembrede2010,loqueseverificaenelActaNo.43deesafecha,contenidaenlaGacetadelCongreso
No.237del6demayode2011.
vi)Elinformedeconciliacinfueanunciadoparaeldasiguienteenlasesinplenariadelsenadodel15de
diciembre de 2011, como consta en el Acta No. 34 de esa misma fecha, publicada en la Gaceta del
CongresoNo.80del11demarzode2011.
Enefecto,laPlenariadelSenadodelaRepblicaaprobelinformedeconciliacinaldasiguiente,16 de
diciembre de 2010, como se observa en el Acta No. 35 de la misma fecha, contenida en la Gaceta del
CongresoNo.81del14demarzode2011.
2.2.8.4. Vulneracin de los principios de consecutividad e identidad flexible en la aprobacin de los
artculos29,30y31
2.2.8.4.1.Caracterizacindelosprincipios
Enrelacinconelprincipiodeunidaddemateria,debeaclararsequesibienlajurisprudenciaconstitucional
haentendidoquelaviolacindeesteprincipioconstituyeunviciomaterial[120],lociertoesquetambinha
explicadoqueelmismotieneunpapeldecisivoenlaracionalizacindelprocesodeelaboracindelaleyy
surgeconocasindelaaprobacindelanormaobjetodeestudioapesardequestanoguardeunidadde
materiaconelncleotemticodelaleyquelacontiene[121]poresarazn,estaSalaconsiderapertinente,
para efectos de organizacin y coherencia de la sentencia, abordar desde ahora el cumplimiento de este
principio.
Ensegundolugar,elartculo158delaCartadisponeque(t)odoproyectodeleydebereferirseaunamisma
materiayserninadmisibleslasdisposicionesomodificacionesquenoserelacionenconellayelartculo
169sealaque(e)lttulodelasleyesdebercorresponderprecisamenteasucontenido.
Delalecturadeestasdisposiciones,esposibledefinirqueelprincipiodeunidaddemateriaconsisteenque
cadaunadelasdisposicionesqueconformanunordenamientolegal,pertenezcanasuncleotemtico,el
cual puede precisarse, entre otros, con lo establecido en su ttulo. Esto no se refiere slo a aquellas
disposicionesqueseanintroducidasdurantesutrmitedeaprobacin,sinoquesepredicadecualquierade
susnormas,inclusosiestuvopresentedesdequeelproyectodeleyinicisutrmiteenelCongresopor
esto,entreotrasrazones,nopuedeentendersecomounvicioprocedimental.
Estaltimacaractersticaesmuyilustrativaparadiferenciarlodelprincipiodeidentidadrelativaconelque
sueleconfundirse,entantoesteltimoslosepredicadelasenmiendasqueserealicenduranteeltrmite
legislativoalproyectoinicialmentepresentadoanteellegislativo,prohibiendoquestashagandelproyecto
unototalmentedistintoalconcebidohastaesemomento.
Adems,elprincipiodeunidaddemateriasedistinguedelprincipiodeidentidadflexible,enqueelprimero
buscaevitarquelatemticareguladaporunadisposicinseaabsolutamenteajenaalncleotemticodela
leyquelacontiene.Encambio,elprincipiodeidentidadpropendeporimpedirqueunanormacreadadurante
elprocesolegislativo,cambiesustancialmenteelproyectodeleyquehastaesaetapasetena.Entonces,la
unidad de materia proscribe las normas que no tengan relacin alguna con la materia de la ley de la que
hacen parte y, por su parte, la identidad prohbe la creacin de normas o la modificacin de aspectos del
proyectodeleyquehagandelunoabsolutamentediferente.Portanto,puedeexistirviolacinalaunidadde
61/177
24/8/2014
materia porque lo regulado en un artculo no tenga relacin alguna con el tema del cuerpo legal que lo
contiene,sinqueconellosevulnerelaidentidad,puespuedequelaexistenciaoaprobacindeeseartculo
nosetraduzcaenlacreacindeunnuevoproyectodeley,distintoalinicialmenteconcebido.Yviceversa,
puedeocurrirquesepresentelaviolacindelprincipiodeidentidadporlaenmiendaintroducidaalproyecto
deley,alcambiarsuesencia,sinqueimpliquelaviolacindelaunidaddemateriaentantoloconsagrado
con la enmienda se circunscribe al ncleo temtico del proyecto de ley, pero hacindolo esencialmente
distinto.
En tercer lugar, conforme a reiterada jurisprudencia de esta Corporacin, ntegramente explicada por la
SentenciaC400de2010[122],losartculos158y169delaCarta,buscanracionalizarytecnificarelproceso
legislativo,tantoenelmomentodediscusindelosproyectosenelCongreso,comorespectodelproducto
final,esdecirdelaleyquefinalmentellegaaseraprobada.[123]
La Corte ha explicado que las anteriores exigencias constitucionales obedecen a la necesidad de hacer
efectivoelprincipiodeseguridadjurdica,queimponedarleunejecentralalosdiferentesdebatesquela
iniciativasuscitaenelrganolegislativo[124],yporqueluegodeexpedidalaley,sucumplimientoreclamaun
mnimo de coherencia interna, que permita a los destinatarios de las normas identificarse como tales y
conocerlasobligacionesquedeellasederivan.[125]
Enefecto,refirindosealalcanceconstitucionaldelprincipiodeunidaddemateria,laCortehasealadoque
conlsepretendeasegurarquelasleyestenganuncontenidosistemticoeintegrado,referidoaunsolo
tema,oeventualmente,avariostemasrelacionadosentres.Laimportanciadeesteprincipioradicaenquea
travsdesuaplicacinsebuscaevitarqueloslegisladores,ytambinlosciudadanos,seansorprendidoscon
la aprobacin subrepticia de normas que nada tienen que ver con la(s) materia(s) que constituye(n) el eje
temticodelaleyaprobada,yqueporesemismomotivo,pudierannohabersidoobjetodelnecesariodebate
democrticoalinteriordelascmaraslegislativas.Ladebidaobservanciadeesteprincipiocontribuyeala
coherencia interna de las normas y facilita su cumplimiento y aplicacin al evitar, o al menos reducir, las
dificultadesydiscusionesinterpretativasqueenelfuturopudieransurgircomoconsecuenciadelaexistencia
dedisposicionesnorelacionadasconlamateriaprincipalalaquelaleyserefiere[126].
Adicionalmente, la jurisprudencia ha precisado que el principio de unidad de materia se respeta cuando
existeconexidadtemtica,teleolgica,causalosistemticaentrelanormaacusadaylaleyquelacontiene.
[127]
Ahora bien, ha estimado que por respeto a la libertad de configuracin del legislador, el estudio de la
existenciadelaconexidadenlosaspectosmencionadosnodebeserexcesivamentergido[128].Enelmismo
ordendeideas,laCortehaconsideradoquelaunidaddematerianosignificasimplicidadtemtica,porloque
una ley bien puede referirse a varios asuntos, siempre y cuando entre los mismos exista una relacin de
conexidad objetiva y razonable[129]. As pues, la Corte ha rescatado el carcter flexible del control de
constitucionalidadquedebeejercersecuandosetratadeverificarelcumplimientodelprincipiodeunidadde
materia[130].
Respectodelprincipiodeidentidadrelativa,enprimerlugar,debeindicarsequeesteprincipiosederivadel
anlisissistemticodelsegundoincisodelartculo160Superiorconlosnumeral2y3delartculo157.As,
surgedelmandatoconstitucionalsegnelcualduranteelsegundodebatecadacmarapodrintroducirlas
enmiendasqueconsiderepertinentes(artculo160[131]),siempreycuandoellasnocambienlaesenciadel
proyectodeleyhastaesemomentoaprobado,pues,enesecaso,debernsurtirtodoslosdebatesrequeridos
deacuerdoalartculo157[132].
Paramayorilustracin,esprecisorecordarque,encontrasteconelactualcarcterflexibledelprincipiode
identidad,enlaConstitucinPolticade1886,seconsagrabaunprincipiodeidentidaddecarcterabsoluto,
de acuerdo con el cual los proyectos de ley presentados al Congreso no podan ser modificados por el
legislador durante su trmite y, entonces, deban ser aprobados idnticos a como fueron radicados en su
origen.
Elconstituyenteconsidernecesario,envirtuddelprincipiodemocrtico,deliberativoypluralista,transversal
alaCartade1991yrotundamenteaplicablealaactividadparlamentaria,quedichoprincipioserelativizara
en funcin de la posibilidad de enmienda de los proyectos para mejor proveer el contenido, efectividad y
racionalizacindelalegislaciny,porsupuesto,delaactividadlegislativa.Pero,claroest,cumplindoselos
cuatrodebatescuandostosseentiendanesencialesparaelproyecto,engarantadelainiciativalegislativa.
De manera que en esos eventos, las modificaciones, adiciones o supresiones deben ser trasladadas a la
respectiva comisin constitucional permanente para que agote el trmite ordinario de aprobacin desde el
primerdebate(artculo179delaLeyOrgnicadeReglamentodelCongreso)[133].
En sentencia C141 de 2010[134], la Corte determin como ncleo conceptual del principio de identidad
62/177
24/8/2014
relativa,laideaquealolargodeloscuatrodebatessemantengasustancialmenteelmismoproyecto,es
decir,quelasmodificacionesqueenejerciciodelosprincipiosdepluralismoydecisinmayoritariapueden
hacerse al proyecto, no sean de tal envergadura que terminen por convertirlo en otro completamente
distinto.
Seal,adems,queestareglabsicadebeestudiarseenrelacinconcadacasoenparticular,deacuerdo
con sus caractersticas concretas, pero partiendo de que la regla general es el respeto por el principio
democrtico(artculo133Superior).
Por otra parte, es preciso referir que cuando se explica el principio de identidad relativa, usualmente se
relacionademaneraautomtica,einclusoseidentifica,conelprincipiodeconsecutividad,queconsisteenla
obligacindequetodoasuntoincluidoenelproyectodeleyseadiscutidoduranteloscuatrodebates.Ahora
bien,esarelacinnoessiempreineludiblepuespuedeocurrirqueunadisposicinnohayasidoaprobadaen
cuatrodebatessinquesucontenidoconviertaalproyectodeleyenunototalmentedistinto.Sinembargo,s
debe afirmarse que siempre que se identifique un vicio por violacin del principio de identidad con la
introduccindeunaenmienda,setraduceenlavulneracindelaconsecutividadpues,precisamente,dichos
cambios, a pesar de ser esenciales, no fueron aprobados o siquiera discutidos con todos los debates
reglamentarios.Asque,notodatrasgresindelaconsecutividadimplicalaviolacindelaidentidadpero,en
cambio,todaviolacinalaidentidadinvolucraunavulneracinalaconsecutividad.
Finalmente,sobreelprincipiodeconsecutividad,enprimerlugar,comosehavenidoexplicando,elprincipio
esderivadodelartculo157Superior,elcualconsagralaobligacindequetodoslosasuntosaprobadosen
unaleyhayansidodebatidosporlascomisionespermanentesdeambascmarasyporsusplenarias.Estono
significaquecadaunadelasvariacionessurgidasduranteeltrmitelegislativodebandevolverseaprimer
debate para que surtan todo el proceso, sino que aquellos asuntos no tratados en lo absoluto durante las
etapas previas, deban devolverse para que sean aprobados o discutidos por la comisin y/o plenaria que
estudi el proyecto con anterioridad. Si ello no ocurre, entonces se entiende que esas disposiciones se
encuentran viciadas de inconstitucionalidad por violacin del artculo 157 de la Carta. De manera que el
principiodeconsecutividadnosepredicadeloscontenidosexactosdelosartculos,sinodelosasuntoso
temasreguladosenlaleyqueloscontienen.
As las cosas, para establecer si determinado asunto fue discutido desde el principio del procedimiento
legislativo,sernecesarioestudiarencadacasoconcretosi,yaseaenlaexposicindemotivos,enelinforme
de ponencia para primer debate o en el acta que consigna la discusin y aprobacin en esa etapa, se
encuentran referencias, discusiones o propuestas que se ocupen del mismo, esto es, sin tener que
comprobarquecadadisposicinhayasidopropuestaaredactadadesdeelinicio,talcualcomoseaprob
finalmente.
Ensegundolugar,bajoesteentendidoyhaciendoreferenciaalajurisprudenciaconstitucionalrelacionada
conesteprincipio,lasentenciaC141de2010explic:
Porotraparte,respectodelprincipiodeconsecutividadresultaenunciativalasentenciaC539de2008,enla
cual, citando a la sentencia C208 de 2005, se expresa en desarrollo del principio de consecutividad se
imponetantoalascomisionescomoalasplenariasdelasCmaraslaobligacindeexaminarydebatirla
totalidaddelostemasquehansidopropuestos,raznporlacuallesresultaprohibidorenunciaradicho
deberodeclinarsucompetenciaparadiferirlaaotraclulalegislativaconelobjetivodepostergareldebate
deundeterminadoasunto[135].Alrespecto,hasealadolaCorte,que'Enefecto,latotalidaddelarticulado
propuestoenlaponenciapresentadadebeserdiscutido,debatidoyaprobadooimprobadoporlacomisin
constitucionalpermanenteoporlaplenaria,segnseaelcaso.Encuantoalasproposicionesmodificatoriaso
aditivasqueseplanteenenelcursodeldebate,ascomolassupresiones,debenigualmenteserobjetode
discusin, debate y votacin, salvo que el autor de la propuesta decida retirarla antes de ser sometida a
votacinoserobjetodemodificaciones,conformealodispuestoenelartculo111delaLey5de1992.Es
precisoqueseadopteunadecisinynoseeludalamismarespectodeuntema,sopenadequesepropicie
unvacoeneltrmitelegislativoquevulnereelprincipiodeconsecutividad.'[136].
De manera que el principio de consecutividad debe entenderse como (i) la obligacin de que tanto las
comisiones como las plenarias deben estudiar y debatir todos los temas que ante ellas hayan sido
propuestosduranteeltrmitelegislativo(ii)quenosepospongaparaunaetapaposterioreldebatedeun
determinadoasuntoplanteadoencomisinoenplenariay(iii)quelatotalidaddelarticuladopropuestopara
primer o segundo debate, al igual que las proposiciones que lo modifiquen o adicionen, deben discutirse,
debatirse, aprobarse o improbarse al interior de la instancia legislativa en la que son sometidas a
consideracin.
Tambin as lo entendi la Corte en Sentencia C277 de 2011[137], al declarar exequible el pargrafo del
artculo8delaLey1340de2009,quehabasidodemandadoporsupuestavulneracindelosprincipiosde
identidad flexible y consecutividad, en cuanto durante el cuarto debate se dispuso que adems de la
63/177
24/8/2014
SuperintendenciadeIndustriayComercio,establecidacomoautoridadnicaenmateriadeproteccindela
competencia,laAeronuticaCivilconservarsusfacultadesdeproteccindelacompetenciaensusector.
DijolaCorteenesaoportunidadquetalcomoseobservaenladescripcinhechaaltrmitedelaley,durante
los cuatro debates y, especialmente, durante las discusiones dadas en la Cmara de Representantes, se
debati la necesidad, pertinencia, conveniencia y constitucionalidad de centralizar la vigilancia, control e
inspeccin de la libre competencia en cabeza de un solo ente, en este caso, de la Superintendencia de
IndustriayComercio,conposicionesafavoryencontradeesamedida.Concluyentoncesquesibiencon
anterioridadalcuartodebatenosehablespecficamentedelaAeronuticaCivilcomoautoridadenmateria
de competencia, la inclusin de la norma acusada responde a las discusiones surgidas durante el trmite
sobre la centralizacin o no de esas facultades en materia de vigilancia, inspeccin y control de la libre
competenciaeconmica.
2.2.8.4.2.Enmiendasintroducidasduranteeltrmitedelproyectodeleybajoestudioysuconcordanciacon
losprincipiosexplicados.
De la descripcin realizada por esta Sala sobre la evolucin del proyecto de ley durante su trmite en el
Congreso, es posible identificar que los cambios de contenido[138] introducidos al proyecto inicial que
quedaron consignados en el proyecto definitivo, fueron los que se sealarn a continuacin. Como
metodologa, esta providencia analizar frente a cada uno de ellos, si en su aprobacin se respetaron los
principiosdeunidaddemateria,deidentidadrelativaydeconsecutividad.Veamos:
2.2.8.4.2.1. Adicin de la frase as como el derecho a la informacin consagrado en el artculo 20 de la
mismaalfinaldelartculo1Objeto,duranteelsegundodebate.
Podrapensarsequelainclusindelartculo20Superiorcomopartedelobjetodeproteccindelproyectode
leyvulneraelprincipiodeunidaddemateriaencuantoesadisposicinconstitucionalserefierealderechoa
la informacin, y lo que busca proteger el proyecto de ley es el derecho a la intimidad a travs de la
salvaguardadelusoyaccesodesusdatos.Sinembargo,talcomoseexplicarmsadelante,elderechoque
se est protegiendo con la expedicin de este proyecto de ley estatutaria es el derecho autnomo a la
proteccindedatos,queserelacionaytienelugarescomunestantoconelderechoalaintimidadcomoconel
derecho a la veracidad y acceso a la informacin, los cuales se encuentran consagrados en el artculo 20
constitucional.Sibiennodesarrollacompletamenteestederecho,lasnormassregulanasuntosrelativosala
informacincuandostaserefiereadatospersonales.Demaneraquenosevulneralaunidaddemateria.
Tampocolaidentidadflexiblepuesnosevariloreguladohastaesemomentohaciendodelproyectouno
distinto,ytampocoelprincipiodeconsecutividaddadoquesibienseagregduranteelsegundodebate,no
setratadelaregulacindeuntemaoasuntoquenohayasidodiscutidoconanterioridad,puesdesdeun
principioseincluyeronydebatieronasuntosrelacionadosconelderechoalainformacin.
Porejemplo,elproyectodeleypresentadoporelgobiernoprescribaelprincipiodeveracidadocalidad:La
informacinsujetaaTratamientodebeserveraz,completa,exacta,actualizada,comprobableycomprensible.
SeprohbeelTratamientodedatosparciales,incompletos,fraccionadosoqueinduzcanaerror(literald)del
artculo4)[139].Adems,enlaponenciaparaprimerdebateenlaCmaradeRepresentantes,sesealaba
sobre el derecho al habeas data: Este derecho tiene naturaleza autnoma y notas caractersticas que lo
diferencian de otras garantas con las que, empero, est en permanente relacin, como los derechos a la
intimidadyalainformacin[140]
2.2.8.4.2.2.Enrelacinconelartculo2,adicindelosliteralese),f)yg)adicindelafraseascomola
prevencin,deteccin,monitoreoycontroldellavadodeactivosyelfinanciamientodelterrorismoenelliteral
b)adicindelliteralc)yelpargrafo.
Enelsegundodebateseadicionaronlosliteralesd),e)yf)yduranteelcuartodebateseagregelliteralc).
Los literales hacen referencia a los tipos de datos a los que no le son aplicables las disposiciones del
proyectodeleysalvolasqueestablecenlosprincipios.Aliniciodelprocesolegislativo,sloseexceptuaba
eltratamientodedatosrealizadoporunapersonanaturalenunmbitoexclusivamentepersonalodomstico
yaquelquetuvieraporobjetolaseguridadydefensanacional.
Sin embargo, el legislador, durante el segundo y el cuarto debate, consider que deba exceptuarse el
tratamiento de otros datos consignados en los literales mencionados: c) a las bases de datos que tengan
comofinycontenganinformacindeinteligenciaycontrainteligenciad)alasbasesdedatosyarchivosde
informacinperiodsticayotroscontenidoseditorialese)alasbasesdedatosyarchivosreguladosporlaLey
1266de2008(financieros)f)alasbasesdedatosyarchivosreguladosporlaLey79de1993(censode
poblacinyvivienda).
Lacreacindeestasexcepcionesnorompeconningunodelosprincipiosarribaexplicados.Porelcontrario,
setratadeunalegtimamanifestacindelprincipiodemocrticoydelalibertaddeconfiguracinnormativadel
64/177
24/8/2014
legislador. stas se circunscriben al mbito temtico del proyecto de ley en cuanto excepciones para su
alcance, respetando la unidad de materia. Con su introduccin no se convirti al proyecto de ley en uno
distinto, al tratarse de normas accesorias y no principales para los dems artculos hasta ese momento
aprobados, atendiendo el mandato del principio de identidad flexible. Y, finalmente, no se contravino el
principiodeconsecutividadpuessibienlaliteralidaddelasexcepcionesfueformuladaduranteelsegundoy
elcuartodebate,elasuntodeexceptuaralgunosdatosdelmbitodeaplicacin,fueabordadodesdequeel
proyectodeleyfueradicadoenelCongreso(GacetadelCongresoNo.488de2010).Recurdesequeeste
principioserefierealaaprobacindetodoslosasuntosotemasencuatrodebates,noalcontenidotextualde
cadaunadelasdisposiciones.
Laanteriorconclusinylaargumentacindelaquesederiva,sonvlidasparaencontrarquelainclusinde
lafraseascomolaprevencin,deteccin,monitoreoycontroldellavadodeactivosyelfinanciamientodel
terrorismoenelliteralb),tampocovulnerlosprincipiosestudiados.
Adems,enelcuartodebateseagregelpargrafodelartculo,que,enesenciasesiguerefiriendoalmbito
deaplicacindelaley,especficamentefrentealasexcepciones,previendoparasueventualregulacinun
estndarmnimo.Asquedeacuerdoconlosanterioresparmetros,tambinlainclusindeestepargrafo
resultarespetarlosprincipiosdeunidaddemateria,identidadyconsecutividad:noesuntemaajenoalncleo
temtico del proyecto, es realmente una norma accesoria a la regulacin ya prescrita, y desde que se
presentelproyectodeleysepretendifijarsualcanceombitodeaplicacin.
2.2.8.4.2.3.Inclusin de nuevos datos sensibles en el artculo5 durante el cuarto debate: organizaciones
sociales,deDerechosHumanos,oquepromuevainteresesdecualquierpartidopolticooquegaranticenlos
derechosygarantasdepartidospolticosdeoposicin.
ElproyectodeleypresentadoalCongresopreveacomodatossensiblesaquellosquerevelenelorigenracial
otnico,laorientacinpoltica,lasconviccionesreligiosasofilosficas,lapertenenciaasindicatos,ascomo
losdatosrelativosalasalud,alavidasexualylosdatosbiomtricos.Encuartodebateellegisladordecidi
ampliarladefinicin,loqueennadaafectalaunidaddemateria,noseapartadelaesenciadelproyectoy,si
bienestasespecficascategorasfueronincluidasenesaetapa,elasuntodelosdatossensiblesfueabordado
desdeelprincipiodeltrmite,quedandodentrodelmarcodelibertaddeconfiguracinlaampliacindeloque
debaentendersecomodatosensible.
2.2.8.4.2.4.Sobreelartculo7,duranteelprimerdebate,seestableciuntrminode6mesesparaqueel
Gobierno reglamente el tratamiento de datos personales de nios, nias y adolescentes. Y en el segundo
debateseaclarqueslolainformacinquetenganaturalezapblicapodrserobjetodeTratamientoenel
casodelasnias,niosyadolescentes(artculo7)
Frentealaprimeradelasenmiendas,debeprecisarsequesloprocedeanalizarelrespetoporelprincipiode
unidad de materia, en cuanto fue aprobado en cuatro debates (consecutividad), de manera que as su
contenido variara la esencia del proyecto (identidad), habra surtido todas las etapas exigidas
constitucionalmente.
Enesteordendeideas,estaSalaencuentraquelafijacindeuntrminoparaqueelgobiernoreglamentelos
datosdelosnios,noseapartadelncleotemticodelproyecto.Alcontrario,laordendereglamentacines
una clusula comn a los ordenamientos legales, cuando el legislador prev que stos requieren de un
desarrollo en su aplicacin por parte del ejecutivo. Adems, de todas maneras su ausencia no impide el
ejerciciodeunafacultadqueespropiadelPresidentedelaRepblica,segnelartculo189delaCarta.
Enrelacinconlainclusindeunaexcepcinparalareglageneraldeprohibicindeltratamientodedatos
personales de los nios, cuando la informacin sea pblica, se tiene que dicha excepcin hace parte del
rgimen de proteccin de datos, en este punto, pertenecientes a nios, nias y adolescentes,
circunscribindosealncleotemticodelproyectodeley.Setrataademsdeunanormaqueaccedealoya
dispuestoenelartculo7sobrelosdatosdelosmenoresde18aos,creandounaexcepcinalaprohibicin,
sincambiarelproyectoporunodistinto.Y,finalmente,enlamedidaqueeltemadelasalvaguardiaespecial
delosdatosdelosnioscomosujetosdeespecialproteccinconstitucional,fueprevistoyabordadodesde
queseinicieltrmitedelproyectodeley,estaenmiendarespetelprincipiodeconsecutividad.
Frenteaestaltimacuestin,seanticipaqueelmismoanlisisserempleadoparalasdemsnormasque
ordenanlareglamentacindeciertosasuntos,haciendolasalvedadqueellonoreflejalaposicindelaSala
frentealaconstitucionalidadmaterialdedichasdisposiciones,especficamente,sobrelaconstitucionalidad
delotorgamientodefacultadesreglamentariasendeterminadosasuntos.
2.2.8.4.2.5.Adicindelasegundapartedelliterale)delartculo8,duranteelprimerdebate,quesealalas
condicionesparaqueseaprocedentelarevocatoriadelaautorizacindeltitular:Larevocatoriay/osupresin
soloprocedercuandolaSuperintendenciadeIndustriayComerciohayadeterminadoqueenelTratamiento
elResponsableoEncargadohanincurridoenconductascontrariasaestaleyyalaConstitucin.
65/177
24/8/2014
Talcomoseexplicenelnumeralanterior,dadoqueestainclusinsepresentenelprimerdebate,esla
unidaddematerialonicoquedebeestudiarseahora.Tampocoestaenmiendaseencuentraajenaaltema
delproyectoqueeslaproteccindelosdatospersonalesy,dehecho,desarrollaloestablecidoeneseliteral
e)sobrelaposibilidadderevocatoriadelaautorizacindesuministrarlosdatos,sealandolascondiciones
parasuprocedencia.
2.2.8.4.2.6.Duranteelprimerdebate,enelartculo11seestableceelplazodeunaoparalareglamentacin
delGobiernosobrelaformaenlacuallosResponsablesyEncargadosdelTratamientodebernsuministrarla
informacindelTitular.
Frente a esta enmienda vale la misma argumentacin en cuanto a la no pertinencia de referirse a los
principiosdeidentidadyconsecutividad,ascomoalanoviolacindelaunidaddemateriaportratarsedela
ordenalgobiernodereglamentarelasuntodentrodeuntrminoespecfico,facultadconsagradaenelartculo
189Superior.
2.2.8.4.2.7. Con el tercer debate, se incluye la direccin electrnica como informacin obligatoria que el
ResponsabledelTratamientodebersuministraraltitular,enelartculo12.
La inclusin de esta obligacin para los responsables de los datos, es un claro ejemplo de una norma
accesoriaalproyectodeleyqueencuantoserunrequisitoadicionalparaunadelasprerrogativasdispuestas
hasta ese momento. No sale del ncleo temtico, ni cambia el proyecto por otro, y tampoco desconoce la
consecutividadpueselasuntodelasobligacionesdelosresponsablesdeltratamientodelosdatos,setrat
desde el inicio del trmite con el proyecto de ley radicado en el Congreso (Pgina 5 de la Gaceta del
CongresoNo.488de2010)[141].
2.2.8.4.2.8.Duranteeltercerdebate,seadicionaelliteraln)enelartculo17,yelliteralk)enelartculo18,
quesealaneldeberdelosResponsablesyEncargadosdeinformaralaSuperintendenciadeIndustriay
Comerciocuandoexistanriesgosoviolacionesdelaseguridaddelabasesdedatosporpartedeterceros.
Laintroduccindeestosliteralesy,conellos,deldeberdelosresponsablesyencargadosdelosdatosde
informaralaSICsobrelosriesgosoviolacionesalaseguridaddelosdatos,nosealejadelncleotemtico
del proyecto por el contrario, lo llena de efectividad, ni vara la substancia de lo hasta ese momento
aprobado. Y el hecho de haberse aprobado durante el tercer debate no desconoce el principio de
consecutividad,alencontrarseporestaSalaqueelasuntodelosdeberesdeestossujetossereguldesde
losiniciosdeltrmitelegislativo[142],porloquelainclusindeestaobligacinslorepresentaeldesarrollo
delprincipiodemocrticodentrodelaactividadparlamentaria.
2.2.8.4.2.9.Enelsegundodebate,enelartculo19, se cre el segundo pargrafo en el tercer debate, se
establecelacreacindeunaDelegaturadeProteccindeDatosdentrodelaSuperintendenciadeIndustria
yComercio.Asmismoseincorporelprimerpargrafo.
El primer pargrafo, seala un trmino de seis meses para que se reglamenten las funciones de la
SuperintendenciadeIndustriayComercio.Elsegundopargrafo,establecequelavigilanciadeltratamiento
delosdatospersonalesreguladosenlaLey1266de2008financierossesujetaraloprevistoendicha
norma.Sobreestasinclusiones,estaSalaencuentraquenoexisteviolacinalosprincipiosbajoanlisis,sino
quemeramentedesarrollanyfijanelalcancedelasnormasyaaprobadas.
Encuantoalacreacindeladelegaturadeproteccindedatosduranteeltercerdebate,debeafirmarseque
secircunscribealamateriayobjetodelproyectosetratadelaentidadquevigilalaproteccindelosdatos
no se est variando la esencia del proyecto pues simplemente se especifica cmo la Superintendencia de
IndustriayComercio,ensufuncindevigilanciadelaproteccindedatos,vaaejercerlaorgnicamentey,
finalmente, se respet la consecutividad en cuanto el establecimiento y caracterizacin de la autoridad
encargadadelaproteccindelosdatossediodesdeelprincipiodeltrmitelegislativoy,durantelanatural
evolucindelasdiscusiones,sefuefijandomsclaramentelaformaenquedebaactuardichaautoridad.
2.2.8.4.2.10.Ensegundodebate,seagregunprrafoalartculo25,sealando:
Pararealizarelregistrodebasededatos,losinteresadosdebernaportaralaSuperintendenciadeIndustria
y Comercio, las polticas de tratamiento de la informacin, las cuales obligarn a los responsables y
encargadosdelmismoycuyoincumplimientoacarrearlassancionescorrespondientes.
Laspolticasdetratamientoenningncasopodrnserinferioresalosdeberescontenidosenlapresenteley.
Comoseobserva,setratadeunadisposicinaccesoriaaloyadispuestoenelartculo25sobreelregistrode
las bases de datos as como al proyecto de ley en general que, por ello, no puede considerarse ajena al
ncleotemtico,nidrseleelalcancedevariarlaesenciadelproyecto.Tampocovulneralaconsecutividad
entantoeltemadelaregulacindelregistrodebasededatosseincluydesdequeseradicelproyectoen
66/177
24/8/2014
elCongreso(GacetadelCongresoNo.488de2010).
2.2.8.4.2.11. En el segundo debate se agrega el segundo pargrafo del artculo 26: Las disposiciones
contenidas en el presente artculo sern aplicables para todos los datos personales, incluyendo aquellos
contempladosenlaLey1266de2008.
Conestepargrafosimplementesefijaelmbitodeaplicacindeloreguladosobrelatransferenciadedatos
atercerospases,precisandoquelamismaesaplicablealosdatosfinancieros.Demodoquesecircunscribe
alamateriadelproyecto,guardaidentidadconloaprobadohastaelsegundodebateyalseraccesorioal
tema de la transferencia internacional de datos, ya discutido y aprobado en primer debate, cumpli con el
requisitodeconsecutividadensuaprobacin.
2.2.8.4.2.12.Eneltercerdebateseadicionelartculo27ElGobiernoNacionalregularloconcernienteal
Tratamiento sobre datos personales que requieran de disposiciones especiales. En todo caso, dicha
reglamentacinnopodrsercontrariaalasdisposicionescontenidasenlapresenteley.
Sobrelaordendereglamentacinyaseexplicabaquesetratadeunaclusulacomnalosordenamientos
legales,yqueesensmismaaccesoriaaloallestablecido.Portanto,consuinclusinnosemenoscabaron
losprincipiosbajoexamen.Secircunscribealncleotemticodelproyecto,estoes,alaproteccindedatos
personales, sealando la necesidad de que el gobierno, atendiendo los mandatos del proyecto de ley,
establezcadisposicionesespecialesparalosdatosqueaslorequieran.Asfueconcebidoporlossenadores
ponentes: Esta facultad le permite al Gobierno regular de manera ms expedita datos especiales que
requierandemodificacionesconstantesdadaladinmicaensutratamiento[143].
En cuanto al respeto por el principio de identidad flexible, se observa que con ordenarle al gobierno que
regulelaproteccindedatosquedebanpreverseennormasespeciales,nocambilaesenciadelproyecto
deley,sobretodoporqueelmismoartculoestablecequeesaregulacindelgobiernodebesiempreatenerse
aloporldispuesto.Y,tampocodesconocelaconsecutividadpuesnosetratadeunasuntonuevo,alejado
deloquesevenadiscutiendoyaprobandoduranteeltrmitey,adems,espropiodelalegislacinqueno
enpocasocasionesdejaenmanosdelejecutivoeldesarrollodelasnormasolatareadecrearreglasde
mayorespecificidadparadarleaplicacinalanormageneralimplantadaporellegislador.
Alrespecto,recurdesequeyaseaclarabaqueestaafirmacinnoestanticipandoelanlisismaterialde
constitucionalidadsobreelotorgamientodeestafacultadalejecutivoenestecasoenparticular.nicamente
seestafirmandoquefrentealosprincipiosdeidentidadflexibleyconsecutividad,noencuentraestaSala
quelaclusulabajoexamenestcreandounrgimendistintoalhastaentoncesaprobado,nisetratadeun
asuntonuevoquerequirieraseraprobadoenlosdebatesprevios.
2.2.8.4.2.13. Durante el segundo debate se cre el artculo 28 sobre reglamentacin de las normas
corporativasvinculantes.
Lasnormascorporativasvinculantes,comoseestudiarmsadelantealanalizarelcontenidomaterialdela
disposicin, son aquellas conocidas tambin como principios de buen gobierno o cdigos de buenas
prcticas empresariales, creadas por instituciones privadas a partir de su mayor conocimiento en el sector
donde actan, sealando las reglas mnimas para lograr mayor calidad en su funcionamiento. Varios
documentosquesernreferenciadosporestaprovidenciadancuentadelaimportanciadeestasreglaspara
laproteccindelosdatospersonales,demaneraquenopuedetomarsecomountemaajenoalamateriadel
proyectodeley.
En relacin con los principios de identidad y consecutividad, vale la misma argumentacin del numeral
anterior, al tratarse de una norma accesoria que nicamente busca el desarrollo reglamentario de las
disposicionessobrelasreglasdebuengobiernoenelmanejodelosdatospersonales.
2.2.8.4.2.14.Duranteeltercerdebatesecreelartculo29relacionadoconlosdatosrelativosalcertificado
deantecedentesjudiciales.
La inclusin de esta disposicin no vulnera la unidad de materia. El manejo de los datos por parte del
DepartamentoAdministrativodeSeguridadDASparaefectosdelaexpedicindeloscertificadosjudiciales,
ascomoelaccesoaellos,noesuntemaajenoalamateriadelproyectodeley.Setrataalfinyalcabodela
proteccindedatospersonales,enestecaso,enunsectorespecficoyparaefectosparticulares.Loanterior
puedecomprobarse,adems,conloestablecidoenelttulo:porlacualsedictandisposicionesgenerales
para la proteccin de datos personales. Igualmente, al leer el objeto del proyecto: desarrollar el derecho
constitucionalquetienentodaslaspersonasaconocer,actualizaryrectificarlasinformacionesquesehayan
recogido sobre ellas en bases de datos o archivos y los dems derechos, libertades y garantas
constitucionalesaqueserefiereelartculo15delaConstitucinPoltica,ascomoelderechoalainformacin
consagradoenelartculo20delamisma.
67/177
24/8/2014
Seobservaentoncesquelamateriadelaleyeslaproteccingeneraldelosdatospersonalescomoderecho
fundamental, sin establecer una destinacin exclusiva a tipos de datos especficos, que prescinda
ineludiblementedelosdatosrelacionadosconlosantecedentesjudiciales.
Tampococontravieneelprincipiodeidentidadflexible,puesalincluiresteartculonosecambiaelproyecto
porotro,loallconsagradonotieneunaincidenciatalparalaesenciadelproyectodeleyhastaesemomento
aprobado.Sesuntemanoreguladoconanterioridadaunquenoajenoperopuedeentenderseaccesorio
encuantonovaralasustanciadelproyectodeley.Enefecto,conlainclusindelaregulacinespecficade
losdatosaquetieneaccesoelDAS,nosecambiningunadelasdisposicionesaprobadasconanterioridad,
ni se supli el sentido de lo prescrito hasta entonces. Si bien durante el segundo debate en Cmara se
decidiexcepcionardelmbitodeaplicacindelaley,lasbasesdedatosenmateriapenaleinvestigacin
judicial, con incluir una regulacin al respecto no se reemplaz el proyecto aprobado en Cmara por uno
esencialmentedistinto.
Noobstante,estaSalaencuentraqueexisteunapalmariaviolacinalprincipiodeconsecutividadencuanto
elasuntoenltratadonofuesiquieramencionadoenlosdebatesprevios.Nosesurtieronnielprimeryniel
segundo debate, necesarios para aprobar un asunto que no haba sido tratado previamente. No es que el
asuntodelosdatosdeantecedentesjudicialesseaajenoalncleotemticodelproyectodeley,perosesun
asuntoquenofuetratadoenloabsolutoenlosdebatesdelaCmaradeRepresentantes.
LoanteriorfueverificadoporlaSalaalleerlasgacetasquecomprendeneltrmitelegislativodelproyectode
ley, sobretodo, aquellas que contienen sus discusiones en las diferentes clulas legislativas[144]. As las
cosas,pudoestablecerqueeltemasetratporprimeravezenlaaudienciapblicacelebradaantesdedarse
inicioaladiscusindelproyectoenlaComisinPrimeradelSenadodelaRepblica.FueelciudadanoRal
AntonioVargasCamargo,intervinienteendichaaudiencia,quienpropusolainclusindeunadisposicinque
seocuparadelosdatossobreantecedentesjudicialesysumanejoenloscertificadosexpedidosporelDAS,
sealando:porqunoadmitirquelainformacincontenidaenelcertificadojudicial,'registraantecedentes,
peronoesrequeridoporautoridadjudicial',expedidoporelDepartamentoAdministrativodeSeguridad(DAS)
amuchoscolombianosalosquelasancinpenalimpuestahasidocumplidaohaprescrito,constituyeun
datonecesariamentesensible.[145]
Adems,elinformedeponenciaparaprimerdebateenelSenado,dacuentadequesetratadeunasunto
nuevocuandojustificasuinclusinenelproyectodeleyas:Eneseordendeideas,lainiciativanopretende
queseordenealDASquedesusbasesdedatosdesaparezcanlosregistrosdelascondenasyacumplidas,
sloquefrentealmanejodetalinformacinsehagaunllamadoalacautelayquesloparapropsitosque
realmentelodemandensearevelada,puesnosepuedeperderdevistaqueunodelosfinesdelapenaesla
reinsercinsocialdequienfuesujetoactivodeunaconductapunible.[146]
Justamenteasloconsignelinformedeconciliacin[147]alexplicarlasrazonesparaincluirestaregulacin
dentro del proyecto de ley, a saber: Lo anterior [lo regulado en el artculo 29] se recogi de propuestas
hechas por ciudadanos en la audiencia pblica realizada el 25 de noviembre con el objetivo de discutir
pblicamenteelproyectodeleyradicadoenlaComisinPrimeradelSenado.Loquecompruebaadems
de la lectura de lo ocurrido en las sesiones de la Cmara de Representantes que fue en este momento
cuando por primera vez se mencion y discuti el asunto de la informacin que aparece publicada en los
registrosdeantecedentesjudicialesemitidosporelDepartamentoAdministrativodeSeguridad(DAS),para
quequieneshayancumplidounapenaostaleshayaprescrito,estainformacinnosehagapblicaenel
antecedentejudicialquesolicitaeltitular.
Ahora bien, debe precisarse que este anlisis no contradice lo sealado por la Sala en relacin con la
violacin del principio de identidad relativa cuando afirm que ya exista una excepcin en el mbito de
aplicacin sobre los datos de seguridad y defensa nacional, donde se ubican los relacionados con
antecedentes judiciales. Ello no significa que entonces con anterioridad desde el inicio del trmite
legislativossehabadiscutidoelasunto.Porelcontrariosehabadiscutidoyaprobadocomoexcepcin,en
cambio,eneltercerdebateseincluyunaregulacinespecficasobreelsector,loquenohabasidosiquiera
propuesto previamente. Es decir, lo que se haba discutido, establecido y aprobado era que los sectores
especficos deban regularse en un cuerpo normativo distinto al del proyecto de ley, no el asunto de la
inclusin de una regulacin especial sobre los datos relacionados con el certificado de antecedentes
judiciales, siendo entonces un asunto nuevo que debi surtir los cuatro debates reglamentarios. Y es el
incumplimientodeesemandatoloquesederivaenlavulneracindelprincipiodeconsecutividad.
Enefecto,sibienduranteelsegundodebateenlaCmaradeRepresentantes,sepropusoexceptuar del
mbitodeaplicacindelaley,expresamenteenelliteralb)delartculo2,lasbasesdedatosenmateriapenal
e investigacin judicial, lo que justamente ello comprueba es que nunca se debati incluir una regulacin
especial sobre antecedentes judiciales. En efecto, lo que aprob la Cmara fue NO regularlo. As que, en
realidad,deningnmodohubodebatealrespecto.Y,dehecho,duranteeldebateenqueseaprobesa
excepcin,nisiquierasedebatisiseexcepcionabaono,simplementesepropusolanuevaexcepcinyse
68/177
24/8/2014
votafirmativamente.
Vemoslo en el acta No. 24 del 19 de octubre de 2010, publicada en la Gaceta del Congreso No. 868 de
2010:
Hayotraproposicinparaelartculo2,queleagrega5literales(C,D,E,FyG)yalosliteralesAyBles
agreganigualquealltimoincisodelartculo2losiguiente,sevaaleerloqueseleagrega.
Elrgimendeproteccindedatospersonalesqueseestableceenlapresenteleynoserdeaplicacin,y
traeellistadodeexcepciones.
Nosloseagrega,secambia,entoncesvamosaleerlotodo.
Los principios y disposiciones contenidos en la presente ley sern aplicables a los datos personales
registrados en cualquier base de datos, o que los haga susceptibles de tratamiento por entidades de
naturalezapblicaoprivada.
La presente ley aplicar al tratamiento de datos personales efectuado en territorio colombiano, cuando el
responsabledeltratamientooencargadodetratamientonoestablecidoenterritorionacional,leseaaplicable
lalegislacincolombianaenvirtuddenormasytratadosinternacionales.
Elrgimendeproteccindedatospersonalesqueseestableceenlapresenteleynotendraplicacin:
()
b.Alasbasesdedatosyarchivosquetengaporobjetolaseguridadydefensanacional,lavadodearchivos,
terrorismoylasbasesdedatosenmateriapenaleinvestigacinjudicial.
Firman:CarlosCorrea,MiguelGmez,AlfredoDeluqueyotrasfirmasilegibles.
Esaesparaelartculo2.
Luegolavotacindelasproposicionessediodelasiguientemanera:
SeorPresidente,losartculosledosconysinproposicionesylosartculosnuevosledossepodransometer
enbloque,ysesometeraenunavotacinseparada,lapropuestadeldoctorPabloSalamanca,queesuna
proposicin aditiva al artculo 11, y vamos a votar los artculos que no tienen proposicin a esta altura del
trmite, que son el 4, 5, 8, 23, ms todas las proposiciones ledas a todos los artculos ledos, seor
Presidente,yquedarapendienteporvotarunaproposicindeldoctorPabloSalamanca.
Puede usted abrir la discusin y votacin de este cuerpo de artculos ledos, con los nuevos, las
proposicionesylosquenotienenproposicin.
DireccindelasesinporlaPresidencia(doctorCarlosAlbertoZuluaga):
EnconsideracinlasproposicionesledasporelseorSecretario,frutodelosartculosnuevos,artculosque
notienenproposicinytotalmenteavaladosporlaponencia,seabreladiscusin,continaladiscusin,va
acerrarse,quedacerrada.Abramoselregistro.
LaSecretaraGeneralinforma(doctorJessAlfonsoRodrguez):
Nadiepidilapalabra,seabreelregistro.
DireccindelasesinporlaPresidencia(doctorCarlosAlbertoZuluaga):
Secierraelregistro.
LaSecretaraGeneralinforma(doctorJessAlfonsoRodrguez):
Estcerradoelregistro.
Porels:106.
Porelno:0.
Han sido aprobados los artculos sin proposicin que estaban pendientes, los artculos nuevos y los
artculosconsusrespectivasproposicionesquefueronledasporlaSecretara.
De la lectura del acta, surge una clara conclusin: el asunto de las bases de datos en materia penal e
69/177
24/8/2014
investigacinjudicialsemencionyaprobdemanerageneraleinclusodeterminandoquelasmismasse
encontrabanexceptuadasdelmbitodeaplicacindelaley,estoes,seincluydentrodeldebateparano
regularloenelproyecto.Aslascosas,conunamencingeneraldeunasuntonopuedeentendersecumplido
elprincipiodeconsecutividad,oquesexistidebatesobrelaregulacinespecficadelmismo,enlamedida
quesevaciaralarazndeserdelaconsagracindedichoprincipioconstitucional,elcualbuscalagaranta
deunaactividadlegislativaregidaporelprincipiodemocrticoquedepende,entreotrasprerrogativas,dela
publicidad, que no solo opera para el conocimiento de los ciudadanos, sino tambin para que los mismos
congresistas,desdequeiniciaeltrmite,puedanpreverqusevaaaprobarencuartodebate,esdecir,qu
regulacinvaaconvertirseenleydelarepblica.
ParalaCmaradeRepresentanteshabaalgoclaro,eltemanoserareguladoenelproyectoentrmite,ypor
tanto nunca se debati su regulacin, es por ello que se incluyo como mbito exceptuado de la ley. En
consecuencia,nosepuedeadmitircomopropiodeltrmitelegislativoqueelcuartodebatesehicierauna
regulacin especfica y absoluta sobre todas las aristas del manejo de los datos relacionados con el
certificadodeantecedentesjudiciales,ynosoloeso,tambindecmodebenexpedirsedichoscertificados,
cmo debe consignarse esa informacin, la gratuidad de los mismos, en fin, la regulacin sectorial del
tratamientodeestosdatos,losderechosdelostitulares,losdeberesdelencargado,losmediosdeacceso,
etc.
La Sala en este punto debe ser estricta, pues entender que en un proyecto de ley estatutaria, por sus
condiciones, con lo propuesto y aprobado en segundo debate en Cmara, se asegur el respeto por el
principio de consecutividad, es vaciar su contenido y desconocer de paso el principio democrtico,
particularmente en su dimensin de deber de publicidad de todo el proceso legislativo, segn el cual, los
legisladores, en todas las etapas del trmite, deben tener la posibilidad de conocer qu es lo que se est
regulandoo,mejor,qusevaaregularcuandoelproyectodeleyseafinalmenteaprobadoencuartodebate.
En cuanto al conocimiento real de lo debatido, tngase en cuenta lo establecido por la jurisprudencia
constitucional sobre el significado del trmino debate, descrito ntegramente por la sentencia C473 de
2004[148].Enesaprovidencia,laCorteacudialsentidoqueesapalabratieneenelidiomacastellanopara
ilustrarsualcance,perotambinsealquelainterpretacincorrectadelostrminos"discusinydebate"es
laqueseajustaalasdefinicioneslegalesestablecidasporelReglamentodelCongresoynoladelsentido
naturalyobviodedichasexpresionessegnsuusogeneral.[149]
Asporejemplo,hareconocidoqueesinherentealdebateparlamentariolaexposicindeideas,criteriosy
conceptos diversos y hasta contrarios y la confrontacin seria y respetuosa entre ellos el examen de las
distintas posibilidades y la consideracin colectiva, razonada y fundada, acerca de las repercusiones que
habrdetenerladecisinpuestaenteladejuicio,[150]perotambinhaaceptadoqueexiste debate aun
cuandonohayacontroversia.[151]
Enesemismosentido,alrevisareltrmiteseguidoenlaadopcindeunactolegislativo,laCortesealenla
sentencia C222 de 1997 que tratndose de la adopcin de decisiones que habrn de afectar a toda la
poblacin,enelcasodelasleyesyconmayorrazneneldelasreformasconstitucionales,quecomprometen
nadamenosquelaestructurabsicadelordenjurdicoensuintegridad,eldebateexigedeliberacin,previa
alavotacineindispensableparallegaraella,loquejustamentesehallaimplcitoenladistincinentrelos
qurum,deliberatorioydecisorio,plasmadaenelartculo145delaCarta.[152]
LaSalaentiendequeenestecaso,elprincipiodeconsecutividadserompepeseaquelacuestinquese
introdujotengaalgunarelacinconeltemaobjetodelproyecto.Larazn,enCmaradeRepresentantesno
sedebatieltemaquedespusfuereguladoporelSenado,porqueparaellosesacuestinnoseraobjeto
de regulacin, en consecuencia, nunca fue objeto de debate. Cosa distinta hubiese acontecido si en las
deliberaciones la Cmara se hubiera abordado la forma cmo esas bases trataran los datos y finalmente
acordaranqueeseasuntoquedaseexceptuadodelmbitodeaplicacin.
En hilo de lo expuesto, la Sala Plena declarar la inexequibilidad del artculo 29 del proyecto de ley, por
violacindelosartculos157y160delaCarta,porcuantosurtislodosdebatesdeloscuatroordenados
porlaConstitucin.
Debe precisarse que estos vicios no pueden entenderse saneados cuando la plenaria de la Cmara de
Representantesaprobelinformedeconciliacinconlainclusindeestadisposicin,entantoelrequisito
constitucional consiste es en que para la aprobacin de cada tema deben darse los debates tanto de las
comisionespermanentescomodelasplenarias.Adems,encuantolajurisprudencia[153]hasidoclaraen
establecerqueelobjetodelascomisionesaccidentalesdeconciliacinydelaaprobacindesusinformes,
secircunscribeasuperarlasdiscrepanciaseneltextodeunayotracmarateniendoencuentaquedadala
naturaleza meramente accidental de las comisiones de conciliacin, no pueden suplir la funcin legislativa
asignadaporlaConstitucinylaley,alascomisionesconstitucionalespermanentesyalasplenariasdecada
70/177
24/8/2014
Cmara,puesesenstas,endondedebesurtirseelprocesodedeliberacinyaprobacindelasdistintas
normasjurdicas.
Enesteordendeideas,loimperativoeraremitiralaComisinPrimeradelaCmaradeRepresentantesel
contenidodeestenuevoartculoparaquetantoellacomolaplenariadelaCmara,lodebatieranyaprobaran
(artculo179delaLeyOrgnicadeReglamentodelCongreso).
Debeprecisarseadems,quelaviolacindelprincipiodeconsecutividadesensmismainsubsanablepor
cuanto se configura cuando se han omitido alguno o algunos de los debates reglamentarios porque una
enmiendasuplilaesenciadelproyectodeleyy/oporqueelasuntonofuedebatidoconanterioridad[154].As
que si se devolviera a la autoridad que dej de discutir el asunto con anterioridad, ello se traducira
necesariamenteenvolverarealizareltrmitelegislativoconloscuatrodebatesexigidosporelartculo157
delaCarta.Yesjustamenteestoltimoloqueproducelaimposibilidaddesanearunviciodeformasegnlo
explicado por la jurisprudencia[155], la cual ha sealado que ningn vicio formal podr sanearse si ello
implicalarealizacindeunnuevotrmitelegislativo.
2.2.8.4.2.15.Durante el cuarto debate se incluyeron los artculos 30 y 31, relacionados con el manejo de
datosdeinteligenciaycontrainteligencia.
Igualargumentacinseaplicaalainclusinencuartodebatedelosartculos30y31delproyectodeley.As,
elcontenidodeestasdisposicionesnoesajenoalamateriadelproyectodeleyquelascomprende,puesse
trata de la regulacin de la proteccin de datos, ahora, en un sector especial que es el de inteligencia y
contrainteligencia.
De igual manera, incluir una regulacin especial sobre datos de inteligencia y contrainteligencia, no tiene
incidencia en la esencia del proyecto hasta ahora aprobado por la Cmara de Representantes y por la
ComisinPrimeradelSenado.Nocontradiceningunadelasdisposicioneshastaesemomentoadoptadas.Si
bienenunprincipiosedecidiregularlaproteccindedatosdemanerageneral,nopuedeseresainicial
intencinelparmetrodecontrolparadeterminarsiseviolelprincipiodeidentidad,sino,comoloexplicaba
anteriormente esta providencia, el punto a establecer es si con la inclusin de una enmienda durante el
trmitelegislativosevarilaesenciadeloquehastaentoncessehabaaprobado,loquenoocurrienesta
ocasin.
Noobstante,talcomoocurriconelartculo29,ssedesconocielprincipiodeconsecutividadentantofue
enelcuartodebateenlaPlenariadelSenadodelaRepblica,cuandoporprimeravezsetratesteasuntode
lainclusindeunaregulacinespecialparalosdatosdeinteligenciaycontrainteligencia.
Aspuedeverificarsealleerlasgacetasquecontieneneltrmitey,sobretodo,laGacetaNo.1080del13de
diciembrede2010(folios42delcuadernodepruebasNo.4),dondesepublicelinformedeponenciapara
segundodebateenelSenado,enelqueseafirmqueparamayorproteccindelderechofundamentalde
habeasdata,eranecesarioincluirunaregulacinespecialdeproteccindedatosenestesectoryquese
adicionaunartculoconelcualsebuscaquelacaptura,archivo,tratamiento,divulgacinyusodedatose
informacin sensible y personal del titular en bases de datos relacionadas con inteligencia y
contrainteligencia, sean manejados con los criterios propios de la proteccin de datos sensibles,
determinndose responsabilidad sobre los funcionarios que estn encargados no solo del tratamiento y
recopilacin de la informacin sino de aquellos que ordenan su captura y tratamiento tales como jefes,
directoresysubdirectoresdelasunidadesespeciales,seccionales,divisionesydemsdelegacionesquepor
autorizacin,porsunaturalezaomisionalidadejerzanestasfuncionesascomoquienesestnautorizados
enlosrespectivosmanualesdedichasdependenciasyquienesautoricenuordenenoperacionesomisiones
de trabajo desde los organismos que realizan actividades de inteligencia y contrainteligencia o que hagan
partedelaJuntadeInteligenciaConjunta.
Resultaserentoncesunasuntonuevofrentealoqueenaquelmomentofuediscutidoyaprobado.Adems,
noesposibleidentificarconnadadelodispuestoenelproyectodelaCmara,puessibiensehabadiscutido
yaprobadoeltemadelaseguridadydefensanacional,stasehabaconcebidoyestablecidocomounsector
exceptuado,yloquehizolaPlenariadelSenadofueincluirlodentrodelmbitodeaplicacindelproyecto,
unaregulacinsobreesemismosector,especficamentesobreinteligenciaycontrainteligencia,asuntoque,
bajo esa perspectiva, no haba sido tratado en lo absoluto ni por la Cmara de Representantes ni por la
ComisinPrimeradelSenado,transgredindoseelprincipiodeconsecutividad.
Demaneraque,porvulneracindelosprincipiosdeidentidadflexibleydeconsecutividad,consagradosen
losartculos157y160delaCarta,laSalaPlenadeclararinexequibleslosartculos30y31delproyectode
leyestatutariabajorevisin.
2.2.8.4.2.16.Duranteelsegundodebatesecreelartculo32queestableceelrgimendetransicin.
Generalmente,loscuerposnormativosquecreannuevasreglassobredeterminadosasuntos,establecenun
71/177
24/8/2014
rgimen de transicin para que a quienes les sean aplicables, adopten las medidas necesarias para
adaptarse a los cambios. De manera que no podra concebirse esta enmienda como ajena al tema del
proyecto,nimodificatoriadesuesencia,nicreadoradeuntemanuevonotratadoconanterioridad.Es,como
yahemosdicho,elreflejoladinmicadelaactividadparlamentariadentrodeloslmitesconstitucionalesy
legales,que,enestaocasin,diocomoresultadolainclusindelanecesidaddepreverdeunplazodehasta
seis (6) meses para que las personas que a la fecha de entrada en vigencia del proyecto de ley ejerzan
alguna de las actividades en ella reguladas, se adecuen a las disposiciones contempladas, lo que se
circunscribedentrodelaregulacindeltemadelaproteccindedatospersonales.
2.2.8.4.2.17.Duranteelsegundodebateseadicionalafraseaexcepcindeaquellascontempladasenel
artculosegundoenelartculo33sobrederogatorias.
Portratarsedelacreacindeunaexcepcinalareglageneralyaestablecidasobreladerogatoriadetodas
lasnormasqueleseancontrariasalproyectodeley,debeentendersecomounadisposicinaccesoriaque,
porello,notransgredeningunodelosprincipiosenmencin,sobretodoporquereflejaloyaestatuidoenel
artculo2delproyectosobreeltratamientodedatosexcluidodelmbitodeaplicacin,siendonecesariaesta
enmiendaportcnicaycoherencialegislativa.
2.2.9.Conclusinsobrelaconstitucionalidaddeltrmitelegislativodelproyectodeleybajorevisin.
Enhilodeloexpuesto,setieneque,engeneral,laaprobacindelproyectodeleycumpliconlosrequisitos
constitucionales previstos para cualquier decisin legislativa y, particularmente, para este tipo de leyes de
especialjerarqua.Ahorabien,nopuededecirselomismosobrelaaprobacindesusartculos29,30y31,en
cuantolaformaenquefueronincluidosnoatendilosmandatosdelprincipiodeconsecutividadart.157y
160C.P.,raznporlacual,estaSalalosdeclararinexequibles.
2.3.EXAMENDELARTCULO1:OBJETODELPROYECTODELEY.
2.3.1.Textodeladisposicin
Artculo1.Objeto.Lapresenteleytieneporobjetodesarrollarelderechoconstitucionalquetienentodas
laspersonasaconocer,actualizaryrectificarlasinformacionesquesehayanrecogidosobreellasenbases
dedatosoarchivos,ylosdemsderechos,libertadesygarantasconstitucionalesaqueserefiereelartculo
15delaConstitucinPolticaascomoelderechoalainformacinconsagradoenelartculo20delamisma.
2.3.2.IntervencionesciudadanasyconceptodelMinisterioPblico
2.3.2.1. La Defensora del Pueblo solicita que la frase final del artculo 1 as como el derecho a la
informacin consagrado en el artculo 20 de la misma sea declarada inexequible, pues considera que la
pretensindellegisladordedesarrollarelcontenidodelderechoalainformacinpormediodelproyectobajo
estudioesantitcnicayasistemtica,pues(i)elderechoalainformacinesautnomoydiferentealderecho
alhabeasdata(ii)encasodeaceptarsequeelderechoalainformacinpudieraserreguladoenunaley
sobre habeas data, dicha incorporacin se justificara solo en la medida en que el primer derecho se
desarrollarademaneraampliayconveniente,loquenoocurreenelpresentecasoy(iii)nopuedepasarse
por alto que una cosa es el derecho a la informacin como derecho fundamental, y otra diferente la
informacincomobiensusceptibledeapropiacinytransaccincomercialporpartedepoderososagentes
delmercado.Enresumen,sealaqueunarevisindeltextodelproyectopermiteconcluirqueellegisladorno
seocupenabsolutodedesarrollarelderechoalainformacin.Portanto,alnoexistirunarelacinconel
temacentraldelproyecto,aseguraquelaexpresinreferidavulneraelprincipiodeunidaddemateria.
Por otra parte, aduce que aunque el articulo 1 recoge los parmetros normativos que establece la Carta
Poltica sobre el derecho del habeas data, en especial las garantas de conocer, actualizar, y rectificar la
informacin,noincorporaimportantesgarantas,como(i)ladisociacindedatospersonales,envirtuddela
cual una persona puede solicitar que el tratamiento de informacin de la que es titular se lleve a cabo
medianteprocedimientosquegaranticenlareservadesuidentidad,y(ii)lasupresindedatos,esdecir,el
derechoalolvidoolacaducidaddeldato,garantadeconformidadconlacualningunainformacintiene
vocacindeperennidad,raznporlacual,unavezcumplidasufinalidadotranscurridoeltrminoprevisto
para su uso o verificada la ilegalidad del tratamiento o el desconocimiento de la finalidad, el titular puede
solicitar su supresin. Por estas razones, la Defensora solicita que se precise que el artculo 1 no tiene
pretensionestaxativas.
2.3.2.2. La ciudadana Juanita Durn Vlez solicita la exequibilidad condicionada del artculo 1, bajo el
entendidoqueelmbitodelproyectosecircunscribeadatosdeinterscomercial,nontimosniprivadosque
seencuentrencirculandodemaneratransitoria.
2.3.2.3.ElMinisterioPbliconosepronuncialrespecto.
72/177
24/8/2014
2.3.3.Exequibilidaddelartculo1:nodebehacerseunalecturataxativadelasgarantasqueenuncia
2.3.3.1. El artculo 1 seala que el proyecto de ley tiene tres propsitos: desarrollar (i) () el derecho
constitucionalquetienentodaslaspersonasaconocer,actualizaryrectificarlasinformacionesquesehayan
recogido sobre ellas en bases de datos o archivos, (ii) () los dems derechos, libertades y garantas
constitucionales a que se refiere el artculo 15 de la Constitucin Poltica, y (iii) () el derecho a la
informacinconsagradoenelartculo20delamisma[laConstitucin].
2.3.3.2.Enrelacinconelprimerobjetivo,laSalaencuentraqueesplenamentecompatibleconelttulodel
proyectoysucontenido,puessetratadeldesarrollodelderechofundamentalalhabeasdata.
Noobstante,laSalaprecisa,comobienloindicalaDefensoradelPueblo,quelasgarantasdelhabeasdata
enunciadasenesteartculonosonlasnicasquecomprendeelderecho.Ciertamente,delderechoalhabeas
data se desprenden no solamente las facultades de conocer, actualizar y rectificar las actuaciones que se
hayan recogido sobre el titular, sino tambin otras como autorizar el tratamiento, incluir nuevos datos, o
excluirlososuprimirlosdeunabasededatosoarchivo.Portanto,sibienladisposicinseajustaalaCarta,
nodebeentendersecomounalistataxativadelasgarantasadscritasalderecho.
2.3.3.3.Sobreelsegundoytercerobjetivos,laCorteencuentraquesondemasiadoampliossisecomparan,
por una parte, con el ttulo del proyecto y el contenido del articulado y, por otra, con las garantas
comprendidasenlosartculos15y20superiores.
Enefecto,elartculo15delaCartareconocetresderechos:(i)elderechoalaintimidad,(ii)elderechoalbuen
nombrey(iii)elderechoalhabeasdata.[156] La Sala observa que si bien el derecho al habeas data est
estrechamenteligadoconlosderechosalaintimidadyalbuennombre,todoslosanterioressonderechos
concontenidosautnomosydiferentes.Enestecaso,laSalaencuentraqueelproyectosolamentepretende
desarrollarelhabeasdataynolosotrosderechos,porloquesibienladisposicinnodesconocelaCartapor
ser amplia en este respecto, debe entenderse que solamente desarrolla indirectamente los derechos a la
intimidadyalbuennombre,esdecir,nopuedeconsiderarseunaregulacincomprensivaysistemticade
talesderechos.
Lomismoocurreconlamencindelartculo20superiorsobreelderechoalainformacin.Ciertamente,el
derecho a la informacin, tanto en su dimensin activa y pasiva, es decir, el derecho a expresar y difundir
informacinincluidaslaspropiasopinionesyelderechoarecibirinformacinverazeimparcial,convergeen
algunosaspectosconelderechoalhabeasdata,entanto,porejemplo,(i)elderechoalainformacinpuede
recaersobredatospersonalesy,(ii)ensufacetaactivacomprendeelderechoalarectificacinquepuede
versarsobredatospersonales.Sinembargo,elderechoalainformacincomprendetodotipodedatos,no
solamente el dato personal, de ah que deba concluirse que los dos derechos comprenden mbitos de
proteccindiferentesyqueelproyectodeleysujetoarevisinnodesarrollacomprensivamenteelderechoa
lainformacin.
Enestepuntotambindebetenerseencuentaquesibienelartculo2exceptadelaaplicacindealgunas
de las disposiciones del proyecto a las bases de datos de contenido periodstico y editorial, como se
desarrollarmsadelante,talesbasesdebensujetarsecomomnimoalosprincipiosprevistosenelartculo
4,loquesignificaqueelderechoalainformacinsesreguladoenalgunosaspectosporelproyecto.
Enresumen,ajuiciodelaSala,elproyectodeleynopretendeunaregulacinexhaustivadelderechoala
informacinlaregulacinselimitaalpuntoenqueconvergenoentranentensinlosderechosalhabeas
data y a la informacin. Bajo este entendimiento, pese a la amplitud del precepto, ste se ajusta al texto
constitucional.
2.4.EXAMENDELARTCULO2:MBITODEAPLICACIN.
Artculo 2. mbito de aplicacin. Los principios y disposiciones contenidas en la presente ley sern
LapresenteleyaplicaralTratamientodedatospersonalesefectuadoenterritoriocolombianoocuandoal
73/177
24/8/2014
datosyarchivosquedarnsujetosalasdisposicionescontenidasenlapresenteley.
prevencin,deteccin,monitoreoycontroldellavadodeactivosyelfinanciamientodelterrorismo.
c)Alasbasesdedatosquetengancomofinycontenganinformacindeinteligenciaycontrainteligencia.
d)Alasbasesdedatosyarchivosdeinformacinperiodsticayotroscontenidoseditoriales.
e)AlasbasesdedatosyarchivosreguladosporlaLey1266de2008.
Pargrafo.Losprincipiossobreproteccindedatossernaplicablesatodaslasbasesdedatos,incluidaslas
exceptuadasenelpresenteartculo,conloslmitesdispuestosenlapresenteleyysinreirconlosdatosque
tienencaractersticasdeestaramparadosporlareservalegal.Eneleventoquelanormatividadespecialque
regulelasbasesdedatosexceptuadaspreveaprincipiosquetenganenconsideracinlanaturalezaespecial
dedatos,losmismosaplicarndemaneraconcurrentealosprevistosenlapresenteley.
2.4.2.1.LaDefensoradelPueblosolicitaquesedeclarelaexequibilidadcondicionadadelartculo2,bajo
elentendidoqueeltratamientodedatosqueserealizaenelmarcodelasactividadesaqueserefierenlos
literalesb),c)yf)debesometersealosprincipiosdeproteccinprevistosenelproyecto,yqueparaverificar
suapegoalosmismos,lareservadelosdatosnodebeseroponiblealtitular.
2.4.2.2.LaSecretaraJurdicadelaPresidenciadelaRepblicasolicitalainexequibilidaddelpargrafodel
artculo2,porlassiguientesrazones:
Aseguraqueunainterpretacinrigurosadepargrafopodradejarsinefectoslasexcepciones.Porejemplo,
enelcasodelasbasesdedatosdeinteligenciaocontrainteligencia,seracomplejoaplicarelprincipiode
transparencia,puespodrallevaraqueeltitulardeldatopudierateneraccesoalainformacinrecaudada,en
perjuicio de otros derechos y libertades. Por lo anterior, sostiene que se requiere hacer una diferenciacin
entredosclasesdeexcepcionesqueseencuentrandentrodelproyecto:(i)laexcepcinrelativaainformacin
quenacedelejerciciodederechospersonalsimosconstitucionales,y(ii)laexcepcinreferenteabasesde
datos reservadas o secretas esta distincin pone de presente que las excepciones dependern de la
naturaleza de los datos, pues si esto no se tuviese en cuenta, se llegara a atentar contra mecanismos de
proteccinydefensadelaseguridadnacional.
Por otro lado, indica que se debe cuestionar si la incorporacin del pargrafo atiende a la voluntad del
legislador,yaqueanalizandoeltramite,enunprincipiosetenansoloestablecidasexcepcionesabsolutasy
luego,conlapresentacindelaponenciaparadebateenlaplenariadelSenado,seadicionestepargrafo,
loquecambitodoelcontextodelasexcepciones.
Agregaquelaaplicacindelosprincipiosdelhabeasdataalosarchivosobasesdedatosquenocirculan,ni
salendelaesferadelapersona,arruinaralaautonoma,libertadpersonal,intimidadyelderechoalareserva
documentaria.
Finalmente,enloquerespectaalosarchivosparalaseguridadylosdenaturalezareservada,sostienequela
aplicacin de los principios generales del habeas data configurara un peligro y un dao constitucional,
ademsderestarlestodaeficacia.
2.4.2.3.ACEMIsolicitalaexequibilidad condicionada del artculo 2 en el sentido de que se excluya del
mbitodesuaplicacinlasbasesdedatosdeafiliacindelSistemaGeneraldeSeguridadSocialenSaludy
engeneral,delSistemadelaProteccinSocial.Exponelassiguientesrazones:
SostienequelosindividuosdebensuministrardatospersonalesalSistemaGeneraldeSeguridadSocialen
Saludparapoderafiliarse,yaseaalrgimencontributivooalrgimensubsidiado,ascomoparaaccederala
prestacinefectivadelosserviciosdesalud.Recuerda,consustentoenelnumeral1delartculo15delaLey
100de1993yelinciso2delartculo25delDecreto806de1998,quelaafiliacinalSistemaesobligatoria,
por lo que el conocimiento y divulgacin de esta informacin a [por] las entidades del sector salud y de
pensiones, a diferencia de cualquier tipo de informacin que reposa en otras bases de datos, no es
potestativa.Conformeaesto,consideraquelosdatosrequeridosporelSistemaparalaafiliacinnopueden
ocultarse,entantolaafiliacinesunaobligacinlegal,expresa,razonableyjustificada,porloquenodebe
hablarsedelderechoadaryconoceresainformacin,sinodelaobligacinquetienetodapersonadedarla
74/177
24/8/2014
conlafinalidadlegtimadeaccederalagarantadederechosfundamentalesdemayorimportancia.
Otra particularidad por la que considera que las bases de datos de las administradoras del Sistema de
Seguridad Social en Salud son especiales, es porque la negativa a suministrar los datos, el reporte
defectuosoolaimposibilidaddeaccederalosdatosobstruyenlaprestacindelserviciodesaludengeneral.
Porejemplo,elnoregistrodenovedadeslimitaelejerciciodederechosdentrodelsistema.Adems,elno
suministrodeinformacinverazyoportunaafectaladestinacinderecursosparalaprestacindelservicio
es por ello que los administradores deben reportar mensualmente al Ministerio de la Proteccin Social la
informacinsobreelestadodeafiliacindelaspersonasparaefectosdegarantizarlaadecuadadestinacin
delosrecursos,medianteelcontroldeladobleafiliacinylassituacionesdeevasinyelusin.
Finalmente, sostiene que () de no declararse la exequibilidad condicionada del () se crearan
mecanismos de peticiones, consultas y reclamos ms dispendiosos en el tiempo que en ltimas abren las
puertasparademorar'injustificadamente'laefectividaddelosderechosdelostitularesdedatospersonales,
enperjuiciodederechosdemayorpreponderanciacomoelderechoalaseguridadsocial.
2.4.2.4.ASOBANCARIAsolicita,enprimerlugar,laexequibilidadcondicionadadelliterala),enelentendido
queelrgimendeproteccindedatosnoseaplicaaaquellosquecirculaninternamente,estoes,quenose
suministranaterceros.
Sostienequedadalaredaccinfinaldelliterala),quienrecibaundatotendrqueasumirlasobligacionesy
cargascontenidasenelarticuladoparaeltratamientodelainformacin.AunquelaCorteConstitucionalha
reconocidoqueelderechoalhbeasdatapuedeadmitirrestriccionessiemprequeseanadecuadasparala
proteccindeotrosderechosobienesconstitucionalescomoelderechoalainformacin,posibilitarquese
imponganestscargasdeproteccinainformacinquenoestsujetaaflujo,estoes,quenohasidoono
tienevocacindesersuministradaaterceros,constituyeuntratodesproporcionadoquerompeelequilibrio
pretendidoporlapropiajurisprudenciaentrelosderechosdelostitulares,delasfuentesdeinformacin,de
losoperadoresdelasbasesdedatosydelosusuarios.
Con respecto al aparte del literal a) que establece [c]uando estas bases de datos o archivos vayan a ser
suministradosatercerossedeber,demaneraprevia,informaraltitularysolicitarsuautorizacin, precisa
quelaredaccinconduceaunadisposicinviolatoriadelosestndaresconstitucionalesrelacionadosconel
flujodelainformacin.Ensucriterio,estaredaccinestableceunarestriccindesproporcionada,yaqueno
distingue los tipos de datos que de acuerdo con la jurisprudencia no requieren autorizacin para su
circulacin, es decir, la norma no diferencia entre datos pblicos, privados, semiprivados y reservados, ni
entre informacin personal e impersonal. De modo que, a menos que la Corte determine que la norma es
constitucional en el entendido que no se aplica a datos de carcter pblico, ni a los establecidos en el
numeral1.4delartculo6delaLey1266de2008,consideraquedebeserdeclaradainexequible.
Ensegundolugar,enrelacinconelpargrafo,manifiestaquelaaplicacindelosprincipiosestablecidosen
el proyecto a las excepciones configura una carga excesiva que podra desconocer derechos y principios
constitucionales como el derecho a la informacin, la libertad de prensa y/o el derecho a acceder a
documentospblicos.
Agrega que el pargrafo no respeta la especificidad de la regulacin de la Ley 1266 de 2008, cuando
establece:[e]n el evento que la normatividad especial que regule las bases de datos exceptuadas prevea
principios que tengan en consideracin la naturaleza especial de datos, los mismos aplicarn de manera
concurrente a los previstos en la presente ley. De modo que a juicio de ASOBANCARIA el proyecto
desconocequeellegisladorestatutariocontempleldiseodedispositivosnormativosdirigidosaasegurar
la especificidad y la naturaleza del campo donde se aplicaran las disposiciones correspondientes a los
diferentesescenariosdondeesposiblereivindicarelrespetodelderechoalhabeasdata,comoocurriconla
Ley1266de2008,diseadaespecficamenteparaestablecerdisposicionesgeneralesdelhbeasdatapara
ser aplicadas en el manejo de la informacin contenida en bases de datos personales, en especial la
financiera,crediticia,comercial,deserviciosylaprovenientedetercerospases.Concluyequedesconocer
estaespecificidad,alexigirlaaplicacindeprincipiosgeneralesdemaneraconcurrente,configuraunvicio
defondo.
2.4.2.5. El profesor Nelson Remolina de la Universidad de los Andes solicita, en primer lugar, declarar
exequibleelincisoprimero,bajoelentendidoqueelproyectonosloesaplicablealtratamientodedatos
personalescontenidosenbasesdedatos,sinotambinenarchivosdeentidadespblicasyprivadas.Ensu
sentir,esimportantequelaCorteConstitucionalsepronunciesobreestepuntonosloporqueelartculo15
mencionaexplcitamentelosarchivossinoporquenotodabasededatosesunarchivoniviceversa.Setrata
defigurasdiferentesqueenalgunoscasospuedencoincidir,perononecesariamente.Agregaqueentodo
casofrentealasdosfiguras,ynoslorespectodelasbasesdedatos,esprocedenteelejerciciodelderecho
fundamentalalhabeasdata.
En segundo lugar, solicita declarar exequibles los literales a), b), c), d) y f), bajo el entendido que los
75/177
24/8/2014
tratamientos exceptuados, as como las normas previas y posteriores a la expedicin de la ley estatutaria
general,debenrespetarygarantizarloselementosdelncleoesencialdelderechoalhabeasdata.
Entercerlugar,solicitadeclararexequibleelpargrafojuntoconelartculo27,(i)bajoelentendidoquelas
leyesyactosadministrativosespecialessobredatospersonalesemitidosantesdequeseprofieralanueva
ley deben ajustarse, revisarse y actualizarse de manera que sean consistentes con los principios y reglas
generalescontenidosenelproyectoyconlajurisprudenciadelaCorteConstitucionaly(ii)bajoelentendido
quelasleyesyactosadministrativosespecialessobredatospersonalesemitidosconposterioridadaquese
profieralanuevaley,debenrespetareincorporarlosprincipiosyreglasgeneralescontenidosenelproyectoy
lajurisprudenciaconstitucional.
2.4.2.6. La ciudadana Juanita Durn Vlez solicita la inexequibilidad del pargrafo o, en su defecto, su
exequibilidadcondicionada, en el entendido que los principios solo se aplican concurrentemente ante un
vacoenlaregulacinespecialadoptadaporellegisladorestatutario.
2.4.2.7.ElciudadanoSantiagoDiazgranadosMesasolicitalaexequibilidadcondicionadadelliterala),para
queseentiendaqueincluyelosdatospersonalesquecirculaninternamente,estoes,quenosesuministrana
otraspersonasjurdicasonaturales.
2.4.3.Exequibilidaddelincisoprimero:condicionesquedefinenelmbitodeaplicacindelaley
Elincisoprimerodelartculo2establecetrescondicionesparalaaplicacindelaley:(i)laexistenciadedatos
personales(ii)registradosenunabasededatosqueloshagasusceptiblesdetratamiento(iii)porentidades
pblicasoprivadas.
2.4.3.1.Enrelacinconlaprimeracondicin,laSalaestimaqueseajustaalaCarta,teniendoencuenta,en
primerlugar,queelobjetodelderechoalhabeasdataeslaproteccindelosdatospersonalesy,ensegundo
lugar,queefectivamenteelproyectocontieneregulacionesgeneralesdirigidasalaproteccindetodotipode
datopersonal.Portanto,estacondicinguardarelacinconlaunidadtemticadelproyecto.
2.4.3.2.Enrelacinconlasegundacondicin,unodelosintervinientessolicitaqueseadeclaradaexequible
siempreycuandoseentiendaquecomprendelosarchivosenvirtuddeltextodelartculo15superior,segn
el cual el habeas data comprende el () derecho [de las personas] a conocer, actualizar y rectificar las
informacionesquesehayanrecogidosobreellasenbancosdedatosyenarchivosdeentidadespblicasy
privadas.Encriteriodelinterviniente,losarchivossonespaciosdiferentesalasbasesdedatos,perotienen
encomnquepuedencontenerdatospersonalessusceptiblesdesertratadosdealgunamanera.[157]
Para la Sala, la preocupacin del ciudadano es muy importante, pues ciertamente los archivos contienen
datospersonalessusceptiblesdesertratadosy,portanto,querequierenmedidasdeproteccinsinembargo,
la Sala observa que los archivos s hacen parte del mbito de aplicacin de la ley, por las siguientes
razones:
Elartculo3delproyectodefinelasbasededatosdeunamaneramuyampliacomoel[c]onjuntoorganizado
de datos personales que sea objeto de Tratamiento. El tratamiento, por su parte, es definido como
[c]cualquier operacin o conjunto de operaciones sobre datos personales, tales como recoleccin,
almacenamiento,uso,circulacinosupresin.
Elproyectonocontieneunadefinicindearchivosinembargo,steesdefinidoporlaRealAcademiadela
Lenguacomoel[c]onjuntoordenadodedocumentosqueunapersona,unasociedad,unainstitucin,etc.,
producenenelejerciciodesusfuncionesoactividadesocomoel[l]ugardondesecustodianunoovarios
archivos.LosarchivostambinsondefinidosporlaLey594de2000pormediodelacualsedictalaLey
GeneraldeArchivosysedictanotrasdisposiciones,comoel[c]onjuntodedocumentos,seacualfueresu
fecha, forma y soporte material, acumulados en un proceso natural por una persona o entidad pblica o
privada,eneltranscursodesugestin,conservadosrespetandoaquelordenparaservircomotestimonioe
informacinalapersonaoinstitucinquelosproduceyalosciudadanos,ocomofuentesdelahistoria()
(artculo 3). Finalmente, los archivos tambin han sido conceptualizados por esta Corporacin as:() un
conjunto orgnico de documentos, unidos por un vnculo originario o de procedencia, que sirven para
recuperarconagilidadyentiempooportunotodalainformacinalmacenadaporunaoficinaoinstitucinen
elcursodesuactividad..[158]
Deacuerdoconestasdefiniciones,losarchivosparaefectosexclusivamentedelproyecto,entantoson(i)
depsitosordenadosdedatos,incluidosdatospersonales,y(ii)suponen,comomnimo,quelosdatoshan
sidorecolectados,almacenadosy,eventualmente,usadosmodalidadesdetratamiento,sonunaespeciede
base de datos que contiene datos personales susceptibles de ser tratados y, en consecuencia, sern
cobijadosporlaleyunavezentreenvigencia.
Esta parece adems haber sido la intencin del legislador estatutario, toda vez que varios artculos del
76/177
24/8/2014
proyectoserefierenalosarchivos(i)comosinnimosdebasesdedatosomodalidadesdelmismogneroal
quepertenecenlasbasesdedatos,y(ii)comombitosalosquesonaplicableslasregulacionesdelproyecto.
Por ejemplo, el literal a) del inciso tercero del artculo 2 dispone que uno de los casos exceptuados de la
aplicacindealgunasregulacionesdelaleyson()lasbasesdedatosoarchivosmantenidosenunmbito
exclusivamentepersonalodomstico.Entantocomosevermsadelantelashiptesisdelartculo3no
estnexceptuadasdelaaplicacindelosprincipios,losarchivosmantenidosenunmbitoexclusivamente
personalodomsticosoncobijadosporlomenosporelartculo4delproyecto.Lomismosepuedeconcluir
de los archivos () que tengan por finalidad la seguridad y defensa nacional y de los archivos () de
informacin periodstica y otros contenidos editoriales, previstos en los literal b) y d), respectivamente, del
incisotercerodelartculo3,esdecir,atalesarchivosseaplicanlosprincipiosdelartculo4.
Valelapenamencionarquesibienladefinicindebasededatosquetraeelproyectopuedediferirdeluso
comn del trmino, no por ello es inconstitucional, pues el legislador goza de discrecionalidad para hacer
clasificacionesyfijardefiniciones,comoocurrienestecaso.
Enesteordendeideas,teniendoencuentaqueelconceptodebasesdedatosessuficientementeamplio
paracobijarlosarchivos,laSalaconcluyequelasegundacondicinesexequible.
2.4.3.3.Porltimo,respectodelaterceracondicinposibilidaddetratamientodelosdatosporentidades
pblicasoprivadas,paralaSalasurgeladudadesielempleodeltrminoentidadessuponeunarestriccin
inconstitucional,puespodralimitarelmbitodeaplicacinadatospersonalessusceptiblesdesertratados
solamenteporpersonasjurdicas,loqueexcluiraloscasosdetratamientoporpersonasnaturales.
Sinembargo,laSalaobservaqueeltrminoentidadtienenvariasacepciones,unadelacualesincluyealas
personasnaturales.Enefecto,segnelDiccionariodelaRealAcademiadelaLengua,unaentidad puede
seruna[c]olectividadconsideradacomounidad.Especialmente,cualquiercorporacin,compaa,institucin,
etc.,tomadacomopersonajurdica,perotambinpuedeserun[e]nteoserestasegundadefinicinms
ampliacobijaalaspersonasnaturales.
As,enatencinalosprincipiosdeinterpretacinconformealaConstitucinydeconservacindelderecho,
laSalaconcluyequedebeentendersesinnecesidaddecondicionarlaexequibilidaddelpreceptoquela
interpretacindelincisoqueseajustaalaCartaesaquellasegnelcualeltrminoentidades comprende
tanto las personas naturales como jurdicas. De modo que as entendida la condicin, la Sala tambin
concluyequeescompatibleconlaCarta,puescobijalashiptesisnecesariasparaqueelproyectocumplasu
finalidaddebrindarproteccinalosdatospersonales.
Para terminar, resalta la Sala la importancia de esta disposicin, en tanto reconoce que el tratamiento de
datospersonalestambinpuedeserefectuadoporpersonasprivadasdehecho,enelmundoglobalizado,el
sectorprivadollevaacabounapartemuyconsiderabledeltratamientodedatos,loquelodotadeunpoder
informticoagranescalayloconvierteenunpotencialvulneradordelderechoalhabeasdata.Deahque
unodelosgrandesretosdelaproteccindelosdatospersonaleseslacreacindemecanismosparahacer
responsablesalosparticularesporeltratamientoinadecuadoyabusivodedatospersonales.
2.4.4.Exequibilidaddelincisosegundo:mbitodeaplicacinterritorialysubjetivo
Elincisosegundoindicaquelaleyseaplicaraltratamientodedatospersonales(i)efectuadoenelterritorio
colombianoo(ii)quetienelugarfueradelterritorio,peroesllevadoacaboporunresponsableoencargado
deltratamientoalqueleesaplicablelalegislacincolombianaenvirtuddenormasytratadosinternacionales.
ParalaSala,estadisposicinseajustaalaCarta,puesamplaelmbitodeproteccinaalgunostratamientos
de datos personales que ocurren fuera del territorio nacional, en virtud del factor subjetivo. En un mundo
globalizado en el que el flujo transfronterizo de datos es constante, la aplicacin extraterritorial de los
estndaresdeproteccinesindispensableparagarantizarlaproteccinadecuadadelosdatospersonales
delosresidentesenColombia,puesmuchosdelostratamientos,envirtuddelasnuevastecnologas,ocurren
precisamentefueradelasfronteras.Portanto,paralaSalasetratadeunamedidaimperiosaparagarantizar
el derecho al habeas data. Esta disposicin debe adems leerse en conjunto con los artculos sobre
transferenciadedatosatercerospases,deloscualesseocuparlaSalamsadelante.
2.4.5.Exequibilidaddelincisoterceroydelpargrafo:casosexceptuados
2.4.5.1.Interpretacindelospreceptos
El inciso tercero seala que el rgimen de proteccin del proyecto de ley no ser de aplicacin a los
siguientes mbitos: a) bases de datos o archivos mantenidos en un mbito exclusivamente personal o
domsticob)basesdedatosyarchivosquetenganporfinalidadlaseguridadydefensanacional,ascomola
prevencin,deteccin,monitoreoycontroldelavadodeactivosyfinanciamientodelterrorismoc)basesde
datosquetengancomofinycontenganinformacindeinteligenciaycontrainteligenciad)basesdedatosy
77/177
24/8/2014
archivosdeinformacinperiodsticayotroscontenidoseditorialese)basesdedatosyarchivosreguladospor
laLey1266de2008datosfinancierosycomercialesparacalcularriesgocrediticioyf)basesdedatosy
archivosreguladosporlaLey79de1993informacinestadstica.
Adems,elpargrafoprecisaquelosprincipiosdeproteccincontenidosenelproyecto()sernaplicables
atodaslasbasesdedatos,incluidaslasexceptuadasenelpresenteartculo,conloslmitesdispuestosenla
presente ley y sin reir con los datos que tienen caractersticas de estar amparados por la reserva legal.
Tambindisponequelosprincipiosqueseestablezcanenlanormativaqueregulelosdatosexceptuados,se
debernaplicardemaneraconcurrenteconlosestipuladosenelproyecto.
Unalecturaconjuntadelincisoterceroydelpargrafopermiteconcluirqueelprimeroprev una serie de
casosexceptuadosdelasreglasdelproyectodeley,debidoaquerequierenreglasespeciales,comolas
queseintrodujeronenlaLey1266paradatospersonalesfinancierosycomercialesdestinadosacalcularel
riesgocrediticio.Estashiptesisrequierenunaregulacinespecial,porcuantosonmbitosenlosqueexiste
unafuertetensinentreelderechoalhabeasdatayotrosprincipiosconstitucionales(comoelderechoala
informacin, la seguridad nacional y el orden pblico), tensin que para ser resuelta requiere reglas
especiales y complementarias. Sin embargo, de conformidad con la primera parte del pargrafo, estas
hiptesisnoestnexceptuadasdelosprincipios,comogarantasmnimasdeproteccindelhabeasdata.
Enotraspalabras,lashiptesisenunciadasenelincisotercerosoncasosexceptuadosnoexcluidosde
laaplicacindelasdisposicionesdelaley,envirtuddeltipodeinteresesinvolucradosencadaunoyque
ameritanunaregulacinespecialycomplementaria,salvorespectodelasdisposicionesquetienenque
verconlosprincipios.Variasrazonessoportanestainterpretacin:
Enprimerlugar,comoseindicenelinformedeponenciaparasegundodebateenSenado,estepargrafo
seintrodujoconelfindeprecisarqueelartculo2nointroduceunrgimendeexclusinsinodeexcepcin
parambitosquerequierenregulacionesespeciales,peroalosquelesonaplicableslosprincipiosgenerales
contenidosenelproyectodeley.Alrespecto,seindic:
Lainclusindelpargrafoobedeceaquesinimportarlafinalidadquetengalabasededatos,mientrasesta
contenga informacin y datos personales se deber respetar los principios generales que regulan el
tratamiento y proteccin de datos as lo ha sostenido en reiteradas ocasiones la Corte Constitucional al
enunciareldesarrolloyalcancequedebentenerlosprincipiosqueregulaneltemadelaproteccindela
informacin.Unalegislacinunificadayclarasobreeltemaendesarrollosehacecompletamentenecesaria
respondiendosiemprealosprincipiosdenecesidadyproporcionalidad,motivoporelcualpretenderdejar
basesdedatossinquelesseaaplicablelosprincipiosdelaadministracindedatos,solodeberahacerseen
respuesta a un estudio particular de cada caso que sobre fundamentos verdicos y con argumentacin
suficiente que permita, a travs del test de razonabilidad, decidir y motivar por qu no se aplicarn los
principiosbsicosquedesarrollaunderechofundamental,bastaconanalizardesdelapticadelaCortelos
principios de libertad, necesidad, veracidad, integridad, finalidad. Y su importancia en el desarrollo del
derechofundamentalalHbeasData,laproteccindedatospersonalesylaautodeterminacininformtica.
En segundo lugar, desde el punto de vista teleolgico, estos preceptos deben interpretarse dentro del
propsito del proyecto de ley: introducir en el ordenamiento una serie de principios bsicos aplicables al
tratamiento de todos los datos personales, independientemente de su clasificacin, lo que es incompatible
conlaexistenciaderegmenesexcluidos.
Entercerlugar,ycomoseanalizarmsadelante,lasgarantasprevistasenelarticulo4sonprincipiosque
ya haban sido recogidos por la jurisprudencia constitucional como garantas derivadas del derecho
fundamentalalhabeasdatay,portanto,inclusoenausenciadeunaleyquelodisponga,sondeaplicacin
obligatoriaaltratamientodetodotipodedatopersonal.
En consecuencia, una interpretacin del inciso tercero del artculo 2 consonante con la Constitucin y el
contenidoyfinalidaddelproyectodeleyesqueaqulnoprevregmenesexcluidosdelaaplicacindelaley
sinoexceptuadosdealgunasdesusdisposicionesenvirtuddelosinteresesquesehallanentensin.Esos
casos exceptuados deben ser regulados por leyes estatutarias especiales y complementarias, las cuales
debernsujetarsealasexigenciasdelprincipiodeproporcionalidad.
Enesteordendeideas,lasleyesespecialesqueseocupendelosmbitosexceptuadosdebern(i)perseguir
unafinalidadconstitucional,(ii)prevermediosidneosparalogrartalobjetivo,y(iii)establecerunaregulacin
queenarasdelafinalidadperseguida,nosacrifiquedemanerairrazonableotrosderechosconstitucionales,
particularmente el derecho al habeas data. Adems, de conformidad con los principios que se examinarn
ms adelante, el cumplimiento de las garantas y la limitacin del habeas data dentro de los lmites de la
proporcionalidaddebeservigiladaycontroladaporunrganoindependiente,bienseacomnosectorial.
Antes de terminar, tal como se hizo en la sentencia C1011 de 2008[159], la Sala se permite recordar que
aunque en principio es constitucional la consagracin de algunas excepciones a la aplicacin de algunas
78/177
24/8/2014
disposicionesdelaley,ellonosignificaqueaquellosmbitos,ascomotodoslosdemsenlosquesellevaa
cabotratamientodedatospersonales,estnexcluidosdelasgarantasbsicasdelderechoalhabeasdata,
ascomodelasgarantasdeotrosderechosfundamentalesqueencadacasopuedanresultarlesionadoscon
eltratamientodedatospersonales.[160]
2.4.5.2.Lasexcepcionesefectivamentesonprevistasporlaley,comoloexigelaConstitucin,ydeben
serinterpretadasdemanerarestrictiva
ElComitdeDerechosHumanos,ensuObservacinGeneral16sobreelartculo17delPIDCPsobreel
derechoalaintimidad,indicque()nopuedeproducirseinjerenciaalguna,salvoenloscasosprevistos
porlaley.LainjerenciaautorizadaporlosEstadosslopuedetenerlugarenvirtuddelaley,queasuvez
debeconformarsealasdisposiciones,propsitosyobjetivosdelPacto(negrillafueradeltexto)[161].Deesta
afirmacin se sigue, como ha tambin indicado esta Corporacin, que, en principio, las excepciones a la
aplicacindelasgarantasdelosderechosfundamentales,enestecasodelderechoalhabeasdata,deben
estarprevistasenlaley,comoefectivamentelohaceelproyectobajoexamen.Ciertamente,ajuiciodeesta
Corporacin, en tanto tales excepciones son una fuerte limitacin de los derechos, es un asunto que
corresponderegularallegisladorestatutario.[162]Adems,lasexcepcionesqueseintroduzcan,aunqueestn
contenidasenunaley,debensujetarsealasexigenciasdelprincipiodeproporcionalidad.[163]
ElComitdeDerechosHumanostambinhaindicadoque[i]nclusoconrespectoalasinjerenciasquesean
conformesalPacto,enlalegislacinpertinentesedebenespecificarcondetallelascircunstanciasprecisas
enquepodrnautorizarseesasinjerencias..Deahlanecesidaddequelasexcepcionesprevistaseneste
artculoseandesarrolladasporellegisladorestatutarioenotrasleyes,enlasquepreciselascondicionesen
lasquedebeaplicarseelrgimenexcepcional.
Finalmente, el Comit asegura que [e]l cumplimiento del artculo 17 exige que la integridad y el carcter
confidencial de la correspondencia estn protegidos de jure y de facto. La correspondencia debe ser
entregadaaldestinatariosinserinterceptadaniabiertaoledadeotromodo.Debeprohibirselavigilancia,
pormedioselectrnicosodeotrandole,laintervencindelascomunicacionestelefnicas,telegrficasode
otro tipo, as como la intervencin y grabacin de conversaciones. Los registros en el domicilio de una
persona deben limitarse a la bsqueda de pruebas necesarias y no debe permitirse que constituyan un
hostigamiento. Es decir, las excepciones previstas en este artculo deben, en todo caso, cumplir con las
anterioresprohibiciones.
2.4.5.3.Constitucionalidaddelliterala):laexcepcinlasbasesdedatosoarchivosmantenidosenun
mbitoexclusivamentepersonalodomstico.
Elliterala)ofrecetrescontenidosnormativos:(i)sealaqueunodeloscasosexceptuadosdelareglasdel
proyecto es el de las bases de datos o archivos mantenidos en un mbito exclusivamente personal o
domstico.(ii)Acontinuacin,indicaquecuandoestasbasesdedatosvayanasersuministradasaterceros
sedeber,demaneraprevia,informaralTitularysolicitarsuautorizacin.Porltimo,(iii)precisaqueeneste
ltimocaso,esdecir,cuandolosdatossonsuministradosauntercero,elrespetivoresponsableoencargado
delasbasesdedatosyarchivosquedarsujetoalasdisposicionesdelaley.
2.4.5.3.1.Enrelacinconelprimercontenidonormativo,unodelosintervinientesaseguraquelaexcepcin
debecobijartododatoquecirculainternamente, es decir, no solamente a nivel personal y domstico, sino
tambin, por ejemplo, a nivel de una empresa, y entiende que lo que delimita la circulacin interna es el
tratamientodeldatosinlaintencindesuministrarloaterceros.LaSala,porelcontrario,encuentraquela
regla, tal cual est redactada en el proyecto, es compatible con la Constitucin y que la Corte no puede
extenderelmbitodelaexcepcinahiptesisquenofueronprevistasporellegislador,porlasrazonesquea
continuacinseexponen:
Elprimercontenidonormativodelliterala)tienetreselementos:(i)hace referencia a datos personales, (ii)
contenidosenbasesdedatos(iii)mantenidosenunmbitoexclusivamentepersonalodomstico.Elltimo
elemento, que es el cuestionado por el interviniente, se refiere al mbito de la intimidad de las personas
naturales ciertamente, los mbitos personal y domstico son las esferas con las que tradicionalmente ha
estadoligadoelderechoalaintimidad,elcual,entantoserelacionaconlaposibilidaddeautodeterminacin
como un elemento de la dignidad humana, no puede predicarse de las personas jurdicas. Por tanto, esta
excepcinbuscaresolverlatensinentreelderechoalaintimidadyelderechoalhabeasdata.
As,entantolosdatosmantenidosenestasesferas(i)noestndestinadosalacirculacinnialadivulgacin,
y(ii)sutratamientotampocopuededarlugaraconsecuenciasadversasparaeltitular,tienesentidoquesu
tratamientoestexceptuadodealgunasdisposicionesdelproyecto.Porejemplo,noserarazonablequela
proteccin de los datos personales mantenidos en estos mbitos (por ejemplo, un directorio telefnico
domstico) estuviera a cargo de la Superintendencia de Industria y Comercio o que quien trata los datos
estuvierasometidoalrgimensancionatorioqueprevelproyecto.
79/177
24/8/2014
Ahorabien,nopuedeentendersequeelprimercontenidonormativodelliterala)seextiendaaltratamientode
cualquierdatocuandocirculeinternamente,comopretendeASOBANCARIA.Enprimerlugar,sibienescierto
unadelasrazonesporlascualeslaexcepcindelliterala)esrazonableesporquelosdatosmantenidosen
unmbitoexclusivamentepersonalodomsticonoestndestinadosacircular,deahnosesiguequetodo
dato que no circula o circula internamente deba ser exceptuado, pues para que opere la excepcin, por
voluntaddellegislador,serequiereademsquelosdatosseanmantenidosporunapersonanaturalensu
esferantima.Ciertamente,setratadedoshiptesisdiferentes,raznporlacual,porejemplo,eneltextodela
Ley1266,sibienfuerontratadasconjuntamente,fueronunidasporlaconjunciny,loquesignificaqueson
dosideasdistintas.[164]
Ensegundolugar,nohayrazonesparaconcluirque,enelcontextodeunaregulacingeneralymnimadel
habeas data[165], el tratamiento de datos que circulan internamente merezca las mismas consecuencias
jurdicasdeltratamientodedatosmantenidosenunmbitoexclusivamentepersonalodomsticoenotras
palabras, no hay argumentos constitucionales que lleven a concluir que las dos hiptesis deben recibir el
mismo trato legal. El que los datos no circulen o circulen internamente, no asegura que su tratamiento no
pueda tener consecuencias adversas para su titular. Pinsese por ejemplo en las hojas de vida de los
empleadosdeunaempresamantenidasenelmbitointernosibiennovanaserdivulgadasaterceros,su
tratamientoycirculacininternaspuedetraerconsecuenciasnegativasparaeltitulardeldato(porejemplo,
entrminossancionatoriosodeascensos),raznporlacualdebenestarsujetasalasreglasgeneralesque
consagraelproyectodeley.
En este orden de ideas, siempre y cuando se cumplan las condiciones mencionadas previamente y se
entiendaque,entodocaso,estahiptesissseencuentrasujetaalosprincipiosdelartculo4,paralaSalala
excepcinprevistaenlaprimeraregladelliterala)seajustaalaCarta.
2.4.5.3.2.Enrelacinconelsegundocontenidonormativo,esteesquecuandoestasbasesdedatosvayan
asersuministradasatercerossedeber,demaneraprevia,informaralTitularysolicitarsuautorizacin,la
SalaencuentraquenosolamenteescompatibleconlaConstitucin,sinoqueesdesarrollodelprincipiode
libertadcuyocontenidoserexaminadomsadelante,conmayorraznsisetieneencuentaquealsalirde
la esfera personal o domstica, la circulacin de los datos pueden empezar a crear riesgos sobre los
derechosdelostitulares.
2.4.5.3.3. Por ltimo, la Sala estima que el tercer contenido normativo segn el cual [e]n este caso los
Responsables y Encargados de las bases de datos y los archivos quedarn sujetos a las disposiciones
contenidasenlapresenteley,nosoloescompatibleconlaCarta,sinoqueesunamanifestacindelprincipio
de responsabilidad. La Sala observa que cuando los datos que eran mantenidos en la esfera personal o
domstica son puestos en circulacin externa, se crea un riesgo para el titular, lo que justifica que el
encargado y responsable del tratamiento deban someterse a las reglas de responsabilidad que prev el
proyecto,conlafinalidaddeevitarposiblesabusos.LaSalaentoncesdeclararexequibletambinestaparte
delliterala).
2.4.5.4. Constitucionalidad del literal b): la excepcin las bases de datos o archivos que tengan por
finalidad la seguridad y defensa nacional, as como la prevencin, deteccin, monitoreo y control del
lavadodeactivosyelfinanciamientodelterrorismo
2.4.5.4.1. Como se indic en la sentencia C251 de 2002[166], [u]na de las finalidades bsicas de las
autoridadescolombianasesladefensadelaintegridadnacionalylapreservacindelordenpblicoydela
convivenciapacfica,nosloporqueasloestableceexpresamenteelartculo2delaCarta,sinoadems
porqueesoselementossoncondicionesmaterialesparaquelaspersonaspuedangozardesusderechosy
libertades.
Laslaboresdedefensayseguridad,adiferenciadelasdeinteligenciaycontrainteligenciacomosever
ms adelante tienen lugar con ocasin de la existencia de amenazas actuales y graves contra el orden
pblico y la soberana, y solamente pueden ser ejecutadas por la Fuerza Pblica.[167] Amenazas de tal
magnitudjustificaneltratamientodedatospersonalesparalospropsitosdedefensayseguridadnacionales
ms,estaCorporacinhaindicadoqueeltratamientodedatospersonalesparaesospropsitos()esun
elementoimportanteparaellogrodesusfinesconstitucionalesdemantenimientodelordenconstitucionaly
de las condiciones necesarias para el ejercicio adecuado de los derechos y libertades previstos en la
Carta[168],esdecir,setratadeunaherramientaimportantedelaquedisponenlasautoridadesparacumplir
susfuncionesdedefensa.
Sin embargo, como lo ha indicado esta Corporacin, la defensa del orden pblico y de la integridad de la
soberananopuedenservirdeexcusaparadesconocerlasgarantasbsicasdelestadosocialdederechoe
implementarunestadototalitarioenelquelaspersonasseconviertanenobjetosalserviciodelEstado.[169]
Por ello, toda labor de seguridad y defensa nacional debe ser compatible con la dignidad y los derechos
80/177
24/8/2014
fundamentalesdelaspersonasquepuedanresultarafectadas.Enesteordendeideas,laSalareiteraqueel
tratamientodedatospersonalesconestasfinalidadesdebesujetarsedemaneraestrictaalasexigenciasdel
principiodeproporcionalidad.
2.4.5.4.2. Consideraciones similares deben realizarse para las excepciones de prevencin, deteccin,
monitoreoycontroldellavadodeactivosyelfinanciamientodelterrorismo,puestantoellavadodeactivos
comoelterrorismosonamenazasimportantescontralaseguridadyelordenpblico.
Porejemplo,enlasentenciaC537de2008[170],laCortereconociqueeldelitodeterrorismoconllevauna
grave afectacin () de derechos y libertades de primer orden, lo que impone la obligatoriedad para el
Estado de establecer medidas suficientes y eficaces, tanto en el mbito internacional como del derecho
interno,paraprevenir,combatirysancionaresasconductas.Dadalagravedaddeldelito,laCorteagregque
()lasdecisionesqueadopteellegisladordirigidasaimplementarmedidasparalaprevencin,represiny
sancindelterrorismosonprimafaciearmnicasconelEstatutoSuperior.[171]LaSalatambinobservaque
laadopcindemedidasparacombatirefectivamenteelterrorismoesunaobligacininternacionaldelEstado
colombiano derivada de instrumentos tales como el Convenio Internacional para la Represin de los
AtentadosTerroristasCometidosconBombas,elConvenioInternacionalparalaRepresindelaFinanciacin
del Terrorismo y la Convencin Interamericana contra el Terrorismo, todos ratificados por Colombia y sus
leyesaprobatoriasdeclaradasexequiblesporestaCorporacin.
En materia de lavado de activos, la Corte ha sealado que el establecimiento de medidas para prevenir y
sancionar esta conducta es un aspecto inseparable del xito de las medidas para la represin del crimen
organizado. Adems, ha reconocido que dada la sofisticacin de las redes dedicadas a este delito y su
naturalezatransfronteriza,serequierenmedidasespecialesyelusodelatecnologa.[172]
En este orden de ideas, dada la entidad de la amenaza que para el orden constitucional representan las
conductas delictivas de terrorismo y lavado de activos, la Corte considera razonable que el tratamiento de
datosparasuprevencin,deteccin,monitoreoycontrolseaexceptuadodelaaplicacindelproyectobajo
revisin,salvoenmateriadeprincipios.[173]
2.4.5.5. Constitucionalidad del literal c): la excepcin las bases de datos que tengan como fin y
contenganinformacindeinteligenciaycontrainteligencia
EninformedeponenciaparasegundodebateenelSenado[174],sepropusolainclusindelliteralc),porlas
siguientesrazones:
Elnuevoliterald)seincluyedadoaquesibiensesostieneenelliteralc)delmismoartculounadescripcin
de bases de datos relacionadas con el tema de seguridad del Estado, es bien sabido que el tema de
inteligenciaycontrainteligenciadebetratarseconsumocuidadoyaqueaunqueguardaestrecharelacincon
laseguridaddelEstado,sumanejoyfinessonautnomos,motivoporelcualyrespetandolajurisprudencia
vigenteseprefiereidentificardemaneraclaralaexclusincondicionadadeestetipodebasesdedatos.
Lajurisprudenciaconstitucionalhaindicadoquelainteligenciaycontrainteligencia,peseaqueserelacionan
con la seguridad nacional y la defensa, son conceptos distintos que ameritan una regulacin especial y
diferente.
ComosesealenlasentenciaC592de1997[175],eltrminointeligenciaesdefinidoporlaRealAcademia
delaLenguaEspaolacomouna[o]rganizacinsecretaenunEstadoparadirigiryorganizarelespionaje.
Estaactividad,portanto,estreservadaparalosorganismosdelEstadoynosepuededelegarporrazones
deseguridadnacional.
Ms recientemente, en la sentencia C913 de 2010[176], la Corte record que los trminos inteligencia y
contrainteligenciatienenlasiguientedefinicin:
()elDiccionariodelaRealAcademiadelaLenguaEspaolamencionadentrodelasdistintasacepciones
deltrminointeligencia,el'tratoycorrespondenciasecretadedosomspersonasonacionesentres',yms
adelantesugiereelconceptodeserviciodeinteligencia,elcualesdefinidocomouna'organizacinsecreta
deunEstadoparadirigiryorganizarelespionaje'.Deotrolado,enloquerespectaalacontrainteligencia,se
remite al concepto de contraespionaje, que se define como un 'servicio de defensa de un pas contra el
espionajedepotenciasextranjeras'.
Luego, a partir de estas definiciones y de un sondeo de definiciones adoptadas en otras legislaciones, la
Corteconcluyqueestaslaborestienenlassiguientescaractersticas:
Delosanterioresconceptospuedendestacarse,entreotros,lossiguienteselementoscomunesacercadelas
laboresdeinteligenciaycontrainteligencia:i)setratadeactividadesdeacopio,recopilacin,clasificaciny
81/177
24/8/2014
circulacindeinformacinrelevanteparaellogrodeobjetivosrelacionadosconlaseguridaddelEstadoyde
susciudadanosii)elpropsitodeesasactividadesyeldelainformacinaquesehahechoreferenciaes
prevenir,controlaryneutralizarsituacionesqueponganenpeligrotalesintereseslegtimos,ascomohacer
posiblelatomadedecisionesestratgicasquepermitanladefensay/oavancedelosmismosiii)esinherente
aestasactividadeselelementodelareservaosecretodelainformacinrecaudadaydelasdecisionesque
enellasesustentan,dadoquelalibrecirculacinyelpblicoconocimientodelasmismaspodraocasionarel
fracaso de esas operaciones y de los objetivos perseguidos iv) dado que se trata de detectar y prevenir
posibles hechos ilcitos y/o actuaciones criminales, la informacin de inteligencia y contrainteligencia es
normalmente recaudada y circulada sin el conocimiento, ni menos an el consentimiento de las personas
concernidas.
Aestocabeagregarque(i)lainteligenciatieneunafuncinpreventiva,loquesignificaque,enprincipio,los
datospersonalesquesontratadosconestepropsitonopuedenservirparalaprivacindelalibertaddelas
personas.Adems,(ii)estetipodelaboressolamentesepuederealizarparapreveniratentadoscontrabienes
jurdicos de alta importancia como el orden pblico y la soberana nacional, de manera que no puede
emplearsecomoherramientadeprevencindecrmenesmenoresydeincidencianetamenteindividual.(iii)
Porltimo,lasactividadesdeinteligenciaycontrainteligenciapuedenrealizarsehastalacomisinotentativa
decomisindeunhechopunibleenestepunto,esobligacindelosentesdeinteligenciaponerelasuntoen
conocimiento de las autoridades judiciales y de polica, para que, en el marco de un proceso penal, con
respeto del principio de presuncin de inocencia y previo recaudo de la evidencia segn los parmetros
legalesyconstitucionales,adoptenlasmedidasdelcaso.
Por tanto, la inteligencia y la contrainteligencia deben ser vistas como herramientas al servicio del Estado
socialdederechoynocomofinesensmismos,loqueexplicaquedebansujetarsedemaneraestrictaalas
exigenciasdelprincipiodeproporcionalidad.Entendidasdeestamanera,excepcionardelaaplicacindelas
disposicionesdelproyectoaltratamientodedatosquetienelugarconocasindeactividadesdeinteligenciay
contrainteligencia no resulta inconstitucional, pues se trata de labores importantes para mantener el orden
pblicoylaintegridaddelasfronterasnacionales.[177]
Ahora bien, en virtud de la jurisprudencia constitucional y los estndares internacionales de proteccin de
derechos humanos, los cuales adems se desprenden de las exigencias del principio de proporcionalidad
quedebeguiarcualquierlimitacindeunderechofundamental,laregulacinespecialqueseintroduzcaen
materiadeinteligenciaycontrainteligenciadeberceirsealassiguientespautas:[178](i)el tratamiento de
datospersonalesparaestaslaboresdebeestarjustificadaenunaamenazaseria,realeinminentecontrala
seguridad nacional y el orden pblico (ii) los datos objeto de tratamiento para estos fines no pueden ser
reveladossinohastaquesedinicioalprocesopenal[179]y,entodocaso,nopuedentenervalorprobatorio
ensuinterior.Larevelacindeestainformacinsinunadebidajustificacinacarrearesponsabilidadpenal.
[180](iii)Nosepuedendeducirconsecuenciasadversasparaeltitulardeldatodelosinformesdeinteligencia
ycontrainteligencia,porejemploenmateriadeaccesoaciertoscargospblicos,amenosquepreviamentese
informe al titular la informacin que ha sido recaudadas y se le brinde oportunidad de controvertir las
conclusionesdelosrespetivosinformes.
Estas mayores exigencias que existen en comparacin con, por ejemplo, las limitaciones a las que se ve
expuestoelhabeasdataenunprocesojudicial,seexplicanenque(i)adiferenciadeloqueocurreenlos
procesosjudiciales,enmateriadeinteligenciaycontrainteligencianoexistenmecanismosprocesalespara
asegurarlosderechosdeltitularnitampocoexisteunafuncindeverificacinporunaautoridadjurisdiccional
que,ademsdeserimparcialeindependiente,tengacomounodesusfuncionesvelarporlagarantadelos
derechosfundamentalesdelaspartesy(ii)cuandoserealizanlaboresdeinteligenciaycontrainteligencia,
los titulares de los datos no llegan a conocer que estn siendo vigilados sino hasta el momento que, por
ejemplo,sepretendeadjudicarunaconsecuenciaadversaalainformacinrecaudada,dehechoenmuchos
eventoseltitulardeldatonuncaseenteradequesuinformacinfueobjetodetratamientopororganismosde
inteligenciaycontrainteligencia.[181]
2.4.5.6.Constitucionalidaddelliterald):laexcepcindedatosyarchivosdeinformacinperiodsticay
otroscontenidoseditoriales
Estarestriccinesnecesariaenlamedidaenqueatravsdeellaseestasegurandoelrespetoalalibertad
de prensa. La jurisprudencia ha sido enftica en sealar que el mbito de proteccin de la libertad de
expresinensentidogenricoconsagradaenelartculo20Superior,eslalibertaddeprensa,queserefiere
nosoloalosmediosimpresossinoatodoslosmediosmasivosdecomunicacin..
Lajurisprudenciaconstitucionalhaotorgadounaproteccinreforzadaalalibertaddeexpresin,envirtuddel
importante papel que esta garanta desempea en una democracia participativa. Ha dicho la Corte que
aquella,asemejanzadelosdemsderechos,noesabsoluta,esdecir,puedeeventualmenteestarsujetaa
limitaciones, adoptadas legalmente para preservar otros derechos, valores e intereses constitucionalmente
82/177
24/8/2014
protegidos con los cuales puede llegar a entrar en conflicto. Sin embargo, el carcter privilegiado de la
libertaddeexpresintienecomoefectodirectolageneracindeunaseriedepresuncionesconstitucionales
la presuncin de cobertura de toda expresin por el mbito de proteccin constitucional, la sospecha de
inconstitucionalidaddetodalimitacindelalibertaddeexpresin,lapresuncindeprimacadelalibertadde
expresinsobreotrosderechos,valoresointeresesconstitucionalesconloscualespuedallegaraentraren
conflictoylapresuncindequeloscontrolesalcontenidodelasexpresionesconstituyencensura.
Porotrolado,pormandatoexpresodelartculo132delaConvencinAmericanadeDerechosHumanos,el
ejercicio del derecho a la libertad de expresin no puede estar sujeto a previa censura sino a
responsabilidades ulteriores. Esta misma Convencin seala que la nica excepcin a esta regla es la
establecida en el numeral 4 del mismo artculo, que se refiere al sometimiento de espectculos pblicos a
clasificacionesconelexclusivoobjetoderegularelaccesoaellosparalaproteccinmoraldelainfanciayla
adolescencia. De esta forma, en Colombia son inadmisibles todas las formas de limitacin previa a la
expresin,salvoporlaposibilidaddeestablecernormaslegalesqueregulenelaccesodemenoresde18
aosaespectculospblicos.
En virtud de tal postulado, en la Sentencia T391 de 2007[182], se dijo que la prohibicin de la censura,
tambin consagrada en el artculo 20 Superior, es absoluta y, por tanto, se encuentra prohibido el control
previo de lo que se va a expresar y el veto de ciertos contenidos expresivos antes de que la informacin,
opinin, idea, pensamiento o imagen sea difundida, impidiendo tanto al individuo, cuya expresin ha sido
censurada,comoalatotalidaddelasociedadpotencialmentereceptoradelmensajecensuradoejercersu
derechoalalibertaddeexpresin. La prohibicin constitucional e internacional de la censura es absoluta.
Diceelartculo20Superior,entrminostajantes,queNohabrcensura.,ynodejamargenderegulacinal
legisladorniadmiteinterpretacionesquereduzcansualcance.Laprohibicindelacensuraseestableceen
el artculo 20 de la Carta de manera perentoria, sin matices, sin excepciones y sin confiar al legislador la
regulacindelamateria.
En concordancia, el literal d) del artculo 2 pretende evitar que las bases de datos y archivos de carcter
periodsticosseveansometidosalosmismoslmitesquelainformacingeneral,loquepodratraducirseen
unalimitacindesproporcionadadelalibertaddeprensa,einclusoencensurapinseseporejemploenla
posibilidaddelaobligacinderevelarlasfuentes.Noobstante,debeestaSalareiterarqueenrazndela
especialconsideracinqueelconstituyenteotorgalalibertaddeexpresin,lasposiblescolisionesconel
derechoalhabeasdatadebenserresueltasporunaregulacinespecial.
Debetambinaclararsequelasbasesdedatosalasqueserefiereelliterald)delartculo2,sonaquellasde
contenidoeminentementeperiodstico,ynoaquellasqueestnenpoderdelmediodecomunicacionesen
virtuddeotrasactividades,comoaquellasencaminadasafinescomercialesopublicitarios.As,lasbasesde
datosconlainformacindelossuscriptoresdeunperidicosestarnsujetasalaregulacindelafuturaley
estatutaria.
2.4.5.7.Constitucionalidaddelliterale):laexcepcindedatosyarchivosreguladosporlaLey1266de
2008
LaLey1266de2008eslaleyestatutariadeproteccindedatospersonalescomercialesyfinancierosparael
clculo de riesgo crediticio, como fue definido en la sentencia C1011 de 2008. Estos datos requieren una
regulacinespecialcomolaadoptadaenlaLey1266ydeclaradaexequibleporestaCorporacin,debidoa
queenestembitosepresentaunatensinentreelhabeasdatayeldesarrollodelaactividadfinancieray
burstil,actividaddeinterspblicoenvirtuddelimpactoquepuedetenersobretodoelsistemaeconmicoy,
porestava,sobrelagarantadederechosfundamentalesyelmantenimientodelordenpblico.Envistadela
necesidad de regular el tratamiento de estos datos de manera especial, deban ser exceptuados de la
aplicacindelproyectobajoestudio.Portanto,laSaladeclararexequibleelliterale),deconformidadconlo
expuestoenlasentenciaC1011de2008.Sinembargo,laSalaadvierteque,segnelpargrafodelartculo
2, los principios que prev el proyecto bajo estudio deben aplicarse de manera complementaria con los
establecidosenlaLey1266.
2.4.5.8. Constitucionalidad del literal f): la excepcin de datos y archivos regulados por la Ley 79 de
1993
LaLey79de1993PorlacualseregulalarealizacindelosCensosdePoblacinyViviendaentodoel
territorionacionalestablecereglasespecialesparaeltratamientodedatosestadsticosenestasreglasse
prev que los datos personales suministrados para fines estadsticos son reservados y no pueden ser
empleados por otras autoridades pblicas para fines diferentes. Para la Sala, esta excepcin tambin es
compatibleconlaCarta,puesparagarantizarlaexactituddeloscensosydatosestadsticos,esindispensable
lareserva.SientidadescomoelDANEpudieranrevelarlainformacinpersonaldequienesparticipanenlos
procesos,podranalterarlosdatos,loqueconduciraaafectarlaexactituddelosanlisis.Laexactituddela
informacinestadsticarecuerdalaSalaesfundamentalparaeldiseodepolticaspblicasyprogramas
83/177
24/8/2014
sociales.
2.4.5.9. Otros mbitos que requieren regulaciones especiales, aunque no constituyan mbitos
exceptuados
Ahorabien,enejerciciodesulibertaddeconfiguracinyatendiendoalascaractersticasespecialesdecierto
tipodedatospersonales,ellegisladorpuedetambinestablecerreglasespecialesparaotrotipodedatos,
peroqueenningncasoseentenderncomoexcepciones,salvoquelafuturaleyestatutariaseamodificada
paraincluirnuevasexcepciones.
UnejemplodeotrosmbitosquerequierenregulacionesespecialessehallaenlaseccinBdelaResolucin
45/95 de 14 de diciembre de 1990, de la Asamblea General de las Naciones Unidas (documento
E/CN.4/1990/72.20 de febrero de 1990) sobre Directrices para la regulacin de los archivos de datos
personalesinformatizados.Estedocumento,despusdesealarunaseriedeprincipiosmnimosquedeben
guiar el tratamiento de datos personales en todos los pases y que tambin son aplicables a las
organizacionesinternacionalesgubernamentales,disponeque:
()puedepreverseespecficamenteunaexcepcinaestosprincipioscuandolafinalidaddelarchivoseala
proteccin de los derechos humanos y las libertades fundamentales de la persona afectada, o la ayuda
humanitaria. Debe preverse una excepcin similar en la legislacin nacional para las organizaciones
internacionales gubernamentales cuyo acuerdo organizativo no impida la puesta en prctica de la referida
legislacin nacional, as como para las organizaciones internacionales no gubernamentales a las que sea
aplicableestaley.
El legislador podra entonces, en virtud de esta disposicin, establecer un rgimen de proteccin especial
paralosdatosadministradospororganizacionesnogubernamentalesdedefensadederechoshumanos.
Lomismopuedeocurrirenelcasodelosdatosdesaludteniendoencuentaqueunaparteimportantede
ellossonsensiblesylashistoriasclnicassonreservadas,eltratamientodedatosparafinesdeconstruccin
dememoriaygarantadelderechocolectivoalaverdad,odelosdatossensiblesquesontratadosenlas
redessociales.
2.5.EXAMENDELARTCULO3:DEFINICIONES.
Artculo3.Definiciones.Paralosefectosdelapresenteley,seentiendepor:
datospersonales.
b)Basededatos:ConjuntoorganizadodedatospersonalesqueseaobjetodeTratamiento.
determinadasodeterminables.
d)Encargadodeltratamiento:Personanaturalojurdica,pblicaoprivada,queporsmismaoenasociocon
otros,realiceelTratamientodedatospersonalesporcuentadelResponsabledelTratamiento.
e)Responsabledeltratamiento:Personanaturalojurdica,pblicaoprivada,queporsmismaoenasocio
conotros,decidasobrelabasededatosy/oelTratamientodelosdatos.
f)Titular:PersonanaturalcuyosdatospersonalesseanobjetodeTratamiento.
2.5.2.1.LaDefensoradelPueblosolicitadeclararexequibleelartculo3sinembargo,sostienequeanivel
dedefiniciones,elproyectoenestudioesanmslimitadoquelaLeyEstatutaria1266de2008.Porejemplo,
explicaquelaLey1266traedefinicionesdeconceptostalescomofuentedeinformacin,usuario,dato
pblico,datosemiprivado,ydatoprivado,lascualesestnausentesdelproyectoactual.Agregaquesi
bienelhechodequenoexistacongruenciaentreunaleydecarctersectorialyunadecarctergeneralque
pretendenregularelmismoderecho,noesensmismounviciodeconstitucionalidad,spuedeconducira
situacionesdecontradiccinquedejanenevidencialafaltadeadecuadatcnicalegislativaenunamateria
compleja y delicada. Para ilustrar lo anterior, asegura que existen disposiciones de la ley sectorial que
puedenresultarmsbeneficiosasquelasdelaleygeneralyacuyaaplicacinpodraaspirarlegtimamenteel
84/177
24/8/2014
titular de los datos, pese a que su caso no se enmarque dentro del tratamiento de datos financieros o
crediticios.Expresaquetambinpuedesucederlocontrario,estoesqueenuncasoqueinvolucraestaclase
dedatos,sebusquelaaplicacindelasnormasgeneralesdelproyectodeley.Enconsecuencia,afirmala
Defensora, sern los jueces los encargados de fijar los lmites y alcances de los respectivos mbitos de
aplicacin,enlamedidaenquesevayanresolviendoloscasos,aunquestenoesenrealidadelescenario
adecuado,puestalesprecisionesdeberanhacerseensedelegislativa.
2.5.2.2. El profesor Nelson Remolina de la Universidad de los Andes solicita declarar la exequibilidad
condicionadadelliterale)delartculo3,puesseinterrogasobresiladefinicinallcontenidaversasobrela
persona que hace las veces de fuente u operador en los trminos de la Ley 1266 de 2008. Considera
entoncesqueladefinicindelliterale)esconfusaeincompletaporquegeneravacoslegalessobreelsujeto
quesegnlaleydebecumplirunaseriedeobligaciones.Adems,ensusentir,parecieraqueenelnuevo
proyecto la fuente y el operador de la Ley 1266 de 2008 se fusionan en la figura del responsable del
tratamiento.Anteestafaltadecerteza,creenecesarioquelaCortepreciseelalcancededichasdefiniciones,
pues los conceptos son importantes para establecer los derechos y responsabilidades de los diferentes
sujetosinvolucradoseneltratamientodelosdatospersonales.
2.5.2.3.ElciudadanoSantiagoDiazgranadosMesaexpresaenrelacinconlaexigenciadeconsentimiento
previo,expresoeinformadodelliterala),queconstituyeunrequisitoexcesivoycontrarioalaConstitucin.
Consideraque,encadacaso,debeponderarselasalvaguardadelderechoalaintimidadconelamparoala
prensalibre,alalibertaddeopininyalalibrecirculacindeideas,conelfindeevitarlacensurapreviay
propenderporellibreflujodelpensamientoyelfortalecimientodeunEstadorespetuosodellibredesarrollo
de la personalidad. Explica que el requerimiento del consentimiento expreso, sin importar el tipo de dato
personal,implicaunaexigenciairrazonablequeconllevalavulneracindelderechoalainformacinyala
libertaddeexpresin.IndicaquelaCorteConstitucionalhacontempladoelrequisitodelamanifestacindel
consentimientoexpresoparaunascircunstanciasparticularesenlasquelosdatospersonalessondecarcter
sensible o reservado as, menciona a manera de ejemplo, el dato personal crediticio, la informacin
relacionadaconlaorientacinsexual,loshbitosdelindividuoyelcredoreligiosoopoltico.Confundamento
enestasconsideraciones,sealaqueladefinicindelprincipiodelibertad(artculo4literalC)ylacalificacin
delconsentimientodeltitulardeldatopersonal(artculo3literala)contenidosenelproyectodeLeyobjetode
revisin,debenserdeclaradosparcialmenteinconstitucionales,conelobjetivodenolimitarotraslibertades
demanerainjustificadaoirrazonable.
2.5.2.4. El ciudadano Alejandro Salas Pretelt solicita la inconstitucionalidad del trmino expreso del
literala).Ensusentir,constituyeunaexigenciainjustificada.Exponequelajurisprudenciaconstitucionalha
reconocidoquelagestindeciertosdatospersonalesnodebenecesariamenteestarsujetaaconsentimiento
expreso,puesbastaelconsentimientotcito.Afirmaquefrenteadatossensiblesoreservadosserequiereel
consentimientoexpreso,peroqueanteotrotipodedatos,elconsentimientopuedesertcito.Concluyequeel
proyecto de ley, al calificar como expreso el consentimiento para cualquier disposicin de los datos
personales,vaencontradelosartculos15y20delaConstitucin.
2.5.2.5. De forma similar, el ciudadano Rolfe Hernando Gonzlez Sosa solicita la inconstitucionalidad
parcialdelliterala),especficamentedelapalabraexpreso,enlamedidaqueesunaexigenciaexcesiva.
Sostiene que, de conformidad con la jurisprudencia constitucional, la interpretacin del proyecto debe ser
compatible con el ejercicio del derecho a la libertad de expresin y de informacin. Aduce que exigir el
consentimientoexpresoporpartedeltitulardeldatopersonaloparacualquierespeciedetratamientonoes
proporcionado,porcuantoelflujodeinformacinaquepuedeestarsometidocualquierdatopersonalestan
dinmico y se encuentra en tantas facetas de la vida diaria, que hara realmente imposible este flujo de
informacinsicadavezqueserequieraelconsentimientoexpresocomosicualquierdatopersonalfueraun
datosensible,vulnerandodemaneragraveelderechoalalibertaddeexpresinydeinformacin.
AfirmaqueenlasentenciaC1011de2008,laCortedeterminqueelconsentimientoexpresoesnecesario
solamente frente a datos de carcter crediticio, de lo cual deduce que para otros tipos de datos, el
consentimientotcitoesvlidodentrodelprincipiodelibertad.Adems,destacaqueendichasentenciase
estableci que era competencia del juez determinar en cada caso el contenido de la autorizacin que el
usuario de los sistemas informticos obtiene del titular del dato, con miras a establecer su alcance,
considerando, adems del inters general que demanda la utilizacin del documento, especialmente, las
condicionesenquedichaautorizacinfueotorgada,comoquieraquesialaquiescenciadelotorganteestuvo
condicionadaporelaccesoalserviciooalaoperacindecrdito.Enestesentido,sostienequeelpropio
juez es quien debe entrar a analizar si conforme a la informacin requerida, es necesario o no el
consentimientoexpresodeltitular.
2.5.3.Precisionesgeneralessobrelaconstitucionalidaddelartculo
Lasdefinicionesdelosvocablostcnicosqueseempleanpararegularelobjetivodelproyectodeley,son
elementos indispensables para la proteccin del habeas data, en tanto permiten una correcta y apropiada
85/177
24/8/2014
interpretacindelaleyycontribuyenadeterminarlasresponsabilidadesdelosinvolucradoseneltratamiento
dedatospersonales.Ahorabien,aligualquesesealenlasentenciaC1011de2008[183],lafijacinde
talesdefinicioneshacepartedelalibreconfiguracindellegislador,demodoqueenestepuntoelCongreso
gozadeunimportantemargendediscrecin.Sinembargo,esnecesariohaceralgunasprecisionessobrela
terminologaporlaqueoptellegisladoryexaminarsiellaseajustaalaConstitucin.
LoprimeroqueadviertelaSala,aligualquelohicieronalgunasintervenciones,esqueadiferenciadeloque
ocurrienlaLey1266,ellegisladorrecurrienestaoportunidadaconceptospropiosdelmodeloeuropeo
para referirse a las personas vinculadas al tratamiento del dato personal. Para algunos intervinientes este
hechonosloesunproblemadetcnicalegislativa(enlamedidaenqueconducealacoexistenciadedos
modelosnormativosquetienenporobjetohacerunaregulacincompletadeunamateriatanimportantecomo
elhabeasdata,peroconunaterminologadiversa),sinounproblemaconstitucional,porqueesadiferenciaen
losvocablosconllevaladilucindelaresponsabilidaddequienesparticipaneneltratamientodeldato.
La Corte encuentra que, efectivamente, en el proyecto bajo revisin, el legislador dej de lado conceptos
comoeldefuente,operadoryusuario,ynodefinilassubcategorasdedatopersonal,definicionesques
fueronincluidasenlaLey1266.Noobstante,lociertoesque,enprincipio,esadiferenciaenlosconceptosno
essuficienteparaquesedeclarelainexequibilidaddelprecepto,porcuantoellegisladorensulibertadde
configuracinpuedeelegircambiarlaterminologaqueempleenlaLey1266.
Para determinar si ese cambio en la terminologa constituye realmente un vicio de constitucionalidad,
correspondealaSalahacerunanlisisdecadaunodelasdefinicionesquetraeelproyectoysuincidencia
enelrgimenderesponsabilidaddelosagentesqueparticipaneneltratamientodeldato,encontrastecon
lasexigenciasconstitucionalesenmateriadegarantadelderechoalhabeasdata.
2.5.4.Constitucionalidaddelliterala):definicindeautorizacin
Elliterala)hacealusinalaautorizacinyladefinecomoelconsentimientoprevio,expresoeinformadodel
titularparallevaracaboeltratamientodedatospersonales.Sobreestascaractersticasdelaautorizacin
nos referiremos al analizar los principios rectores, aparte en el que estudiaremos a profundidad el tema
relativoalconsentimientoysuscaractersticasparaeltratamientodeldato.Enconsecuencia,bastaporahora
sealarqueelconsentimientoesunaspectomedulardelderechoalhabeasdatayquepesealasmltiples
intervencionesquesolicitanlainexequibilidaddelvocabloexpreso,ladefinicinserdeclaradaajustadaa
la Constitucin, por las razones que sern expuestas en los considerandos 2.8.4.1 y 2.11.3 de esta
providencia.
2.5.5.Constitucionalidaddelliteralb):definicindebasededatos
Elliteralb)definelasbasesdedatoscomoun()conjuntoorganizadodedatospersonalesqueseaobjeto
detratamiento. Pese a que esta definicin es bastante amplia y parece coincidir ms con la de banco de
datosempleadaenlaLey1266,entantoellegisladorgozadelibertaddeconfiguracinenlamateria,puede
adoptardefinicionesdiferentesdependiendodelaregulacin.
Ahora bien, la definicin se ajusta a la Carta, pues cobija todo espacio donde se haga alguna forma de
tratamientodeldato,desdesusimplerecoleccin,loquepermiteextenderlaproteccindelhabeasdataa
todotipodehiptesis.Enconcordancia,laSalarecuerda,comoseindicenlaconsideracin2.4.3.2.,queel
concepto de base de datos cobija los archivos, entendidos como depsitos ordenados de datos, lo que
significaquelosarchivosestnsujetosalasgarantasprevistasenelproyectodeley.
2.5.6.Constitucionalidaddelliteralc):definicindedatospersonales
El literal c) del artculo 3 define los datos personales como [c]ualquier informacin vinculada o que pueda
asociarse a una o varias personas naturales determinadas o determinables. Esta definicin, aunque es
amplia,concuerdaentrminosgeneralesconlalneajurisprudencialqueestaCortehadesarrolladoenla
materia, as como con la definicin adoptada en la Ley 1266 sobre el dato personal financiero.
Adicionalmente, la fijacin de una definicin de dato personal es un ejercicio legtimo de la libertad de
configuracindelaquegozaellegislador,cuyoslmitesenestecasonohansidodesconocidos.
2.5.6.1.Enefecto,lajurisprudenciaconstitucionalhaprecisadoquelascaractersticasdelosdatospersonales
enoposicinalosimpersonales[184]sonlassiguientes:i)estarreferidoaaspectosexclusivosypropiosde
una persona natural, ii) permitir identificar a la persona, en mayor o menor medida, gracias a la visin de
conjuntoqueselogreconelmismoyconotrosdatosiii)supropiedadresideexclusivamenteeneltitulardel
mismo,situacinquenosealteraporsuobtencinporpartedeuntercerodemaneralcitaoilcita,yiv)su
tratamiento est sometido a reglas especiales (principios) en lo relativo a su captacin, administracin y
divulgacin.[185]
Porsuparte,laLey1266,conelavaldeestaCorporacin,aunqueenuncontextodiferente,definilosdatos
86/177
24/8/2014
personales de forma similar: Dato personal: es cualquier pieza de informacin vinculada a una o varias
personasnaturalojurdica.()(literaledelartculo3).
Losdatospersonales,asuvez,suelenserclasificadosenlossiguientesgruposdespendiendodesumayoro
menorgradodeaceptabilidaddedivulgacin:datospblicos,semiprivadosyprivadososensibles.[186]
2.5.6.2. Se pregunta la Sala si la omisin de estas clasificaciones en el literal c) constituye un vicio de
constitucionalidad. Para la Sala la respuesta es negativa, ya que estas definiciones no son un ingrediente
indispensableparalaaplicacindelasgarantasdelaleyy,entodocaso,laausenciadedefinicionespuede
serllenadaacudiendoalajurisprudenciaconstitucionalyaotrospreceptoslegales.
Enprimerlugar,laclasificacindelosdatospersonalesenpblicos,semiprivadosyprivadososensibles,es
solamente una posible forma de categorizar los datos, pero no la nica otras clasificaciones podran ser
productodecriteriosdiferentesalgradodeaceptabilidaddeladivulgacindeldato.Ellegislador,portanto,
tienelibertadparaelegironoelegirunacategorizacin.
Ahorabien,esciertoqueelpropiolegisladorestatutarioadoptalgunasdeestasclasificaciones,comolade
datos sensibles, cuyo tratamiento se prohbe con algunas excepciones en el artculo 6 del proyecto. Para
poderdarsentidoaesteprecepto,ajuiciodelaSala,bastaconacudiralasdefinicioneselaboradasporla
jurisprudenciaconstitucionaloalasdefinicionesdeotrospreceptoslegales,comolaLey1266,cuyoartculo3
dispone:
f)Datopblico.EseldatocalificadocomotalsegnlosmandatosdelaleyodelaConstitucinPolticay
todosaquellosquenoseansemiprivadosoprivados,deconformidadconlapresenteley.Sonpblicos,entre
otros,losdatoscontenidosendocumentospblicos,sentenciasjudicialesdebidamenteejecutoriadasqueno
estnsometidosareservaylosrelativosalestadocivildelaspersonas
g) Dato semiprivado. Es semiprivado el dato que no tiene naturaleza ntima, reservada, ni pblica y cuyo
conocimientoodivulgacinpuedeinteresarnosloasutitularsinoaciertosectorogrupodepersonasoala
sociedadengeneral,comoeldatofinancieroycrediticiodeactividadcomercialodeserviciosaqueserefiere
elTtuloIVdelapresenteley.
h)Datoprivado.Eseldatoqueporsunaturalezantimaoreservadasloesrelevanteparaeltitular.
Enesteordendeideas,dadoquelaclasificacindelosdatospersonalesnoesunelementoindispensable
de la regulacin y, dicho vaco en todo caso puede ser remediado acudiendo a la jurisprudencia
constitucionalyaotrasdefinicioneslegales,especialmentealartculo3delaLey1266,envirtuddelprincipio
deconservacindelderecho,elliteralc)serdeclaradoexequibleenesterespecto.
2.5.6.3.Porotraparte,llamalaatencindelaSalaqueladefinicindelliteralc)serestrinjaalosdatosdelas
personas naturales. Por tanto, la definicin pareciera reir, en principio, con algunos pronunciamientos de
esta Corporacin en los que se ha admitido que las personas jurdicas tambin pueden ser titulares del
derechoalhabeasdata,comolasentenciaT462de1997[187]yC1011de2008[188].
Sinembargo,ensentirdelaSala,nosetratadeunarestriccinquedesconozcaladoctrinaconstitucional
sobre la proteccin del habeas data en cabeza de las personas jurdicas, ni el principio de igualdad.
Ciertamente,lagarantadelhabeasdataalaspersonasjurdicasnoesunaproteccinautnomaadichos
entes,sinounaproteccinquesurgeenvirtuddelaspersonasnaturalesquelasconforman.Portanto,ajuicio
delaSala,eslegtimalareferenciaalaspersonasnaturales,loquenoobstaparaque,eventualmente,la
proteccin se extienda a las personas jurdicas cuando se afecten los derechos de las personas que la
conforman.
2.5.7.Constitucionalidaddelosliteralesd)ye):definicionesdeencargadoyresponsabledetratamiento
deldato
2.5.7.1.Enlosliteralesd)ye)delartculo3,sehaceexpresamencinalencargadoyalresponsable del
dato, respectivamente. La Sala observa que la diferenciacin de estos dos sujetos era determinante, por
cuanto de ello depende el mbito de sus deberes, enumerados en el ttulo VI del proyecto, de modo que
dichasdefinicionesestnligadasalprincipiodelegalidadenmateriasancionatoriaysonunagarantaparael
titular del dato respecto de quin es obligado a cumplir diferentes prerrogativas que se desprenden del
habeasdata.
Sinembargo,sedebesealardesdeahora,aligualqueseindicenlasentenciaC1011de2008,quetodos
los principios de la administracin de datos personales identificados en este proyecto los cuales sern
estudiados en otro acpite son oponibles a todos los sujetos involucrados en el tratamiento del dato,
entindaseenlarecoleccin,circulacin,uso,almacenamiento,supresin,etc.,sinimportarladenominacin
quelossujetosadquieran,esdecir,llmensefuente,responsabledeltratamiento,operador,encargadodel
87/177
24/8/2014
tratamientoousuario,entreotros.Hechasestasaclaraciones,pasalaSalaaexaminarlaconstitucinalidadde
lasdefiniciones.
2.5.7.2.Elproyectodefinealencargadodeltratamientocomolapersonanaturalojurdica,pblicaoprivada,
que por s misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del
responsabledeltratamiento.Porotrolado,elresponsabledeltratamientoesdefinidocomolapersonanatural
ojurdica,pblicaoprivada,queporsmismaoenasocioconotros,decidesobrelabasededatosy/oel
tratamientodelosdatos[189].
Estas definiciones parecen inspirarse en el derecho comunitario europeo, especialmente en la Directiva
95/46/CEyenelDictamen1/2010delGrupoConsultivosobreProteccindeDatos[190],alasquevalela
penaremitirnosporrazonesmeramenteilustrativasyconelfindeacercarnosalcorrectoentendimientode
unoyotroconcepto,laborqueavecessetornadifcilporelavancedelastecnologasdelainformaciny
otrosretosqueimponelaglobalizacin.[191]
ElDictamen1/2010sealaqueloquepermiteidentificaralresponsabledeotrosagentesqueparticipanen
el proceso, es que l es el que determina losfinesylosmediosesenciales del tratamiento de los datos.
Tambin indica en relacin con los medios, que se hablar de responsable cuando el sujeto realice un
control o determine elementos esenciales de los medios, tales como el tiempo que los datos deben
permaneceralmacenados,laformacmoseharsuusoosepondrnencirculacin,elaccesoalosmismos,
etc.Porsuparte,precisaqueelencargadoesquienrealizaeltratamientoporcuentadelresponsable,es
decir,pordelegaciny,portanto,esnaturalyjurdicamentedistintodelresponsable.[192].
Los criterios de (i) definicin de los fines y medios del tratamiento del dato personal y (ii) existencia de
delegacin, tambin resultan tiles en nuestro caso para establecer la diferencia entre responsable y
encargado.Ciertamente,elconceptodecidirsobreeltratamientoempleadoporelliterale)parececoincidir
conlaposibilidaddedefinirjurdicaymaterialmentelosfinesymediosdeltratamiento.Usualmente,como
reconocenvariaslegislaciones,elresponsableeselpropietariodelabasededatos[193]sinembargo,conel
findenolimitarlaexigibilidaddelasobligacionesquesedesprendendelhabeasdata,laSalaobservaquela
definicindelproyectodeleyesampliaynoserestringeadichahiptesis.As,elconceptoderesponsable
puedecobijartantoalafuente[194]comoalusuario[195],enloscasosenlosquedichosagentestenganla
posibilidad de decidir sobre las finalidades del tratamiento y los medios empleados para el efecto, por
ejemplo,paraponerloencirculacinousarlodealgunamanera.
Deotrolado,elcriteriodedelegacincoincideconeltrminoporcuentadeutilizadoporelliterale),loque
da a entender una relacin de subordinacin del encargado al responsable, sin que ello implique que se
eximadesuresponsabilidadfrentealtitulardeldato.
As, por ejemplo, ser responsable del dato el hospital que crea la historia clnica de su paciente, la
universidadolasinstitucioneseducativasenrelacinconlosdatosdesusalumnos,puesestosdeterminanla
finalidad(enrazndesuobjetoque,puedeestarsealadoenunaleyoporelgironormaldelaactividad
quesedesarrolla)paralarecoleccindelosdatos,ascomolaformaenquelosdatossernprocesados,
almacenados,circulados,etc.
Ahorabien,valelapenaadvertirqueelencargadodeltratamientonopuedeserelmismoresponsable,pues
serequierequeexistandospersonasidentificableseindependientes,naturalyjurdicamente,entrelascuales
unaelresponsablelesealaalaotraelencargadocomoquiereelprocesamientodeunosdeterminados
datos. En este orden, el encargado recibe unas instrucciones sobre la forma como los datos sern
administrados.Volvamosalejemplodelahistoriaclnica,enelquelainstitucindesaludcontrataconuna
compaa el procesamiento de las historias para que con un programa especial que puede determinar el
responsable o la empresa contratada, le organice la informacin contenida en ellas, siguiendo las
indicacionesqueestableceelhospital.Enestecaso,elencargadodeltratamientodelosdatoseslapersona
jurdicaquesecontrataparaelprocesamientodelashojasdevida.
Tambinesnecesarioprecisar,comolosealaladirectivaencita,quenobastaconqueunaleyouncontrato
sealenexpresamentequeunadeterminadapersonaogrupodepersonassonresponsablesdeltratamiento,
porcuantoencadacasocorresponderanalizarelcontextodelasactuacionesdelosagentesconcernidos
eneltratamientodeldatoparaestablecersuverdaderaposiciny,enesteorden,susobligacionesyrgimen
deresponsabilidad.[196]Eneseordendeideas,corresponderalaautoridadcompetentedeasegurarla
vigilancia,controlygarantadeldatopersonal,examinarlaposicinqueocupacadaagenteeneltratamiento
del dato, en especial, porque como lo seala la misma definicin de responsable y de encargado del
tratamiento,stospuedenestarconstituidosporunapluralidaddesujetosquepuedentenerdistintosgrados
deresponsabilidad[197].
Finalmente,comoejemplificalaDirectivareferidaejemplosquelaSalaconsideratambinsonaplicablesa
88/177
24/8/2014
nuestrocaso,elresponsabledeltratamientopuedesurgir:(i)cuandoenelcumplimientodeunadeterminada
funcin, se impone la recoleccin de datos, por ejemplo, en el caso de la seguridad social la directiva en
comentodenominaestasituacincompetencialegalexplcita(ii)cuandoenelmbitopropiodelaactividad
seproduceeltratamiento,setratadelcasodelosempleadoresfrenteasustrabajadores,loquesedenomina
competenciajurdicaimplcitay(iii)cuandosinexistirlascompetenciasanteriores,setienelacapacidadde
determinacin,hechoquesedenominacapacidaddeinfluenciadehecho.
2.5.7.3.Establecida la diferencia entre responsable y encargado, la Sala observa, en primer lugar, que las
definicionesdelosliteralesd)ye)representanejerciciolegtimodelalibertaddeconfiguracindellegislador
estatutario justificada en la forma cmo se desarrolla el tratamiento del dato, y en segunda lugar, que la
clasificacin tiene adems utilidad desde el punto de vista constitucional, esta es, definir el rgimen de
responsabilidadesyobligacionesdequienesparticipaneneltratamientodeldatopersonal.
Enefecto,deacuerdoconlasdefinicionesacogidasporelproyectodeley,losresponsablesdeltratamiento
tienenmayorescompromisosydeberesfrentealtitulardeldato,puessonlosllamadosagarantizarenprimer
lugarelderechofundamentalalhabeasdata,ascomolascondicionesdeseguridadparaimpedircualquier
tratamiento ilcito del dato. La calidad de responsable igualmente impone un haz de responsabilidades,
especficamenteenloqueserefierealaseguridadyalaconfidencialidaddelosdatossujetosatratamiento.
En la sentencia C1011 de 2008[198], se seal que en la administracin de datos personales es posible
identificarvariasetapas,cuyadiferenciacinpermiteadscribirdeterminadosnivelesderesponsabilidadalos
sujetosqueparticipandel.As,porejemplo,sobrelacalidaddelainformacin,elencargadodeltratamiento
tendr deberes de diligencia y cuidado en la medida en que como lo consagra el proyecto de ley, est
obligadoarealizardeformaoportuna,laactualizacin,rectificacinosupresindeldato,segnelcaso,literal
c)delartculo18.
En esa lnea, lo importante para una verdadera garanta del derecho al habeas data, es que se pueda
establecerdemaneraclaralaresponsabilidaddecadasujetooagenteeneleventoenqueeltitulardeldato
decida ejercer sus derechos. Cuando dicha determinacin no exista o resulte difcil llegar a ella, las
autoridadescorrespondienteshabrndepresumirlaresponsabilidadsolidariadetodos,aspectostesobre
elqueguardasilencioelproyectodeleyyquelaCortedebeafirmarcomounaformadehacerefectivala
proteccinalaqueserefiereelartculo15delaCarta[199].
Lasanterioresaclaraciones,lepermitenalaSaladeclararlaexequibilidaddelosliteralesd)ye)delartculo
3.
2.5.8.Constitucionalidaddelliteralf):definicindetitular
Elproyectoestablecequeeltitulareslapersonanaturalcuyosdatospersonalesseanobjetodetratamiento.
A juicio de la Sala, esta definicin se ajusta a la Carta y no desconoce la jurisprudencia de esta
corporacin[200] en la que se ha indicado que las personas jurdicas tambin son titulares del derecho al
habeasdata,puescomoseexplicenlaconsideracin2.5.6.3,laproteccinquesebrindaalaspersonas
jurdicasenesterespectoesenvirtuddelaspersonasnaturalesquelaconforman.Portanto,eventualmente,
laproteccindelhabeasdatasepodrextenderalaspersonasjurdicascuandoseafectenlosderechosde
laspersonasnaturalesquelaconforman.
2.5.9.Constitucionalidaddelliteralg):definicindetratamiento
Eltratamientoesdefinidocomocualquieroperacinoconjuntodeoperacionessobredatospersonales,tales
como la recoleccin, almacenamiento, uso, circulacin o supresin. Este vocablo, al igual que los dos
analizadosenprecedencia,esdeusoenelmbitoeuropeoyseencuentratantoenlaDirectiva95/46del
Parlamento Europeo como en los Estndares dictados en la reciente conferencia que se dio en Madrid
(Espaa),enlaquesedefinitratamientocomocualquieroperacinoconjuntodeoperaciones,seanono
automatizadas, que se apliquen a datos de carcter personal, en especial su recogida, conservacin,
utilizacin,revelacinosupresin[201]
El vocablo tratamiento para los efectos del proyecto en anlisis es de suma importancia por cuanto su
contenido y desarrollo se refiere precisamente a lo que debe entenderse por el tratamiento del dato
personal.Eneseorden,cuandoelproyectoserefierealtratamiento,hacealusinacualquieroperacinque
se pretenda hacer con el dato personal, con o sin ayuda de la informtica, pues a diferencia de algunas
legislaciones[202], la definicin que aqu se analiza no se circunscribe nicamente a procedimientos
automatizados.Esporelloquelosprincipios,derechos,deberesysancionesquecontemplalanormativaen
revisinincluyen,entreotros,larecoleccin,laconservacin,lautilizacinyotrasformasdeprocesamiento
dedatosconosinayudadelainformtica.Enconsecuencia,noesvlidoargumentarquelaleydeproteccin
dedatospersonalescobijaexclusivamenteeltratamientodedatosqueempleanlasnuevastecnologasdela
informacin, dejando por fuera las bases de datos manuales, lo que resultara ilgico, puesto que
89/177
24/8/2014
precisamenteloquesepretendeconesteproyectoesquetodaslasoperacionesoconjuntodeoperaciones
con los datos personales quede regulada por las disposiciones del proyecto de ley en mencin, con las
salvedades que sern analizadas en otro apartado de esta providencia. En este orden de ideas, esta
definicinnogeneraproblemaalgunodeconstitucionalidadyportantoserdeclaradaexequible.
2.6.EXAMENDELARTCULO4:PRINCIPIOS.
Artculo4.Principiosparaeltratamientodedatospersonales.Eneldesarrollo,interpretacinyaplicacin
delapresenteley,seaplicarn,demaneraarmnicaeintegral,lossiguientesprincipios:
a)Principiodelegalidadenmateriadetratamientodedatos:eltratamientoaqueserefierelapresenteley
desarrollen.
b) Principio de finalidad: el tratamiento debe obedecer a una finalidad legtima de acuerdo con la
Constitucinylaley,lacualdebeserinformadaaltitular.
c) Principio de libertad: el tratamiento slo puede ejercerse con el consentimiento, previo, expreso e
d) Principio de veracidad o calidad: la informacin sujeta a tratamiento debe ser veraz, completa, exacta,
actualizada, comprobable y comprensible. Se prohbe el tratamiento de datos parciales, incompletos,
e) Principio de transparencia: en el tratamiento debe garantizarse el derecho del titular a obtener del
responsable del tratamiento o del encargado del tratamiento, en cualquier momento y sin restricciones,
informacinacercadelaexistenciadedatosqueleconciernan.
f)Principiodeaccesoycirculacinrestringida:eltratamientosesujetaaloslmitesquesederivandela
eltratamientoslopodrhacerseporpersonasautorizadasporeltitulary/oporlaspersonasprevistasenla
presenteley.
Losdatospersonales,salvolainformacinpblica,nopodrnestardisponibleseninternetuotrosmediosde
conocimientorestringidosloalostitularesotercerosautorizadosconformealapresenteley.
g)Principiodeseguridad:lainformacinsujetaatratamientoporelresponsabledeltratamientooencargado
del tratamiento a que se refiere la presente ley, se deber manejar con las medidas tcnicas, humanas y
administrativasqueseannecesariasparaotorgarseguridadalosregistrosevitandosuadulteracin,prdida,
consulta,usooaccesonoautorizadoofraudulento.
h)Principiodeconfidencialidad:todaslaspersonasqueintervenganeneltratamientodedatospersonales
despusdefinalizadasurelacinconalgunadelaslaboresquecomprendeeltratamiento,pudiendoslo
2.6.2.1.LaSecretaraJurdicadelaPresidenciadelaRepblicamanifiestaquecomoconsecuenciadela
interdependencia entre los principios plasmados, los de temporalidad e interpretacin integral de
derechosconstitucionales,igualmenteestaranllamadosaintegrarlanuevaleyestatutaria.Sostieneque
losdosprincipiosreferidosnosolamentedebenregirparaeltratamientodedatoscomerciales,financierosy
crediticiossinotambinparaaquellosdatospersonalesqueinclusosondignosdemayorreserva.Entredos
leyes estatutarias, la presente y la Ley 1266 de 2008 no puede generarse una disparidad de tanta
trascendencia.Porloanterior,consideranecesarioquelaCorterealiceunainterpretacinintegradora.
2.6.2.2.LaDefensoradelPueblomanifiestaquenoencuentraobjecionesqueformularalasdefinicionesde
losprincipiosqueconsagraesteartculo,puesconsideraqueengeneralsetratadeconceptoscoherentes
conlasnormasycriteriosquehanpresididoelmbitodeproteccindelosdatosdecarcterpersonal.
Sin embargo, advierte que la Ley Estatutaria 1266 de 2008 consagra adicionalmente a los principios ya
reseados, los de temporalidad de la informacin y de interpretacin integral de los derechos
constitucionales, los cuales, en atencin a lo expresado frente al pargrafo del artculo 2 del proyecto,
90/177
24/8/2014
deberanentendersecomoaplicablesdemaneraconcurrenteconlonormadoenste.
2.6.2.3.ASOBANCARIAafirmaconrespectoalliteralg)delartculo4delProyectodeLeylaexpresinque
seannecesariasgeneradosinterrogantes:Quindeterminaquelasmedidasparaasegurarlaproteccin
del dato, en un evento determinado, fueron las necesarias para garantizar la seguridad de los registros? y
Conbaseenqucriteriossepuededeterminaresto?Lanormanoofrecerespuestaaestosinterrogantes.
Esa ambigedad en la regulacin es la que permite advertir que una determinacin abierta expone los
Responsablealoscriteriosdeunaautoridadadministrativa.
2.6.2.4. La Universidad de los Andes solicita declarar la exequibilidad condicionada del literal b) del
artculo4,entendiendo que de conformidad con el artculo 15 de la Constitucin el principio de finalidad
tambindebeobservarseeneltratamiento,usoycirculacindelosdatospersonales,locualimplicaqueno
podrnrealizarsetratamientosdedatospersonalesincompatiblesconlafinalidadautorizadaporeltitularola
ley,amenosquesecuenteconelconsentimientoinequvocodeltitular.
Tambin solicita declarar exequible el inciso segundo del literal f) del artculo 4 del proyecto, que
establece:Losdatospersonales,salvolainformacinpblica,nopodrnestardisponiblesenInternetuotros
medios de divulgacin o comunicacin masiva, salvo que el acceso sea tcnicamente controlable para
brindar un conocimiento restringido slo a los titulares o terceros autorizados conforme a la presente ley,
siempre y cuando se entienda que la informacin pblica que figure en Internet sobre una persona debe
ceirsealossiguientesparmetros:(i)sedebeevitarelposibleaccesoalosdatospersonalesdeltitularode
terceros que sean privados, semiprivados, reservados o secretos que pueden estar junto con los datos
pblicos.EstoimplicapublicarenInternetnicamentelainformacinqueestrictamenteseapblicay(ii)se
debe eliminar cualquier posibilidad de acceso indiscriminado, mediante la digitacin del nmero de
identificacinalosdatospersonalesdelciudadano.
2.6.2.5. La ciudadana Juanita Durn Vlez solicita la inexequibilidad del artculo 4, por no respetar las
exigencias de integralidad. Especficamente, refiere que el proyecto (i) excluye contenidos normativos
esencialesdelartculo15delaConstitucin,porejemplo,lainviolabilidaddelacorrespondenciaydems
formasdecomunicacinprivada,lasexigenciasparainterceptacionesoregistrodecomunicacionesprivadas,
yespecialmenteelderechoalaintimidad,teniendoencuentaquesetratadeunaLeyEstatutariaqueincluye
reglassobredatospersonalesontimos.Agregaquesta(ii)omitelaregulacindelhabeasdataaditivo,(iii)
carecedeunatipologadelosdatosquepermitahaceruntratamientoadecuadoygarantistaparacadauno
deellos,(iv)excluyeprincipiosquehacenpartedelcomponenteestructuraldelderechoalhabeasdata,(v)se
abstienedeestablecerdirectamentelasreglassobredatospersonalesenvariosaspectosylasdelegaenel
GobiernoNacional,(vi)nocontienelaregulacinsobrelacaducidaddeldatonegativoylapermanenciadel
datogeneral.
2.6.2.6.LosciudadanoSantiagoDiazgranadosMesa,AlejandroPreteltSalasyRolfeHernandoGonzlez
Sosa, solicitan la exequibilidad condicionada del literal c) del artculo 4, especficamente el trmino
expreso, con fundamento en las mismas consideraciones sealadas para atacar la constitucionalidad del
artculo3delpresenteproyectodeley.
2.6.3.Consideracionesgeneralessobreelartculo4
Eldesarrollotecnolgicoharedimensionadolarelacindelhombreconsuentorno.Ahoralarecoleccin,el
almacenamientodeinformacinqueantesslopodaformarpartedelavidantimadecadaserhumanoo
bien,eraconocidoporunmnimosector,haidovariandopaulatinamentesuentornoyestructura.Estoes,los
datospersonalesdetodapersonasehanconvertidoenunaprcticahabitualdecontrolyalmacenamiento
porpartedelossectorestantopblicoscomoprivados[203].Estohaimplicadoelreconocimientodenuevos
derechos con particularidades propias que intentan dar respuesta a las nuevas necesidades histricas,
mientrasqueenotrassuponelaredefinicindeviejosderechos[204]
Como se explic en precedencia, en principio, el derecho al habeas data fue considerado como una
manifestacin del derecho a la intimidad. Sin embargo, esta garanta estaba marcada por un matiz
individualistadestinadaaprotegerunespacioprivadosinposibilidadesdeinjerenciasajenasodelEstado,y
por tanto, las limitaciones propias del derecho a la intimidad no son suficientes para responder a las
necesidadesdelflujodelainformacinmoderna.Porelcontrario,seestanteelnacimientodeunnuevo
derecho,eldehabeasdata,enelquelaprivacidadnoimplicasencillamentelafaltadeinformacinsobre
nosotros por parte de los dems, sino ms bien el control que tenemos sobre las informaciones que nos
conciernen[205]
Estarecientegarantarequiereentoncesdelreentendimientodeinstrumentosdetutelajurdicaydeciertos
principios que respondan a las necesidades del control del manejo de datos. En efecto, se enfrentan dos
intereses,porunlado,laespecialnecesidaddedisponibilidaddeinformacinmediantelaconformacinde
basesdedatospersonales,porotro,elrequerimientodeprotegerlosderechosfundamentalesdelosposibles
91/177
24/8/2014
riesgos del proceso de administracin de datos. En consecuencia, se torna indispensable someter este
procesoaciertosprincipiosjurdicos,conelfindegarantizarlaarmonaentrelasrelacionesjurdicas.
ParalaCorte,eltratamientodedatos,sibienesimprescindibleparaelnormaldesarrollodemltiplesmbitos
delavidasocial,puedelesionarderechosfundamentales.Enconsecuencia,tantoenlajurisprudenciacomo
enelmbitointernacionalsehanfijadounaseriedeprincipiosparalaadministracindedatospersonales,
que como mandatos de optimizacin, tiendan a facilitar la labor de ponderacin entre las prerrogativas
constitucionalesentensin.
Sobre la naturaleza de los principios en la Sentencia C228 de 2011[206] se dijo que los principios en la
terminologadeRobertAlexysetratadeunmandatodeoptimizacinqueordenaqueserealicealgoenla
mayormedidadeloposibledeacuerdoconlasposibilidadesjurdicasyfcticas,perocuandocolisionacon
otrosprincipioscomoeldesalvaguardadelossistemasdeproteccinsocialolasostenibilidadfinanciera,
dichoconflictotienequeserponderadoenelcasoconcretoparadeterminarsisejustificaonodemanera
razonablelalimitacin
Estosprincipios,buscanimpedirelusoabusivoyarbitrariodelafacultadinformtica.Asmismo,debenser
interpretadosenconcordanciaconelsegundoincisodelartculo15delaCarta,queestableceque(e)nla
recoleccin,tratamientoycirculacindelosdatosserespetarnlalibertadydemsgarantasconsagradasen
laConstitucin.
Es decir, el artculo 4 de la Ley Estatutaria define el contexto axiolgico dentro del cual debe moverse, el
proceso informtico. Segn este marco general, existen unos parmetros generales que deben ser
respetados para poder afirmar que el proceso de acopio, uso y difusin de datos personales sea
constitucionalmentelegtimo.
Desdeelao1994,laCorteConstitucionalhaidodesarrollandounaseriedeprincipiosquedebeinformarel
proceso de administracin, entre los que encontramos, los principios de libertad, necesidad, veracidad,
integridad,incorporacin,finalidad,utilidad,circulacinrestringida,caducidadeindividualidad,yquefueron
sistematizadosenlaSentenciaT729de2002.[207]
EnlasentenciaT022de1993,seestableciporprimeravezelprincipiodelibertad.Endichaoportunidad,la
Corteresolvielcasodelacirculacindedatospersonalesdecontenidocrediticiosinelconsentimientodel
titulardelosdatos.EsascomolaCorte,bajolanecesidadde"favorecerunaplenaautodeterminacindela
persona"yantela"omisindeobtenerlaautorizacinexpresayescritadeltitularparalacirculacindesus
datoseconmicospersonales",resolviconcederlatuteladelosderechosalaintimidadyaldebidoproceso
yordenalacentraldeinformacinfinancieraelbloqueodelosdatospersonalesdelactor.
Desdeall,sehadichoentoncesquelosdatospersonalesslopuedenserregistradosydivulgadosconel
consentimiento[208] libre, previo y expreso del titular. La Corporacin ha relacionado el principio de
libertad, con la prohibicin del manejo de la informacin adquirida de manera ilcita, de tal forma que se
encuentra prohibida la obtencin y divulgacin de los mismos, sin la previa autorizacin del titular o en
ausenciademandatolegalojudicial.As,enlasentenciaSU082de1995,afirm:"losdatosconseguidos,
porejemplo,pormediosilcitosnopuedenhacerpartedelosbancosdedatosytampocopuedencircular.En
elmismosentido,enlaSentenciaT176de1995,seconsidercomounadelashiptesisdelavulneracin
delderechoalhabeasdataeldelarecoleccindelainformacin"demanerailegal,sinelconsentimientodel
titulardedato."
En relacin con el principio de necesidad, los datos personales registrados deben ser los estrictamente
necesariosparaelcumplimientodelasfinalidadesperseguidasconlabasededatosdequesetrate,detal
formaqueseencuentraprohibidoelregistroydivulgacindedatosquenoguardenestrecharelacinconel
objetivodelabasededatos.Sobreelparticular,laSentenciaT307de1999,afirm:"lainformacinsolicitada
por el banco de datos, debe ser la estrictamente necesaria y til, para alcanzar la finalidad constitucional
perseguida.Porello,losdatosslopuedenpermanecerconsignadosenelarchivomientrassealcanzanlos
objetivosperseguidos.Unavezestoocurra,debendesaparecer".
Al abrigo de este principio, la Corte en sentencia SU082 de 1995 consider prohibida la inclusin de
informacinquevulnereelderechoalaintimidaddeltitular.Enestosmismostrminos,yaenlasentenciaT
176de1995,laCortedejsentadocomounadelahiptesisdetransgresindelderechoalhabeasdata,que
la informacin recaiga "sobre aspectos ntimos de la vida de su titular no susceptibles de ser conocidos
pblicamente".
Paraestructurarelprincipiodefinalidad,laCortehaperfiladolallamadateoradelosmbitos,detalforma
queseadmitequeelsuministrodedatospersonalesserealizaenuncontextomsomenosdelimitado.En
consecuencia, la referida informacin se destinar a realizar los fines exclusivos para los cuales fue
entregadaporeltitular,enrelacinconelobjetodelabasededatosyconelcontextoenelcualestosson
92/177
24/8/2014
suministrados.[209] As, en sentencia T552 de 1997, la Corte consider como derivacin del derecho a la
autodeterminacin informativa, la facultad de poder exigir "el adecuado manejo de la informacin que el
individuodecideexhibiralosotros".Porlotanto,segnesteprincipiotantoelacopio,elprocesamientoyla
divulgacindelosdatospersonales,debeobedeceraunafinalidad[210]constitucionalmentelegtima,definida
demaneraclara,suficienteypreviadetalformaquequedaprohibidalarecopilacindedatossinlaclara
especificacinacercadelafinalidaddelosmismos,ascomoelusoodivulgacindedatosparaunafinalidad
diferentealainicialmenteprevista.[211]
Comounaconsecuenciadeestaltimadirectriz,seencuentraelprincipiodeutilidad.Envirtuddeste,la
ausenciadelamismasetraduceenunabusodelderecho.Enestesentido,enlasentenciaT119de1995,la
Corte consider que la sola autorizacin de funcionamiento de las entidades administradoras de datos, no
constituagarantadelalegitimidaddesusconductas..Enconsecuencia,tantoelacopio,elprocesamientoy
ladivulgacindelosdatospersonales,debecumplirunafuncindeterminada,comoexpresindelejercicio
legtimodelderechoalaadministracindelosmismosporello,estprohibidaladivulgacindedatosque,al
carecerdefuncin,noobedezcaaunautilidadclaraodeterminable.
Segnelprincipiodeveracidad[212],losdatospersonalesdebenobedecerasituacionesreales,debenser
ciertos,detalformaqueseencuentraprohibidalaadministracindedatosfalsosoerrneos.
EnlasentenciaSU082de1995,estaCorporacinfijelprincipiodeintegridadenelmanejodelosdatos.
Bajo su amparo, se prohibi que el manejo de los datos fuese incompleto, en razn a que esta situacin
puededistorsionarlaveracidaddelainformacin.Endichaoportunidad,laCortedeciditutelarlosderechos
deunusuariodelsistemafinancieroquehabasidoafectadoconunainformacinincompleta.Porlotanto,se
ordenalaentidadadministradoradedatos,completarlainformacinacercadelcomportamientocomercial
delactor.Enconsecuencia,envirtuddeaqulprincipiolainformacinqueseregistreosedivulgueapartir
delsuministrodedatospersonalesdebesercompleta,detalformaqueseencuentraprohibidoelregistroy
divulgacin de datos parciales, incompletos o fraccionados. Con todo, salvo casos excepcionales, la
integridadnosignificaqueunanicabasededatospuedacompilardatosque,sinvalersedeotrasbasesde
datos,permitanrealizarunperfilcompletodelaspersonas.[213]
Del principio de circulacin restringida, se exige que la divulgacin y circulacin de la informacin est
sometidaaloslmitesespecficosdeterminadosporelobjetodelabasededatos,porlaautorizacindeltitular
yporelprincipiodefinalidad,detalformaquequedaprohibidaladivulgacinindiscriminadadelosdatos
personales.
EnlasentenciaT307de1999laCortedeterminelalcancedelprincipiodelaincorporacin.All,seestudi
elcasodeunaactoraquedespusdeintentarinfructuosamentedurantevariosaossuinclusinalrgimen
subsidiadodesaludmedianteelsistemaSISBEN,nuncapudodisfrutardelosbeneficiosenrazndelmal
manejodelainformacin.Porello,apartirdelaexistenciadelllamadohabeasdataaditivo,sedijocuandode
la inclusin de datos personales en determinadas bases, deriven situaciones ventajosas para el titular, la
entidadadministradoradedatosestarenlaobligacindeincorporarlos,sieltitularrenelosrequisitosque
elordenjurdicoexijaparatalesefectos,detalformaquequedaprohibidonegarlaincorporacininjustificada
alabasededatos.
Segnelprincipiodecaducidad,lainformacindesfavorablealtitulardebeserretirada[214]delasbasesde
datossiguiendocriteriosderazonabilidadyoportunidad,detalformaquequedaprohibidalaconservacin
indefinida de los datos despus que han desaparecido las causas que justificaron su acopio y
administracin.
Finalmente,lajurisprudenciahadesarrolladoelprincipiodeindividualidadsegnelcualquedaprohibidala
conducta dirigida a facilitar cruce de datos a partir de la acumulacin de informaciones provenientes de
diferentesbasesdedatos[215]
2.6.4. Los estndares internacionales en materia de principios que rigen el derecho a la
autodeterminacininformtica
El sistema de proteccin Europeo fue el primero, en el ao de 1981, en instar a los miembros de la
Comunidad a adoptar en sus legislaciones internas unos principios mnimos de proteccin, ante el
surgimientodegrandesbasesdeinformacinquepodanponerenriegolosderechosdelosciudadanos.El
artculo5delConvenioNo.108del28deagostoestablecequelosdatosdebenregirsealamparodelas
siguientesdirectrices:
a)serobtenidoslegalmenteytratadosdelamismaforma,
b)serregistradosparafinalidadesespecficasylcitas,porloquenopodrnserutilizadoscondistintosfines,
93/177
24/8/2014
c)seradecuados,pertinentesyacordesconlasfinalidadesparalascualesfueronprevistas,
d)serexactosypuestosalda,
e)serconservadosdetalformaquepermitalaidentificacindelaspersonasquefueronconcernidasdurante
unperiododetiempoquenoexcedadelnecesarioparaelcualfueregistrado.
ste ltimo literal, guarda relacin con lo que podra llamarse el principio de temporalidad, entendido ste
comoaqulqueordenaqueeldatonopodrserutilizadomsalldeltiempoparaelquefueprevisto,ypor
lotanto,laconsecuencianaturaldeello,essuexclusindelabasededatosdentrodelacualfueregistrado,
conelfindeevitarquelainformacinallconsignadapuedaserusadaparafinesdistintos,comoaquelloscon
propsitosilcitosofraudulentosodecarctercomercial.
Enlosaosnoventafueronadoptadosdosinstrumentosinternacionalesrelacionadosconelmanejodelos
datos. El primero, la Resolucin 45/95 del 14 de diciembre de 1990 de la Organizacin de las Naciones
Unidas,yelsegundo,laDirectiva95/46/CEdelParlamentoEuropeoydelConsejodelaUnin.
LaResolucin45/95delaONU,principiosrectoressobrelareglamentacindeficheroscomputarizados
dedatospersonalesdesarrollalossiguientes:
1.Principiodelalicitudylealtad.Estdirigidoconcretamenteaquelainformacindelaspersonasnosea
recolectadaenformailcitaniutilizarseparafinescontrariosalospropsitosyprincipiosdelaCartadelas
NacionesUnidas.
2.Principiodeexactitud.Pretendequelaspersonasencargadasdeltratamientodebenverificarlaexactitudy
certezadelosdatos,procurandolaactualizacinperidicadelosmismos.
3.Principiodefinalidad:Lafinalidadparalacualesutilizadalainformacincontenidaenficheros,debeser
especficayclara.Igualmente,debecomunicrselealtitulardelainformacinsobresuutilizacin,paraque
puedaasegurarseque:
a)Todoslosdatospersonalesreunidosyregistradossiguensiendopertinentesalafinalidadperseguida
b)Ningunodeesosdatospersonalesesutilizadooreveladosinelconsentimientodelapersonainteresada,
conunpropsitoincompatibleconelquesehayaespecificado.
c)Elperiododeconservacindelosdatospersonalesnoexcededelnecesarioparaalcanzarlanecesidad
conquesehanregistrado.
4. Principio de acceso a la persona interesada. Permite al usuario, una vez identificado, conocer si la
informacinqueserelacionaconsuinformacinpersonalestsiendoutilizadayaobtenerlascorrecciones
necesarias cuando la informacin es inexacta y a que se le informe si los datos han sido transmitidos a
terceros.Enestesentido,elpropiomandatosealaunaposibilidadparaqueencadaordenamientosecree
unaherramientajurdicaquelepermitaalusuarioejercerunrecurso.SealaexpresamentelaResolucin:
Deberapreverseunavaderecurso,ensucaso,antelaautoridadencargadadelcontroldeconformidadcon
elprincipio8infra.Encasoderectificacin,elcostodeberarectificarloelresponsabledelfichero[quientrata
lainformacin].Es conveniente que las disposiciones de este principio s e apliquen a todas las personas,
cualquieraqueseasunacionalidadosuresidencia
5.Principiodenodiscriminacin.Prohbeelregistrodedatosquepuedangenerarenlapersonaalgntipo
de discriminacin, en particular sobre el origen racial o tnico, color, vida sexual, opiniones polticas,
conviccionesreligiosas,filosficasodeotrotipo,osobrelaparticipacinenunaasociacinolaafiliacinaun
sindicato.
6. Facultad de establecer excepciones: Permite establecer excepciones respecto de los principios 1 a 4,
cuandosetratede:i)protegerlaseguridadnacional,ii)elordenpblico,iii)lasaludolamoralpblicayiv)en
particular, los derechos y libertades de los dems, especialmente de personas perseguidas (clusula
humanitaria), a reserva de que estas excepciones se hayan previsto expresamente por la ley o por una
reglamentacin equivalente, adoptada de conformidad con el sistema jurdico nacional, en que se definan
expresamenteloslmitesyseestablezcanlasgarantasapropiadas.
7.Principiodeseguridad:Sedebernadoptarmedidasnecesariasparaprotegerlosficheroscontrariesgos
naturales,comolaprdidaaccidentaloladestruccinporsiniestro,ycontralosriesgoshumanos,comoel
accesosinautorizacin,lautilizacinencubiertadedatosolacontaminacinporvirusinformtico.
8.Principiorelativoaloscontrolesysanciones:Cadalegislacindeberadesignaralaautoridadque,de
conformidadconelsistemajurdicointerno,seencargadecontrolarelrespetodelosprincipiosanteriormente
94/177
24/8/2014
enunciados.Conformeestepostulado,laautoridaddebeofrecergarantadeimparcialidad,independencia
respecto de organismos o personas responsables del procesamiento de datos y su aplicacin. Igualmente,
sealaquedeberapreversesancionespenalesodeotrotipo,cuandoseviolenlasdisposicionesdecada
legislacin.
9.Principiosobreelflujodedatosatravsdelasfronteras.Elflujodeinformacinentredospasesoms,
puededarsesiempreycuandosuslegislacionesseancomparablesrespectodelagarantadeproteccinde
la vida privada, para que la informacin pueda correr libremente como en el pas de origen. Finalmente
disponequecuandonohayagarantascomparables,nosepodrnobtenerlimitacionesinjustificadasadicha
circulacin,ysoloenlamedidaqueasloexijalaproteccindelavidaprivada.
Porsuparte,laDirectiva95/46/CE,sistematizalasdirectricesdelmanejodelosdatosyreconocequetales
disposicionesseencuentranencaminadasalaproteccindelaslibertadesydelosderechosfundamentales
alaspersonasfsicasy,enparticular,delderechoalaintimidad,enloquerespectaaltratamientodedatos
personales(artculo1).Elinstrumentodividelosprincipiosendoscategoras:(i)losrelativosalacalidaddel
datoy(ii)losconcernientesalalegitimidadenelmanejodelainformacin.
Enrelacinconlosprimerosdispone(artculo6)quelosdatospersonalessean:(i)Tratadosdemaneralealy
lcita, (ii) Recogidos con fines determinados, explcitos y legtimos, y no sean tratados posteriormente de
maneraincompatiblecondichosfinesnoseconsiderarincompatibleeltratamientoposteriordedatoscon
fineshistricos,estadsticosocientficos,siempreycuandolosEstadosmiembrosestablezcanlasgarantas
oportunas,(iii)Adecuados,pertinentesynoexcesivosconrelacinalosfinesparalosqueserecabenypara
los que se traten posteriormente, (iv) Exactos y, cuando sea necesario, actualizados debern tomarse las
medidasrazonablesparaquelosdatosinexactosoincompletos,conrespectoalosfinesparalosquefueron
recogidosoparalosquefuerontratadosposteriormente,seansuprimidosorectificados,(v)Conservadosen
unaformaquepermitalaidentificacindelosinteresadosduranteunperiodonosuperioralnecesariopara
los fines para los que fueron recogidos o para los que se traten ulteriormente. Los Estados miembros
establecern las garantas apropiadas para los datos personales archivados por un periodo ms largo al
mencionado,confineshistricos,estadsticosocientficos.
En cuanto a los segundos, la Directiva establece que el manejo de los datos slo puede realizarse con el
consentimientoinequvocodeltitularycuandoesnecesario:(i)paralaejecucindeuncontratoenelqueel
interesado sea parte o para la aplicacin de medidas precontractuales., (ii)para el cumplimiento de una
obligacinjurdicaalaqueestsujetoelresponsabledeltratamiento,(iii)paraprotegerelintersvitaldel
interesado,(iv) para el cumplimiento de una misin de inters pblico o inherente al ejercicio del poder
pblicoconferidoalresponsabledeltratamientooaunterceroaquiensecomuniquenlosdatosy(v)parala
satisfaccindelinterslegtimoperseguidoporelresponsabledeltratamientooporeltercerootercerosalos
quesecomuniquenlosdatossiemprequenoprevalezcaelintersolosderechosylibertadesfundamentales
delinteresadoquerequieranproteccinconarregloalapartado1delapresentedirectiva.
Del literal b) al f) se presentan una serie de eventos en que es efectivo y s pueden tratarse los datos
personales,sinautorizacindeltitular.Noobstante,dichalibertadparausardatosporpartedequienlostrata
siemprevaateneruncomponentequelalimite,estoeselintersvitaldelinteresado. El inters vital del
interesadopuedeasociarseconlanoafectacindesuesferadeintimidadoquelainformacintratadaponga
enriesgosuintegridadfsicaomental.Entodocaso,laproteccindelindividuoprimasobrecualquierotro
derechoquesegenereapartirdeltratamientodedatos,esdecir,podradecirsequelasmedidasadoptadas
porlaDirectiva95delaUninEuropea,respondeaunafilosofagarantistadelosderechosindividualesde
susconciudadanos.
Finalmente,elConvenioestablecelaprohibicindecrearunperfilconbaseenelcrucededatos.Estose
traduce en la proscripcin que las personas sean sometidas a efectos jurdicos adversos, a travs de la
evaluacin de su personalidad, mediante un tratamiento automatizado de datos destinados a evaluar
determinadosaspectosdesupersonalidad,esloquenormalmentesedenominaunperfildelindividuo,con
baseenelcrucededatosalmacenadosenbasesdeinformacin.Elartculo15deladirectivaprevesta
situacinenlasiguienteforma:
Artculo15
1.LosEstadosmiembrosreconocernalaspersonaselderechoalanoversesometidasaunadecisincon
efectos jurdicos sobre ellas o que les afecte de manera significativa, que se base nicamente en un
tratamientoautomatizadodedatosdestinadoaevaluardeterminadosaspectosdesupersonalidad,comosu
rendimientolaboral,crdito,fiabilidad,conducta,etc.
Finalmente, en el mbito interamericano, la Organizacin de los Estados Americanos, OEA, encarg al
ComitJurdicoInteramericanoelaborarvariosinformessobreelaccesoyproteccindelainformacinylos
datos personales. En noviembre de 2010, se expide el Proyecto de principios y recomendaciones
preliminaressobrelaproteccindedatos.EltrabajorealizadoporelComitJurdicoInteramericanoseal
95/177
24/8/2014
que existen dos sistemas de proteccin de bases de datos el europeo es hoy el sistema ms estricto de
regulacionesestatales,conunalegislacinquerigelarecoleccindedatospersonalesporelgobiernoylas
entidadesprivadas.ElsistemadeEstadosUnidossigueuncriteriobifurcado,quepermitequelossectores
econmicos regulen los datos personales recabados por el Estado. Por ltimo, varios pases de Amrica
Latina han elaborado mecanismos de proteccin de datos basados en el concepto de habeas data, que
permitealaspersonasaccederasuspropiosdatospersonalesyotorgaelderecho.
Ahorabien,teniendocomoreferentelosdocumentosexpedidostantoaniveldelaUninEuropeacomolos
generadosenelentornoregionalporalgunospasesenelcontinenteamericano,laOEA,diseuncatlogo
de 15 directrices, los cuales defini como la base de la legislacin sobre proteccin de datos en todo el
mundo y que podran servir de base para un instrumento internacional o una legislacin modelo sobre
proteccindedatos.
Los principios son: el principio de legitimidad y justicia la legitimidad est relacionada a la licitud en el
procesamientodedatosylajusticia,conbaseenlaResolucindeMadrid[216],serefiereaqueesinjustoque
al procesar los datos personales se d lugar a discriminacin contra la persona. El principio de propsito
especfico, de limitacin y necesidad[217], el de transparencia[218], el de rendicin de cuentas[219]. El
principio de condiciones para el procesamiento de datos, que a su vez contiene las reglas para que se
considere vlido el procesamiento de datos, esto es que exista a) consentimiento, b) inters legtimo del
controlador,c)lasobligacionescontractuales,d)unaautoridadlegalye)circunstanciasexcepcionales,como
cuandolainformacinesnecesariaparaatenuaroevitarunperjuicioirremediable..
Elproyectotambinsealacomoprincipioseldelarevelacindeinformacinalosprocesadoresdedatos,
envirtuddelcualelcontroladorpuedeusartalessistemassi:a)asegureelniveldeproteccinyb)queel
nivel de proteccin sea establecido por una relacin contractual, el principio sobre las transferencias
internacionales de datos,[220] el relativo al derecho a la persona al acceso a la informacin[221], el
derechodelapersonaparacorregirysuprimirsusdatospersonales[222],elprincipiodegarantaaobjetar
elprocesamientodedatospersonales[223],elderechodecorreccinysupresindedatospersonales[224],
el principio sobre medidas de seguridad para proteger los datos personales[225] el de
confidencialidad[226],elprincipio de control, cumplimiento y responsabilidad en el manejo de datos por
partedeloperadoroprincipiodeautoridadindependientequegaranticelaaplicacindelanormatividad.
[227]
Seobservaentoncesquelosdistintossistemasdeproteccindelosderechos,tantoeluniversal,comolos
regionalesinstanalosEstadosaestablecerdentrodesusordenamientosunosprincipiosmnimosquehan
deregirelmanejodelainformacindedatos,yportanto,lainterpretacindelasdirectricesdebehacersede
conformidadconestosestndaresdeproteccin.
2.6.5.Losprincipiosestablecidosenelproyectoqueserevisayelanlisisdesuconstitucionalidad
2.6.5.1.Alcancedelcontrol
El artculo 4 del proyecto establece, los principios de legalidad en materia de tratamiento de datos, el de
finalidad, de libertad, de veracidad o calidad, de transparencia, de acceso y circulacin restringida, de
seguridadyelprincipiodeconfidencialidad.
Enprimerlugar,cabesealarqueelproyectoacogeunaclasificacinespecialdeprincipiosquenoincluyela
totalidaddelosprincipiospredicablesdelaadministracindedatosyquehansidodesarrolladostantoporla
jurisprudenciadeestaCorporacin,comoporlasnormasinternacionalessobrelamateria.Sinembargo,taly
como se consider en la Sentencia C1011 de 2008, al estudiar la constitucionalidad de los principios
predicables a la administracin de datos del sistema financiero y crediticio, las previsiones que integran el
artculo4debeninterpretarsedeformatalqueresultencompatiblesconlaCartaPoltica.Enconsecuencia,si
laCorteintrpreteautorizadodelaConstitucin,hadefinidoatravsdelosprincipiosdeadministracinde
datos personales el contenido y alcance del derecho fundamental al hbeas data, las normas estatutarias
debern interpretarse en armona con el plexo de garantas y prerrogativas que integran ese derecho.
Adems,tambinsernanalizadosalaluzdelosestndaresinternacionalessobrelamateria.
Por otra parte, debe entenderse que la enunciacin de estos principios no puede entenderse como la
negacindeotrosqueintegrenolleguenaintegrarelcontenidodelderechofundamentalalhabeasdata.
2.6.5.2.Anlisisdelaconstitucionalidaddelospreceptos
2.6.5.2.1. Principio de legalidad en materia de tratamiento de datos: La Ley Estatutaria seala que el
Tratamiento es una actividad reglada que debe sujetarse a lo establecido en ella y en las dems
disposicionesqueladesarrollen.
96/177
24/8/2014
El principio encierra el principal objetivo de la regulacin estatutaria: someter el tratamiento de datos a lo

establecidoenlasnormas,fijarlmitesfrentealosresponsablesyencargadosdeltratamientoygarantizarlos
derechosdelostitularesdelosmismos.Enestostrminos,talycomoseexplicanteriormente,apartirdel
principio de libertad, la jurisprudencia constitucional seal que el dato deba ser adquirido, tratado y
manejadodemaneralcita.Adems,respondealllamadoprincipiodelicitudylealtadalqueserefierenlos
estndaresinternacionalessobrelamateria.
2.6.5.2.2. Principio de finalidad: En virtud de tal principio, el tratamiento debe obedecer a una finalidad
legtimadeacuerdoconlaConstitucinylaley,lacualdebeserinformadaaltitular.
La definicin establecida por el legislador estatutario responde a uno de los criterios establecidos por la
Corporacinparaelmanejodelasbasesdedatos.Sinembargo,debehacersealgunasprecisiones.
Porunaparte,losdatospersonalesdebenserprocesadosconunpropsitoespecficoyexplcito.Enese
sentido,lafinalidadnoslodebeserlegtimasinoquelareferidainformacinsedestinararealizarlosfines
exclusivos para los cuales fue entregada por el titular. Por ello, se deber informar al Titular del dato de
maneraclara,suficienteypreviaacercadelafinalidaddelainformacinsuministradayportanto,nopodr
recopilarse datos sin la clara especificacin acerca de la finalidad de los mismos. Cualquier utilizacin
diversa,deberserautorizadaenformaexpresaporelTitular.
Estaprecisinesrelevanteenlamedidaquepermiteuncontrolporpartedeltitulardeldato,entantolees
posibleverificarsiestsiendousadoparalafinalidadporlautorizada.Esunaherramientatilparaevitar
arbitrariedadesenelmanejodelainformacinporpartedequientrataeldato.
As mismo, los datos personales deben ser procesados slo en la forma que la persona afectada puede
razonablemente prever. Si, con el tiempo, el uso de los datos personales cambia a formas que la persona
razonablementenoespera,debeobtenerseelconsentimientopreviodeltitular.
Por otro lado, de acuerdo la jurisprudencia constitucional y los estndares internacionales relacionados
previamente,seobservaqueelprincipiodefinalidadimplicatambin:(i)unmbitotemporal,esdecirqueel
periododeconservacindelosdatospersonalesnoexcedadelnecesarioparaalcanzarlanecesidadcon
quesehanregistradoy(ii)unmbitomaterial,queexigequelosdatosrecaudadosseanlosestrictamente
necesariosparalasfinalidadesperseguidas.
Enrazndeloanterior,elliteralb)debeserentendidoendosaspectos.
Primero,bajoelprincipiodenecesidadseentiendequelosdatosdebernserconservadosenunaformaque
permitalaidentificacindelosinteresadosduranteunperiodonosuperioralnecesarioparalosfinesparalos
que fueron recogidos. Es decir, el periodo de conservacin de los datos personales no debe exceder del
necesarioparaalcanzarlanecesidadconquesehanregistrado.
EnlaSentenciaC1011de2008[228],laCorporacinreiterlaimportanciadelaexistenciadeunoscriterios
razonablessobrelapermanenciadedatospersonalesenfuentesdeinformacin.Adems,sostuvoqueeste
periodoseencuentraenunaestrecharelacinconlafinalidadquepretendecumplir.As,apartirdelestudio
de la jurisprudencia, construy una doctrina constitucional comprehensiva sobre la caducidad del dato
negativoenmateriafinancierayconcluyquedentrodelasprerrogativasmismasdelderechoalhabeasdata,
se encuentra esta garanta, como una consecuencia del derecho al olvido. Sobre el particular observ la
providencia:
Deacuerdoconlosealadoenelartculo15Superior,laCorteidentificacomofacultadesqueconformanel
contenidodelderechoalhbeasdata,lasde(i)conocerlainformacinpersonalcontenidaenlasbasesde
datos,(ii)solicitarlaactualizacindedichainformacinatravsdelainclusindenuevosdatosy(iii)requerir
larectificacindelainformacinnoajustadaalarealidad.Juntoconlasprerrogativasexpuestas,laCorte,
habidacuentalosprecedentesjurisprudencialesanterioresquesealabanlanecesidaddeestablecerun
lmitealreportefinancieronegativo,estableciunnuevocomponentedelderechoalhbeasdata,ladela
caducidaddeldatonegativo.
()
LaCortereiteraquelosprocesosdeadministracindedatospersonalesdecontenidocrediticiocumplenun
propsito especfico: ofrecer a las entidades que ejercen actividades de intermediacin financiera y, en
general,alossujetosqueconcurrenalmercado,informacinrelacionadaconelgradodecumplimientodelas
obligaciones suscritas por el sujeto concernido, en tanto herramienta importante para adoptar decisiones
sobre la suscripcin de contratos comerciales y de crdito con clientes potenciales. Esta actividad es
compatible con los postulados superiores, pues cumple con propsitos legtimos desde la perspectiva
constitucional, como son la estabilidad financiera, la confianza en el sistema de crdito y la proteccin del
ahorropblicoadministradoporlosestablecimientosbancariosydecrdito.
97/177
24/8/2014
Es precisamente la comprobacin acerca de la finalidad especfica que tienen los operadores de

informacin financiera y crediticia la que, a su vez, permite determinar los lmites al ejercicio de las
actividadesdeacopio,tratamientoydivulgacindedatos.(Resaltadofueradeltexto)
Segundo,losdatospersonalesregistradosdebenserlosestrictamentenecesariosparaelcumplimientode
lasfinalidadesperseguidasconlabasededatosdequesetrate,detalformaqueseencuentraprohibidoel
registro y divulgacin de datos que no guarden estrecha relacin con el objetivo de la base de datos. En
consecuencia, debe hacerse todo lo razonablemente posible para limitar el procesamiento de datos
personalesalmnimonecesario.Esdecir,losdatosdebernser:(i)adecuados,(ii)pertinentesy(iii)acordes
conlasfinalidadesparalascualesfueronprevistos.
2.6.5.2.3.Principiodelibertad:Eltratamientoslopuedeejercerseconelconsentimiento,previo,expresoe
Esteprincipio,pilarfundamentaldelaadministracindedatos,permitealciudadanoelegirvoluntariamente
sisuinformacinpersonalpuedeserutilizadaonoenbasesdedatos.Tambinimpidequelainformacinya
registradadeunusuario,lacualhasidoobtenidaconsuconsentimiento,puedapasaraotroorganismoque
lautiliceconfinesdistintosparalosquefueautorizadoinicialmente.
El literal c) del Proyecto de Ley Estatutaria no slo desarrolla el objeto fundamental de la proteccin del
habeas data, sino que se encuentra en ntima relacin con otros derechos fundamentales como el de
intimidadyellibredesarrollodelapersonalidad.Enefecto,elserhumanogozadelagarantadedeterminar
qu datos quiere sean conocidos y tiene el derecho a determinar lo que podra denominarse su imagen
informtica.
Porsuparte,laAsambleaGeneraldeNacionesUnidas,enResolucin45/95del14dediciembrede1990,
consideroelconsentimientocomoelelementoesencialenelmanejodeadministracindelosdatos.Porsu
parte,laDirectiva95/46/CE[229]delParlamentoEuropeoydelConsejoEuropeoserefiereespecficamenteal
consentimientoylodefinecomotodamanifestacindevoluntad,libre,especficaeinformada,mediantela
queelinteresadoconsientaeltratamientodedatospersonalesqueleconciernan.Enconsecuencia,dicho
instrumentosealaquelosEstadosmiembrosdispondrnqueeltratamientodedatospersonalesslopuede
efectuarsesielinteresadohadadosuconsentimientodeformainequvoca.
Fue en virtud del principio de libertad que la Corte Constitucional empez a desarrollar los contenidos
mnimosdelderechofundamentaldelhabeasdata.As,enlasentenciaT414de1992[230]seestablecique
enelEstadoConstitucional,losprocesosdeadministracindedatospersonalessloeranlegtimosapartir
de la vigencia de la libertad del individuo, que involucraba necesariamente la potestad para permitir y
controlarelaccesoasuinformacinpersonal.Laprovidenciaseal:
la posibilidad de acumular informaciones en cantidad ilimitada, de confrontarlas y agregarlas entre s, de
hacerle un seguimiento en una memoria indefectible, de objetivizarlas y transmitirlas como mercanca en
formadecintas,rollosodiscosmagnticos,porejemplo,permiteunnuevopoderdedominiosocialsobreel
individuo,eldenominadopoderinformtico.||Comonecesariocontrapeso,estenuevopoderhaengendrado
la libertad informtica. Consiste ella en la facultad de disponer de la informacin, de preservar la propia
identidadinformtica,esdecir,depermitir,controlarorectificarlosdatosconcernientesalapersonalidaddel
titulardelosmismosyque,comotales,loidentificaneindividualizanantelosdems.Es,comoseve,una
nueva dimensin social de la libertad individual diversa, y por razn de las circunstancias que explican su
aparicin,deotrasclsicasmanifestacionesdelalibertad..
Delamismaforma,enlaSentenciaT176de1995[231]laCorporacindijoquelafaltadeconsentimientose
traduceenunavulneracindelosderechosalhabeasdata:paraqueexistaunavulneracindelderechoal
habeasdata,debedesconocersealgunodelostresaspectosenunciados.Esdecir,lainformacincontenida
enelarchivodebehabersidorecogidademanerailegal,sinelconsentimientodeltitulardeldato(i),ser
errnea (ii) o recaer sobre aspectos ntimos de la vida de su titular no susceptibles de ser conocidos
pblicamente (iii). Por el contrario, el suministro de datos veraces, cuya circulacin haya sido
previamenteautorizadaporsutitular,noresulta,enprincipio,lesivadeunderechofundamental.
Enigualsentido,enlaSentenciaSU082de1995[232],laCortebastodalaratiodecidendi,enelconcepto
deautodeterminacininformtica,cuyoelementoesencialrecaaenelconsentimiento.Sobrelaparticularla
Cortesepregunt:Culeselncleoesencialdelhabeasdata?AjuiciodelaCorte,estintegradoporel
derecho a la autodeterminacin informtica y por la libertad, en general, y en especial econmica. La
autodeterminacininformticaeslafacultaddelapersonaalacualserefierenlosdatos,paraautorizar
su conservacin, uso y circulacin, de conformidad con las regulaciones legales. Esa posicin ha sido
reiterada, entre muchas otras, en las Sentencias T580 de 1995, T448 de 2004, T526 de 2004, T657 de
2005,TT684de2006,C1011de2008,T017de2011.
98/177
24/8/2014
Enmateriademanejodeinformacinpersonal,elconsentimientoexigidoesadems,calificado,porcuanto
debeserprevio,expresoeinformado.Sobreelparticular,enlaSentenciaC1011de2008sesostuvoque
talescaractersticasconcretanlalibertaddelindividuofrentealpoderinformtico:
La libertad en la administracin de datos personales significa que el sujeto concernido mantenga, en todo
momento,lasfacultadesdeconocimiento,actualizacinyrectificacindelainformacinpersonalcontenida
enlasbasesdedatos.Sielloesas,esevidentequelalibertaddelindividuoanteelpoderinformticose
concreta,entreotrosaspectos,enlaposibilidaddecontrolarlainformacinpersonalquesobresreposaen
lasbasesdedatos,competenciaqueestsupeditadaaqueexpresesuconsentimientoparalaincorporacin
de la informacin en el banco de datos o archivo correspondiente. Este ejercicio de la libertad en los
procesosinformticos,ajuiciodelaCorte,seconcretaenlaexigenciadeautorizacinprevia,expresay
suficienteporpartedeltitulardelainformacin,requisitopredicabledelosactosdeadministracinde
datos personales de contenido comercial y crediticio. La eliminacin del consentimiento del titular,
adicionalmente, genera una desnaturalizacin del dato financiero, comercial y crediticio, que viola el
derecho fundamental al hbeas data, en tanto restringe injustificadamente la autodeterminacin del
sujeto respecto de su informacin personal. Para la Constitucin, la libertad del sujeto concernido
significaquelaadministracindedatospersonalesnopuedarealizarseasusespaldas,sinoquedebe
tratarsedeunprocesotransparente,enqueentodomomentoylugarpuedaconocerendndeestsu
informacinpersonal,paraqupropsitoshasidorecolectadayqumecanismostieneasudisposicin
parasuactualizacinyrectificacin.Laeliminacindelaautorizacinprevia,expresaysuficientepara
laincorporacindeldatoenlosarchivosybancosdedatosadministradosporlosoperadorespermite,en
ltimas,laejecucindeactosocultosdeacopio,tratamientoydivulgacindeinformacin,operaciones
deltodoincompatiblesconlosderechosygarantaspropiosdelhbeasdata.(Resaltadofueradeltexto)
En relacin con el carcter previo, la autorizacin debe ser suministrada, en una etapa anterior a la
incorporacindeldato.Asporejemplo,enlaSentenciaT022de1993[233],sedijoquelaveracidaddeldato
noimplicaqueelResponsabledelTratamientonotengaeldeberdeobtenerunaautorizacinanterior.En
igualsentido,laSentenciaT592de2003[234]dijoqueelderechoalhabeasdataresultaafectadocuandolos
administradoresdelainformacinrecogenydivulganhbitosdepagosinelconsentimientodesutitular.La
Corte expres que el consentimiento previo del titular de la informacin sobre el registro de sus datos
econmicosenlosprocesosinformticos,aunadoalanecesidaddequeaquelcuenteconoportunidades
reales para ejercer sus facultades de rectificacin y actualizacin durante las diversas etapas de dicho
proceso,resultanesencialesparasalvaguardarsuderechoalaautodeterminacininformtica.
Enrelacinconelcarcterexpreso,laautorizacindebeserinequvoca,raznporlacual,alcontrariodelo
sostenidoporalgunosintervinientes,noesposibleaceptarselaexistencia,dentrodelordenamientojurdico
colombiano,deunconsentimientotcito.Loanterior,porvariasrazones:
Enprimerlugar, la jurisprudencia constitucional ha exigido tal condicin y ha dicho que el consentimiento
debeserexplicitoyconcretoalafinalidadespecficadelabasededatos.
Enestostrminos,enlaSentenciaT580de1995[235], al estudiar el envo de informacin a la Asociacin
BancariadeColombia,sinqueexistieraautorizacinpreviayexpresaparaello,seconcedielamparoal
considerarquesecomprometielderechoalaautodeterminacininformticaohabeasdata,dadoque no
existeautorizacinpreviayexpresadeltitulardeldatoparahacerlopblico.Enelmismosentido,esta
Corporacin en la sentencia de unificacin SU089 de 1995 tutel entre otras razones porque no se pidi
autorizacinexpresaparareportarlosdatos.SobreelparticularlaSentenciaT580de1995dijo:Esrequisito
esencialparapasarlegtimamenteinformacincrediticiaaunbancodedatos,elconsentimientoexpresodel
titular. No existe disposicin alguna que obligue a las entidades financieras a trasladar referencias
comerciales o crediticias a centrales privadas de informacin, al margen de la autorizacin previa y
expresadeltitulardeldato.Enigualsentido,laSentenciaT657de2005[236],dondeseanalizelreporte
negativo realizado por una inmobiliaria, se reiter que la divulgacin del dato deber ser fruto de una
autorizacinexpresayespecficaprovenientedeltitular.
Asmismo,enlasentenciaT729de2002[237],estaCorporacinconcedilatutela,alsostenerqueelente
accionadonoajustsuactuaralprincipiodelibertad,yaqueprocediapublicarlosdatosdelactorenlabase
enlaInternet,sinsuconsentimiento.Endichaoportunidadseordenalaentidadaccionadahacercesarla
conductavulneratoriadelderecho,detalformaqueenadelanteseabstengadepublicar,conposibilidadde
accesoindiscriminadoysinelconsentimientoprevioylibre,informacinpersonal.
EsderesaltarlaSentenciaT592de2003[238],enlaqueseindicqueelconsentimientoexpresosetraduca
tambin en la prohibicin de otorgarse autorizaciones abiertas y no especificas. En este sentido, la
Corporacin consider que no obstante haberse otorgado autorizaciones para reportar la informacin
crediticia,lasmismaseranabiertasyaccesoriasalasoperacionesdecrditoporloquenodenotabanun
real consentimiento de los otorgantes en cuanto no estuvieron acompaadas de la informacin oportuna
99/177
24/8/2014
sobresuutilizacin,aparejadadelalcancedelreporte,nidesucontenidoytampocodelnombreyubicacin
delaencargadadeadministrarlainformacin.
En segundo lugar, de una interpretacin armnica de todo el articulado se deduce que el legislador
estatutariotuvounaintencininequvocaqueelconsentimientosiemprefueseexpreso.As,desdeelartculo
3 se dice que ste debe ser previo, expreso e informado. Esto mismo se repite en el artculo 4.
Posteriormente,elartculo8ordinalb),garantizaalTitularelderechodesolicitarpruebadelaautorizacin,y
sealaquestaslopuedeconsiderarseexceptuadaenloscasosconsagradosenelartculo10.Elartculo9
ordenaquelaautorizacinseaobtenidaporcualquiermedioquepuedaserobjetodeconsultaposterior
Porotrolado,elartculo10seala,enformataxativa,loscasosenquenoserequiereautorizacin,ynohace
referenciaalgunaalaexistenciadeunconsentimientotcito,locualnecesitaraexpresaautorizacinlegal.
Enrelacinconelcarcterinformado,eltitularnoslodebeaceptarelTratamientodeldato,sinotambin
tiene que estar plenamente consciente de los efectos de su autorizacin. En este mismo sentido, en la
SentenciaT592de2003[239],laCortesealquelaautorizacindebesercualificadaydebaconteneruna
explicacindelosefectosdelamisma.Adems,apesardequesepresentelaautorizacin,elResponsabley
EncargadodelTratamientodebeactuardebuenafe.Sobreelparticularsedijo:
Portanto,aselusuariodeserviciosfinancierospredispongacomodeordinarioacontecequeterceros
seaninformadossobresusituacinpatrimonialyhbitosdepago,elreceptordelaautorizacinestenel
deber de informarle cmo, ante quien, desde cundo y por cunto tiempo su autorizacin ser utilizada,
porque una aquiescencia genrica no subsume el total contenido de la autodeterminacin informtica,
previstaenlaCartaPolticaparaquealosasociadoslessearespetadasufacultaddeinterveniractivamentey
sinrestricciones,durantelasdiversasetapasdelprocesoinformtico.
Enconsecuenciaelacreedorabusadelapreviaautorizacin,impelidaporlyasmismootorgadaporsu
deudor,cuando,fundadoenaquella,divulgadatosespecficossinenterarasutitulardebidamente,ascrea
contarparaelefectoconlaaquiescenciasinlmitesdelafectado,porqueelpostuladodelabuenafeobligaa
laspartesaatemperarlosdesequilibrioscontractuales,entodaslasetapasdelanegociacin,enlostrminos
delartculo95constitucional.
De todo lo anterior, puede entonces deducirse: (i) los datos personales slo pueden ser registrados y
divulgadosconelconsentimientolibre,previo,expresoeinformadodeltitular.Esdecir,noestpermitidoel
consentimientotcitodelTitulardeldatoyslopodrprescindirsedelporexpresomandatolegalopor
orden de autoridad judicial, (ii) el consentimiento que brinde la persona debe ser definido como una
indicacin especfica e informada, libremente emitida, de su acuerdo con el procesamiento de sus datos
personales.Porello,elsilenciodelTitularnuncapodrainferirsecomoautorizacindelusodesuinformacin
y (iii) el principio de libertad no slo implica el consentimiento previo a la recoleccin del dato, sino que
dentrodesteseentiendeincluidalaposibilidadderetirarelconsentimientoydelimitarelplazodesu
validez.
2.6.5.2.4.Principio de veracidad o calidad: La informacin sujeta a tratamiento debe ser veraz, completa,
exacta,actualizada,comprobableycomprensible.Seprohbeeltratamientodedatosparciales,incompletos,
Laleyrecogedosdelosprincipiosdesarrolladosporlajurisprudencia:(i)eldeveracidady(ii)elprincipiode
integridad de los datos. Segn el primero, los datos personales deben obedecer a situaciones reales,
actualizadas y comprobables. Bajo el segundo, se prohbe que el manejo de los datos sea incompleto y
puedainduciraerror.
2.6.5.2.5. Principio de transparencia: El literal e) consagra que en el tratamiento debe garantizarse el
derechodeltitularaobtenerdelresponsabledeltratamientoodelencargadodeltratamiento,encualquier
momentoysinrestricciones,informacinacercadelaexistenciadedatosqueleconciernan.
Noexistereparodeconstitucionalidadsobreesteprincipio,yporelcontrario,estableceelderechodeltitular
deacceder,encualquiermomentoalainformacinquesobrelreposaenunabasededatos.Sinembargo,
debeprecisarsequelainformacinquedebeofrecersealTitulardelosdatosdebesercualificadayportanto
cuandoprocesedatospersonales,elResponsableoEncargadodelTratamientodedatosdebeofrecer,como
mnimo,lasiguienteinformacinalapersonaafectada:(i)informacinsobrelaidentidaddelcontroladorde
datos,(ii)elpropsitodelprocesamientodelosdatospersonales,(iii)aquiensepodrnrevelarlosdatos,(iv)
cmolapersonaafectadapuedeejercercualquierderechoqueleotorguelalegislacinsobreproteccinde
datos,y(v)todaotrainformacinnecesariaparaeljustoprocesamientodelosdatos
De otra parte, debe entenderse que no slo existe un derecho del Titular del dato de acceder a su
informacin, sino que esta garanta implica que cuando de la inclusin de datos personales en
determinadasbases,derivensituacionesventajosasparaeltitular,laentidadadministradoradedatos
100/177
24/8/2014
estar en la obligacin de incorporarlos, si el titular rene los requisitos que el orden jurdico exige para
talesefectos,detalformaquequedaprohibidonegarlaincorporacininjustificadaalabasededatos.
2.6.5.2.6.Principiodeaccesoycirculacinrestringida:Enrazndeestadirectriz,elTratamientosesujetaa
loslmitesquesederivandelanaturalezadelosdatospersonales,delasdisposicionesdelapresenteleyy
laConstitucin.Enestesentido,steslopodrhacerseporpersonasautorizadasporeltitulary/oporlas
personas previstas en la presente ley. Adems, se prohbe que los datos personales, salvo informacin
pblica,seencuentrendisponiblesenInternet,amenosqueseofrezcauncontroltcnicoparaasegurarel
conocimientorestringido.
Enrelacinconelprimerinciso,debenhacerselassiguientesprecisiones.Comoseexplicanteriormente,
esta Ley Estatutaria, al establecer las condiciones mnimas en el manejo de la informacin, no agota la
regulacinenmateriadehabeasdata,yportanto,elTratamientoestartambinsujetoalanormatividadque
seexpidaposteriormente.
Encuantoalsegundoinciso,lanormadebeentendersequetambinseencuentraprohibidatodaconducta
tendientealcrucededatosentrelasdiferentesbasesdeinformacin,exceptocuandoexistaunaautorizacin
legalexpresa,esdecir,loquelajurisprudenciahadenominadoelprincipiodeindividualidaddeldato.Como
consecuencia de lo anterior, queda prohibido generar efectos jurdicos adversos frente a los Titulares, con
base,nicamenteenlainformacincontenidaenunabasededatos.
De otra parte, y en relacin con ese segundo inciso, uno de los interviniente solicita a esta Corporacin,
declararsuconstitucionalidadbajolossiguientescondicionamientos:(i)sedebeevitarquelosdatosprivados,
semiprivados,reservadososecretospuedanestarjuntoconlosdatospblicos,yportanto,losprimerosno
puedenserobjetodepublicacinenlnea,amenosqueseofrezcantodoslosrequerimientostcnicosy(ii)
se debe eliminar cualquier posibilidad de acceso indiscriminado, mediante la digitacin del nmero de
identificacinalosdatospersonalesdelciudadano.
ConsideralaSalaquetalescondicionamientosnosonnecesarios,porcuantolamismanormaeliminaestas
posibilidades.Enefecto:(i)prohbequelosdatosnopblicosseanpublicadosenInternety(ii)slopodran
serpublicadossiseofrecentodaslasgarantas.Deloanteriorseinfierequesielsistemapermiteelacceso
conlasimpledigitacindelacdula,noesunsistemaquecumplaconlosrequerimientosdelincisosegundo
delliteralf)delartculo4.
Sinembargo,debereiterarsequeelmanejodeinformacinnopblicadebehacersebajotodaslasmedidas
deseguridadnecesariasparagarantizarquetercerosnoautorizadospuedanaccederaella.Delocontrario,
tantoelResponsablecomoelEncargadodelTratamientosernlosresponsablesdelosperjuicioscausados
alTitular.
Deotraparte,cabesealarqueancuandosetratedeinformacinpblica,sudivulgacinycirculacinest
sometidaaloslmitesespecficosdeterminadosporelobjetoyfinalidaddelabasededatos.
2.6.5.2.7. Principio de seguridad: Al amparo de este principio, la informacin sujeta a tratamiento por el
responsableoencargado,sedebermanejarconlasmedidastcnicas,humanasyadministrativasquesean
necesariasparaotorgarseguridadalosregistrosevitandosuadulteracin,prdida,consulta,usooaccesono
autorizadoofraudulento.
De este principio se deriva entonces la responsabilidad que recae en el administrador del dato. El
afianzamientodelprincipioderesponsabilidadhasidounadelaspreocupacionesactualesdelacomunidad
internacional, en razn del efecto diluvio de datos[240], a travs del cual da a da la masa de datos
personales existente, objeto de tratamiento y de ulterior transferencias, no cesa de aumentar. Los avances
tecnolgicoshanproducidouncrecimientodelossistemasdeinformacin,yanoseencuentranslosencillas
basesdedatos,sinoquesurgennuevosfenmenoscomolasredessociales,elcomercioatravsdelared,la
prestacindeservicios,entremuchosotros.Ellotambinaumentalosriegosdefiltracindedatos,quehacen
necesarias la adopcin de medidas eficaces para su conservacin. Por otro lado, el mal manejo de la
informacin puede tener graves efectos negativos, no slo en trminos econmicos, sino tambin en los
mbitospersonalesydebuennombre.
En estos trminos, el Responsable o Encargado del Tratamiento debe tomar las medidas acordes con el
sistema de informacin correspondiente. As, por ejemplo, en materia de redes sociales, empieza a
presentarseunapreocupacindeestablecermedidasdeproteccinreforzadas,enraznalmanejodedatos
reservados.Enelao2009,elGrupodeTrabajoSobreProteccindeDatosdelaUninEuropeasealque
enlosServiciosdeRedesSocialesoSRSdebeprotegerselainformacindelperfilenelusuariomediante
elestablecimientodeparmetrospordefectorespetuososdelaintimidadygratuitosquelimitenelaccesoa
loscontactoselegidos.[214]
Existe entonces un deber tanto de los Responsables como los Encargados de establecer controles de
101/177
24/8/2014
seguridad,deacuerdoconeltipodebasededatosquesetrate,quepermitagarantizarlosestndaresde
proteccinconsagradosenestaLeyEstatutaria.
2.6.5.2.8. Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos
personalesquenotenganlanaturalezadepblicosestnobligadasagarantizarlareservadelainformacin,
inclusive despus de finalizada su relacin con alguna de las labores que comprende el tratamiento,
pudiendoslorealizarsuministroocomunicacindedatospersonalescuandoellocorrespondaaldesarrollo
delasactividadesautorizadasenlapresenteleyyenlostrminosdelamisma.
Esta norma no ofrece ningn reparo, y por el contrario, busca que los operadores de los datos sigan
guardandoelsecretodeciertosdatos,ancuandohayafinalizadolarelacinconlafuentedeinformacin.
2.6.6.Otrosprincipiosqueseentiendenincluidosenelproyecto
2.6.6.1.PrincipiosderivadosdirectamentedelaConstitucin
Ademsdelasobligacionesderivadasdelosprincipiosrectoresdelprocesodeadministracindebasesde
datospersonales,existenotrosquetienensuorigendirectoennormasconstitucionales,especficamente:
(i)laprohibicindediscriminacinporlasinformacionesrecaudadasenlasbasesdedatos,(ii)elprincipio
deinterpretacinintegraldelosderechosconstitucionalesy(ii)laobligacindeindemnizarlosperjuicios
causadosporlasposiblesfallasenelprocesodeadministracindedatos.
Aslascosas,envirtuddelaaplicacindelprincipioprohomine,propiodelainterpretacindelasnormasde
laCartaPoltica,laadministracindedatospersonalesdebern,entodocaso,subordinarsealaeficaciade
losderechosfundamentalesdelindividuo.Asmismo,losprincipiosdebenentendersedemaneraarmnica,
coordinadaysistemtica,respetandoentodocasoloscontenidosbsicosdelderechofundamentalalhabeas
data.
2.6.6.2.Principiosderivadosdelncleotemticodelproyectodeleyestatutaria
Porotraparte,adviertelaSalaqueexistenprincipiosque,apesardenoencontrarsenumeradosenelartculo
4,seentiendenincorporadosenrazndeunalecturasistemticadelProyectodeLeyEstatutaria:(i)principio
delaproporcionalidaddelestablecimientodeexcepciones:LaLeyconsagramateriasexceptuadas,msno
excluidas,delrgimengeneraldelaadministracindedatos,talycomoseexplicenelanlisisdelmbito
de aplicacin de la norma. Sin embargo, tal tratamiento especial debe estar justificado en trminos de
proporcionalidad y responder a los estndares internacionales de proteccin, (ii) principio de autoridad
independiente:laadopcindeunanormatividadsloesefectivasisegarantizaquedentrodelaestructura
delEstadoexistaunrganoencargadodegarantizarelrespetodelosprincipiosanteriormentedesarrollados.
Estaautoridaddebegarantizarimparcialidadeindependenciay(iii)principiodeexigenciadeestndaresde
proteccinequivalentesparalatransferenciainternacionaldedatos:Talycomosededucedelartculos26
del Proyecto de Ley Estatutaria, existe una prohibicin de transferencia internacional a cualquier tipo de
pasesquenoproporcionennivelesadecuadosdeproteccindedatos.
2.7.EXAMENDELARTCULO5:DEFINICINDEDATOSSENSIBLES.
Artculo 5. Datos sensibles. Para los propsitos de la presente ley, se entiende por datos sensibles
aquellosqueafectanlaintimidaddelTitularocuyousoindebidopuedegenerarsudiscriminacin,talescomo
aquellosquerevelenelorigenracialotnico,laorientacinpoltica,lasconviccionesreligiosasofilosficas,
la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de
cualquier partido poltico o que garanticen los derechos y garantas de partidos polticos de oposicin, as
2.7.2.1.ComputecS.A.Datacrditoafirmaqueespreocupantequeelproyectopermitaeltratamientode
todo tipo de datos personales, incluidos los datos sensibles, cuyo alcance ofrece serios riesgos para los
ciudadanos.Estoporcuanto,poresavasepodraestructurarcualquiertipodeempresaparanegociarlos
perfiles de las personas, sin que exista control de autoridad que supervise su constitucin y finalidad,
exponiendoalostitularesdelosdatosaunmanejopococlaroysegurodelosmismos.
AgregaquesibienlaLey1266de2008,enprincipiofueconcebidapararegularlosdatosprovenientesdelas
actividadesfinancierasocrediticiasdelosciudadanos,tambinloesqueestableciunmarcosuficientea
partirdelcualpuedenestructurarseseguridadesadecuadasparalarecoleccinyadministracindelosdatos
que hacen parte de las actividades comerciales (Call Centers, Contact Center y BPO & O) que se han
constituidoenlajustificacinprincipalparaimpulsarestanuevaley.
102/177
24/8/2014
2.7.2.2.ElMinisterioPbliconosepronuncisobreesterespecto.
2.7.3.Constitucionalidaddeladefinicindedatosensible
Deconformidadconelartculo5,sondatossensiblesparalospropsitosdelproyecto,()losqueafectanla
intimidaddelTitularycuyousoindebidopuedegenerarsudiscriminacin,talescomoaquellosquerevelenel
origen racial o tnico, la organizacin poltica, las convicciones religiosas o filosficas, la pertenencia a
sindicatos,organizacionessociales,dederechoshumanosoquepromuevaninteresesdecualquierpartido
poltico o que garanticen los derechos y garantas de partidos polticos de oposicin as como los datos
relativosalasalud,lavidasexualylosdatosbiomtricos.
LaSalaencuentraqueestadefinicinseajustaalajurisprudenciaConstitucionalysudelimitacin,adems
deprotegerelhabeasdata,esunagarantadelderechoalaintimidad,raznporlacuallaSalalaencuentra
compatibleconlaCartaPoltica.
Enefecto,comoexpliclaCorteenlasentenciaC1011de2008[242],lainformacinsensibleesaquella()
relacionada,entreotrosaspectos,conlaorientacinsexual,loshbitosdelindividuoyelcredoreligiosoy
poltico. En estos eventos, la naturaleza de esos datos pertenece al ncleo esencial del derecho a la
intimidad, entendido como aquella 'esfera o espacio de vida privada no susceptible de la interferencia
arbitraria de las dems personas, que al ser considerado un elemento esencial del ser, se concreta en el
derechoapoderactuarlibrementeenlamencionadaesferaoncleo,enejerciciodelalibertadpersonaly
familiar,sinmslimitacionesquelosderechosdelosdemsyelordenamientojurdico.[243]
Conformeaestaexplicacin,ladefinicindelartculo5escompatibleconeltextoconstitucional,siemprey
cuando no se entienda como una lista taxativa, sino meramente enunciativa de datos sensibles, pues los
datosquepertenecenalaesferaintimasondeterminadosporloscambiosyeldesarrollohistrico.
2.8. EXAMEN DEL ARTCULO 6: PROHIBICIN DEL TRATAMIENTO DE DATOS SENSIBLES Y
EXCEPCIONES.
Artculo6.Tratamientodedatossensibles.SeprohbeelTratamientodedatossensibles,exceptocuando:
requeridoelotorgamientodedichaautorizacin.
jurdicamenteincapacitado.Enestoseventos,losrepresentanteslegalesdebernotorgarsuautorizacin.
suministraratercerossinlaautorizacindelTitular.
d)ElTratamientoserefieraadatosqueelTitularhayahechomanifiestamentepblicososeannecesarios
paraelreconocimiento,ejercicioodefensadeunderechoenunprocesojudicial.
2.8.2.1.LaDefensoradelPueblosolicitalainexequibilidaddelliterald)delartculo6,yaquenoesclarasu
justificacin,razonabilidadonecesidad,enloreferenteaqueeltitularhayahechopblicosdichosdatos,por
lassiguientesrazones:
Enprimerlugar,expresaqueelquelosdatosquesehaganpblicosporeltitulardelainformacinsensible
nojustificapersesuacopioytratamiento,pueslosdatossedefinencomopblicos,privadosoconfidenciales
enraznasunaturalezanoenrazndesugradodedivulgacin,aunqueseaelmismotitularquienoptepor
revelarlos.Enesteordendeideas,seestaraadmitiendoeltratamientosinconsentimientodeltitularypara
una finalidad no autorizada por l, por parte de personas, autoridades o entes que pueden no contar con
habilitacinlegalparaello.
Ensegundolugar,afirmaquenoexisteunafinalidadconstitucionalquejustifiquelevantarlaproscripcindel
tratamientodelosdatossensibleseneleventosealado,nipuedeconsiderarsetampococomounamedida
103/177
24/8/2014
necesariayproporcionada.Porelcontrario,portratarsededatosquecomportanunriesgodediscriminacin,
segregacinoviolenciaencontradedeterminadosgrupososegmentosdelapoblacin,esevidenteparala
Defensoraquehacerpblicaunamanifestacindecondiciones,preferencias,opiniones,orgenes,apartirde
loscualessededucendatosdenaturalezasensible,nojustificaenmodoalgunolaautorizacinparacrear
basesdedatosdetalconnotacinniparallevaracabosutratamiento.
Sumado a lo anterior, para la Defensora, el segundo aparte del literal d) del artculo 6, es decir, el que
excluye de la prohibicin de tratamiento de datos sensibles a aquellos que sean necesarios para el
reconocimiento,ejercicioodefensadeunderechoenunprocesojudicial,tambinesinconstitucional,por
lassiguientesrazones:
Sostienequenoresultaclaroelsentidoyelalcancedeestaprevisin,puesnosedicequindefinequeun
dato sensible sea necesario para el ejercicio de un derecho en un proceso judicial y tampoco se hace
referenciaalapersonaqueseratitulardelderechoquerequieresergarantizadoodefendido.Podraserel
mismotitulardelosdatospersonalesounterceroquetieneconocimientodetalesdatos.
Ahora bien, indica que an en el evento en que los datos personales de carcter sensible lleguen a ser
expuestosenunprocesopblicoporrazonesinherentesalaestrategiadelaspartesparasacaravantesus
pretensiones,noporelloestautorizadoconformarunabasededatosconinformacinsensibleapartirde
datosquepuedanserrecogidosdelosprocesos.
Explicaqueaunqueexistandeterminadassituaciones,conductas,rasgos,preferenciasydemsasociadasa
datos sensibles de personas determinadas a partir de actuaciones judiciales hechas pblicas, otra muy
distintaeselaborarunregistrodeindividuosquecompartenalgnrasgoasociadoaunfactorpotencialmente
discriminatorio,comounodelosenumeradosenelartculo13delaConstitucin.
Enconsecuencia,laDefensorasolicitadeclararinexequibleelsegundoapartedelliterald)delartculo6.
2.8.2.2.ElMinisterioPbliconosepronuncisobreesterespecto.
2.8.3.Exequibilidaddelaprohibicindetratamientodedatossensibles
Elartculo6ofrecedoscontenidosnormativos:deunlado,establececomoreglagenerallaprohibicinde
someteratratamientolosdatossensibles,ydeotro,prevalgunasexcepcionesadichareglageneral,que
sernexaminadasmsadelante.
Enrelacinconelprimercontenidonormativo,laSalaestimaquenosolamenteescompatibleconlaCarta,
sinoqueesunaexigenciadelderechoalaintimidadyundesarrollodeprincipiodelhabeasdatadeaccesoy
circulacinrestringida.
Ciertamente,comoseexplicenlasentenciaC1011de2008[244],entantolosdatossensiblespertenecena
laesferadelaintimidaddelaspersonas,()todoactodedivulgacinmediantelosprocesosgenricosde
administracindedatospersonales,distintosalasposibilidadesdedivulgacinexcepcionaldescritasenel
fundamento jurdico 2.5. del presente anlisis, se encuentra proscrita. Ello en la medida que permitir que
informacindeestanaturalezapuedaserobjetodeprocesosordinariosdeacopio,recoleccinycirculacin
vulneraraelcontenidoesencialdelderechoalaintimidad.
2.8.4. Examen de la constitucionalidad de las excepciones a la prohibicin de tratamiento de datos
sensibles
El segundo contenido normativo del artculo 6, de otro lado, establece excepciones a la proscripcin de
tratamiento de datos sensibles. Antes de examinar la constitucionalidad de cada hiptesis, la Sala estima
necesariohacerlassiguientesprecisiones:
Como se indic en apartes previos, la prohibicin de tratamiento de datos sensibles es una garanta del
habeas data y del derecho a la intimidad, y adems se encuentra estrechamente relacionada con la
proteccin de la dignidad humana. Sin embargo, en ciertas ocasiones el tratamiento de tales datos es
indispensableparalaadecuadaprestacindeservicioscomolaatencinmdicaylaeducacinoparala
realizacin de derechos ligados precisamente a la esfera ntima de las personas como la libertad de
asociacinyelejerciciodelaslibertadesreligiosasydeopinin.Lasexcepcionesdelartculo6responden
precisamentealanecesidaddeltratamientodedatossensibleendichosescenarios.
Ahorabien,comosetratadecasosexceptuadosyque,portanto,puedengeneraraltosriesgosentrminos
devulneracindelhabeasdata,laintimidadeinclusoladignidaddelostitularesdelosdatos,losagentes
que realizan en estos casos el tratamiento tienen una responsabilidad reforzada que se traduce en una
exigenciamayorentrminosdecumplimientodelosprincipiosdelartculo4ylosdeberesdelttuloVI.Esa
mayorcargadediligenciasedebertambintraducirenmateriasancionatoriaadministrativaypenal.
104/177
24/8/2014
Finalmente,lasexcepciones,entantolimitacionesdealcancegeneralalderechoalhabeasdata,aligualque
enelcasodelasexcepcionesdelartculo2,debenserdesarrolladasporellegisladorestatutario.
PasalaSalaaexaminarlaconstitucionalidaddeestasexcepciones:
2.8.4.1.Constitucionalidaddelliterala)
LaSalaconsideraque,deconformidadconelprincipiodelibertad,esposiblequelaspersonasnaturalesden
su consentimiento, por su puesto, expreso e informado, para que sus datos personales sean sometidos a
tratamiento. En estos casos debern cumplirse con todos los principios que rigen el tratamiento de datos
personales,enespecialcobrarimportanciaelprincipiodefinalidad,segnelcualeldatosensiblesolamente
podrsertratadoparalasfinalidadesexpresamenteautorizadasporeltitularyqueentodocasodebenser
importantesdesdeelpuntodevistaconstitucional.Enesteordendeideas,laSalaencuentraqueelprimer
contenidonormativodelliterala)seajustaalaConstitucin.
En relacin con el segundo contenido normativo, este es, la posibilidad de tratar el dato sensible sin
autorizacinexplcitadeltitularcuando()porleynosearequeridoelotorgamientodedichaautorizacin,
laSalaconsideraqueescompatibleconlaConstitucin,siempreycuandoseentienda,comosemencionar
msadelante,quetalautorizacin,ademsdeestarcontenidaenunaley,seaconformealasgarantasque
otorga el habeas data, por ejemplo en materia de finalidad, y cumpla las exigencias del principio de
proporcionalidad.
2.8.4.2.Constitucionalidaddelliteralb)
Elliteralb)establecetrescondicionesparaquepuedaoperarlasegundaexcepcin:(i)eltratamientodeldato
sensible busque salvaguardar el inters vital del titular, (ii) el titular se encuentre fsica o jurdicamente
incapacitadoy(iii)laautorizacinseaentoncesotorgadaporelrepresentantelegaldeltitular.
LaSalaestimaqueenvirtuddelascondicionesqueprevelliteralb)paraqueoperelaexcepcin,stase
ajusta a la Carta y cumple con el principio de proporcionalidad. Ciertamente, en este caso la excepcin
cumpleunafinalidadnosolamenteimportantesinoimperiosa,estaessalvaguardarelintersvitaldeltitular
deldatosensible,elcualdebeentenderseenrelacinconsuvidaysusaludfrenteaafectacionesgraves.El
medioelegidoporellegisladoresadecuado,puesantelaimposibilidaddeobtenerelconsentimientoexpreso
deltitular,elproyectopermitequeseaotorgadoporsurepresentantelegal,quiensepresumeesguardinde
los intereses del titular. Finalmente, la excepcin establece un justo balance entre los derechos al habeas
data,alaintimidad,alasaludyalavidadeltitular.Porestasrazones,laSaladeclararelliteralb)exequible,
nosinantesreiterarquelasexcepcionesalasproteccionesdelhabeasdata,enestecasoalaprohibicinde
someteratratamientolosdatossensibles,sondeinterpretacinrestrictiva.
2.8.4.3.Constitucionalidaddelliteralc)
LaSalaencuentraquelaexcepcindelliteralc)seencuentrajustificadaentanto(i)serefiereadatosque
circulan solamente al interior de las organizaciones enunciadas y (ii) es propio de tales organizaciones
recoger y procesar datos sensibles de sus miembros o personas que mantienen contacto con ellas,
precisamenteporquelarazndesuexistenciaestligadoconalgunodelosmbitospersonalesquedalugar
a datos sensibles. Por ejemplo, en el caso de una organizacin poltica, es natural que se recolecte y
clasifique informacin sobre las preferencias polticas de sus miembros. En el caso de una ONG que, por
ejemplo, se dedique a la defensa de los derechos humanos, en virtud de su labor debe recaudar datos
sensiblesdequienessolicitansuintervencinaefectosde,entreotrascosas,preparardefensasjudicialeso
disearprogramasdeatencin.
Adems,lareservadelosdatossensiblesesgarantizadaenesteliteral,enconcordanciaconelprincipiode
libertad,conlaexigenciadequecualquiersuministrodedatosatercerosesteobligatoriamenteprecedidapor
laautorizacinexpresadeltitular.PorestasrazoneslaSaladeclararexequibleelliteralc).
2.8.4.4.Inexequibilidadparcialdelliterald)
Elliterald)tienedoscontenidosnormativosqueenrealidadrepresentandosexcepcionesdiferentes:deun
lado,indicaqueesposibleeltratamientodedatossensiblescuandosutitularloshahechomanifiestamente
pblicos y, de otro, seala que tambin es posible el tratamiento cuando sea necesario () para el
Enrelacinconelprimercontenidonormativo,laSalaconsideraqueesinconstitucional,pueselhechode
queundatosensiblesehagapblico,noloconvierteenundatodenaturalezapblicaquecualquierpersona
pueda someter a tratamiento. Por tanto, pese a la divulgacin de un dato por su titular, la posibilidad de
someterloatratamientodebesujetarseasuconsentimientoexpreso,previoeinformadoprincipiodelibertad
y a las dems exigencias que imponen los principios consagrados en el artculo 4 y dems garantas del
105/177
24/8/2014
habeas data. Por estas razones se declarara inexequible la frase el Titular haya hecho manifiestamente
pblicoso.
ParalaSala,porelcontrario,elsegundocontenidonormativosseajustaalaCarta,siempreycuando,de
conformidad con una interpretacin sistemtica y conforme a la Carta, se entienda que en todo caso es
necesarialaautorizacinpreviayexpresadeltitulardedatosensible,laexistenciadeunaordenjudicialyla
garantadelasdemsprerrogativasderivadasdelhabeasdata.
Enefecto,losdatossensibles(delaspartes,lostestigosyotrosintervinientes)enmuchosprocesosjudiciales
son indispensables para resolver una controversia pinsese por ejemplo en un proceso de tutela sobre
discriminacin o en un proceso penal en el que una vctima reclama reparacin por violaciones a sus
derechos como consecuencia de una persecucin poltica o religiosa. En estos casos los datos sensibles
deben ser puestos en conocimiento de la respectiva autoridad judicial no solamente para resolver la
controversia,sinoinclusoparalaadopcindemedidasdeproteccin.
Sin embargo, en estos casos, se reitera, en virtud de los principios de libertad, finalidad, legalidad y
confidencialidad,(i)eltitulardebedarsuconsentimientoexpreso,(ii)serequiereordenjudicialcuandosea
delcaso,(iii)losdatosnopodrnserempleadosparapropsitosdiferentesalospropiosdelprocesojudicialy
(iv) las autoridades judiciales y las partes involucradas en el proceso deben garantizar la reserva y
confidencialidaddelosdatossensibles,entreotrosrequisitos.
2.8.4.5.Exequibilidaddelliterale)
Por ltimo, el literal e) excepta de la prohibicin al tratamiento de datos sensibles que () tenga una
finalidadhistrica,estadsticaocientfica.Sinembargo,ladisposicinexigequeenestoscasosseadopten
()lasmedidasconducentesalasupresindelaidentidaddelostitulares.
LaSalaencuentraqueestaexcepcincumpleconlasexigenciasdelprincipiodeproporcionalidad,yaque(i)
cumpleunafinalidadimperiosa,estaes,elcumplimientodepropsitosdereconstruccinhistrica,estadstica
ycientfica,finalidadesenlasexisteademsunintersdetodalacolectividad,todavezquecontribuyenal
mejordiseodepolticaspblicasyfuncionamientodelEstado,alasatisfaccindederechosfundamentales
comolasaludylavida,einclusoelderechocolectivoalaverdad.Adems,(ii)ladisposicineligeunmedio
adecuado, toda vez que exige en todo caso la supresin de la identidad del titular. (iii) De esta forma, la
disposicinestableceunbalanceadecuadoentreelderechoalhabeasdataylosderechosquesesatisfacen
conlasactividadeshistricas,estadsticasycientficas.
En todo caso, la Sala reitera que en estos eventos se deben respetar las garantas del habeas data
especialmenteelprincipiodefinalidadyelprincipiodeproporcionalidad.
2.9.EXAMENDELARTCULO7:DERECHOSDELOSNIOSENMATERIADEPROTECCINDEDATOS
PERSONALES.
Artculo7.Derechosdelosnios,niasyadolescentes.EnelTratamientoseasegurarelrespetoalos
derechosprevalentesdelosnios,niasyadolescentes.
2.9.2.1.LaDefensoradelPueblosolicitalaexequibilidadcondicionadadelosincisos1y2delartculo7,
puesaseguraqueexisteunaantinomiaentreelinciso1yelinciso2delartculo7.Elprimeropareceadmitirel
tratamientodedatosdenios,niasyadolescentes,mientrasqueelsegundoprohbedeplanoeltratamiento
dedatosreferidosalasmismascategorasdesujetos,conexcepcindelosdatosqueseandenaturaleza
pblica. La interpretacin razonable pareciera ser que el tratamiento al que se refiere el inciso 1 es el de
datospblicoscontempladoenelinciso2,aunquedebequedarclaroque,msalldeestaposibilidad,noes
viablerealizarningntratamientoqueinvolucredatosprivadosdelosinfantesyadolescentes.
106/177
24/8/2014
2.9.2.2.LaSecretaraJurdicadelaPresidenciasolicitalaexequibilidadcondicionadadelincisosegundo
delartculo7enlossiguientestrminos:
Manifiesta que de la interpretacin del inciso segundo no puede concluirse que todo tratamiento de la
informacinsobrelosniosyniasconstituyeunasituacinqueponeenpeligrosuintegridad.Alcontrario,
derechoscomolasaludylaseguridadsocial,consagradosenelartculo44deestapoblacinpuedeverse
afectadaporunainterpretacinbajolacualenningncasoresultalcitotratarsusdatos.
Enesteordendeideas,lainterpretacinquemejorconsultalosinteresesdelosnios,niasyadolescentesy
queasegurasuindemnidadformativa,esaquellaqueenningncasopongaenpeligrounbiensuperiorsuyo.
Porello,cabeagregaralosdatospblicos,losprivados,cuyarevelacincorrespondaenlascircunstancias
concretasaunclaroeinequvocointerssuperiordelnio,laniayeladolescenteyquesutratamientose
encuentreenconsonanciaconestenicofin.
Expres que el inciso segundo es exequible bajo el entendido anteriormente expuesto, de lo contrario es
inexequibleporvulnerarelartculo15y44Superiorespueslaproteccindelosnios,nopuedellevarseal
puntodenegarlavigenciaefectivadesusderechos,incluidoelhabeasdata.
2.9.2.3. ASOBANCARIA manifiesta en relacin con el artculo 7, que se configura una restriccin legal
demasiado fuerte al derecho a la libertad de informacin que, en ltimas, no se traduce en una efectiva
materializacin de la garanta del inters superior del nio. La inquietud se presenta cuando se trata de
informacinnopblicaque,dadoslosdiferentesnivelesdeinteraccinsocial,puedenreposarendiversas
entidadeseinstitucionescuyostitularessonnios,niasyadolescentes.Eldiseonormativoporelqueopt
el legislador tampoco distingui para esta norma, las diferentes tipologas que la jurisprudencia ha
identificadoparadelimitarlasreglasquedefinenelncleofundamentaldelderechoalhbeasdatarespecto
delderechodeinformacin.
2.9.2.4.LaUniversidaddelosAndessolicitalaexequibilidadcondicionadadelartculo7,yaque,enprimer
lugar, el tratamiento de los datos personales de nios, nias y adolescentes no queda proscrito cuando el
mismoesautorizadoporunaleyoparadarcumplimientoalamisma.Ensegundolugar,enloscasosquesea
permitido por ley el tratamiento de los datos personales de nios, nias y adolescentes, se requiere el
consentimiento previo, escrito e informado de sus representantes legales. En tercer lugar, el Estado y las
entidadeseducativasnoslodebencapacitaralosrepresentanteslegalesytutoressinoalosnios,niasy
adolescentesrespectodelostemasmencionadosenelprrafofinaldelartculo7delproyecto.
2.9.2.5.ElProcuradorexpone que la expresin contenida en el inciso segundo del artculo 7 naturaleza
pblicadebemantenersesiempreycuandoseentiendaquenopuedenafectarselosderechosdelosnios,
niasyadolescentes,puesaunquelosdatospuedanestarautorizadosyexpuestospblicamente,esposible
que algunas de sus garantas resulten afectadas, teniendo en cuenta que pertenecen a una poblacin
vulnerable.Explicaloanteriordelasiguientemanera:i)losnios,niasyadolescentesnotienencapacidad
plena para otorgar su consentimiento, lo que podra superarse con la autorizacin de sus representantes
legalesy,ii)estapoblacinvulnerablealteneraccesolibrealaInternetpodrapublicardemanerairreflexiva
susdatospersonales.
2.9.3.Exequibilidadcondicionadadelartculo7
Elartculo7delproyectobajoestudio,estableceque(i)eneltratamientodelainformacinseasegurarel
respetoprevalentedelosnios,niasyadolescentes(ii)quedaprohibidoeltratamientodedatospersonales
de nios, nias y adolescentes, salvo aquellos casos que sean de naturaleza pblica y (iii) es tarea del
Estadoydetodaslasinstitucioneseducativas,ensusdiferentesnivelesdeformacin,proveerinformaciny
capacitaralosrepresentanteslegalesytutoresacercadelosriesgosquepuedenenfrentarlosnios,niasy
adolescentes ante el tratamiento indebido de sus datos personales. A su vez, seala la importancia de
proveer de conocimiento a los nios, nias y adolescentes, acerca del uso responsable de sus datos
personales,desuprivacidadylaproteccindesuinformacinpersonalyladelosdems.Finalmente,refiere
que (iv) el Gobierno Nacional reglamentar la materia, dentro de los seis (6) meses siguientes a la
promulgacindeestaley.
LaCorteconsideraqueladisposicinobjetodeestudioesdesumarelevanciaporreferirsealtratamientode
losdatospersonalesdenios,niasyadolescentes,sujetosdeespecialproteccinconstitucional.Teniendo
encuentaestacalidad,laCorteabordarlossiguientespuntos:(1)ladefinicindenio,niayadolescente
establecidaenelCdigodelaInfanciaylaAdolescencia(2)elfundamentojurdicodelprincipiodelinters
superiordelosmenoresde18aos(3)elderechofundamentaldelosnios,lasniasyadolescentesaser
escuchadosy(4)elexamendeconstitucionalidaddelartculo7.
2.9.3.1.Ladefinicindenio,niayadolescente
Esimportantereferirbrevementequseentiendepornio,niayadolescenteenelordenamientojurdico
107/177
24/8/2014
colombiano. En desarrollo de este concepto, el Cdigo de la Infancia y la Adolescencia, en su artculo 3,

estableci: () se entiende por nio o nia las personas entre los 0 y 12 aos, y por adolescente las
personasentre12y18aosdeedad.LaanteriordefinicinfuedeclaradaexequibleporestaCorporacin.
AdemsesconsonanteconladefinicinensentidoamplioquecontienelaConvencinsobrelosderechos
delniocomo()todoserhumanomenordedieciochoaosdeedad().
2.9.3.2.Elfundamentojurdicodelprincipiodelinterssuperiordelosmenoresde18aos
Respectoalacalidaddesujetosdeespecialproteccinconstitucionalqueostentanlosnios,lasniasylos
adolescentes, sta tiene su sustento en los postulados de la Constitucin y tambin en instrumentos
internacionales de derechos humanos que reconocen el principio del inters superior del menor de
dieciochoaosyqueintegraneldenominadobloquedeconstitucionalidad.
Ahora,sucalidaddesujetosdeespecialproteccindevienedelartculo44Superior,elcualestablece,entre
otrosaspectos,quelafamilia,lasociedadyelEstadotienenlaobligacindeasistiryprotegeralniopara
garantizarsudesarrolloarmnicoeintegralyelejercicioplenodesusderechos.Tambin,preceptaque
losderechosdelosniosprevalecensobrelosdems.Asuvez,laDeclaracinUniversaldelosDerechos
delNio(1959),principioII,sealaqueelniogozardeunaproteccinespecialyqueatravsdelasleyes
yotrosmediossedispondrlonecesarioparaquepuedadesarrollarsefsica,mental,moral,espiritualy
socialmente,ascomoencondicionesdelibertadydignidadytambincontemplaquealpromulgarleyes
conestefin,laconsideracinfundamentalalaqueseatenderserelinterssuperiordelnio.Ademsde
este instrumento, existen otros tratados y convenios internacionales que consagran el principio del inters
superiordelosmenoresdedieciochoaos,entrelosqueseencuentran:elPactoInternacionaldeDerechos
Civiles y Polticos de 1966 (artculo 24), la Convencin Americana sobre los Derechos Humanos de 1969
(artculo19)ylaConvencinsobrelosderechosdelniode1989[245].
Elprincipiodelinterssuperiordelmenordedieciochoaos,consagradoendistintosconveniosdederechos
humanos, se encuentra establecido expresamente en el artculo 8 del Cdigo de la Infancia y la
Adolescencia,as()Seentiendeporinterssuperiordelnio,niayadolescente,elimperativoqueobliga
atodaslaspersonasagarantizarlasatisfaccinintegralysimultneadetodossusDerechosHumanos,que
son universales, prevalentes e interdependientes. Por otra parte, el artculo 25 de este mismo Cdigo,
siguiendoelpreceptosuperiordelaprevalenciadelosderechosdelosmenoresde18aossobrelosdems,
estableci:()Entodoacto,decisinomedidaadministrativa,judicialodecualquiernaturalezaquedeba
adoptarse en relacin con los nios, las nias y los adolescentes, prevalecern los derechos de estos, en
especialsiexisteconflictoentresusderechosfundamentalesconlosdecualquierotrapersona().
En definitiva, la calidad de sujetos de especial proteccin constitucional de los nios, las nias y
adolescentes, deviene del (i) artculo 44 Superior que establece que sus derechos prevalecen sobre los
derechosdelosdems,ydel(ii)marcointernacional,queconsagraelprincipiodelinterssuperiordelos
menoresdedieciochoaos.
Acerca de los criterios jurdicos que deben observarse para aplicar en concreto el principio del inters
superiordelosnios,lasniasyadolescentes,enlajurisprudenciadeestaCorporacinsehanestablecido
lossiguientes:
Enestesentido,ensentenciasT510de2003[246]yT572de2009[247],laCortefijreglasconstitucionales,
legalesyjurisprudencialesaplicablesparadeterminarelinterssuperiordecadanio,dependiendodesus
circunstanciasparticulares.Veamos:
(i)Garantadeldesarrollointegraldelnio.Sedebe,comoreglageneral,asegurareldesarrolloarmnico,
integral,normalysanodelosnios,desdelospuntosdevistafsico,psicolgico,afectivo,intelectualytico,
ascomolaplenaevolucindesupersonalidad.Correspondealafamilia,lasociedadyelEstado,brindarla
proteccinylaasistencianecesariasparamaterializarelderechodelosniosadesarrollarseintegralmente,
teniendoencuentalascondiciones,aptitudesylimitacionespropiasdecadanio.Elartculo7delCdigode
laInfanciaylaAdolescenciaentiendeporproteccinintegralelreconocimientocomosujetosdederechos,la
garanta y cumplimiento de los mismos, la prevencin de su amenaza o vulneracin y la seguridad de su
restablecimiento inmediato en desarrollo del principio del inters superior. El mandato constitucional en
cuestin, que debe materializarse teniendo en cuenta las condiciones, aptitudes y limitaciones propias de
cada nio, se encuentra reflejado en los artculos 62 y 271 de la Convencin sobre los Derechos del
Nio[248]yenelPrincipio2delaDeclaracinsobrelosDerechosdelNio.
(ii)Garantadelascondicionesparaelplenoejerciciodelosderechosfundamentalesdelnio.Losderechos
de los nios deben interpretarse de conformidad con las disposiciones de los tratados e instrumentos de
derecho internacional pblico que vinculan a Colombia. El artculo 6 del Cdigo de la Infancia y la
Adolescenciacontieneunmandatocontundenteenestesentido:LasnormascontenidasenlaConstitucin
Poltica y en los tratados y convenios internacionales de Derechos Humanos ratificados por Colombia, en
108/177
24/8/2014
especiallaConvencinsobrelosDerechosdelNio,harnparteintegraldeesteCdigo,yservirndegua
para su interpretacin y aplicacin. En todo caso, se aplicar siempre la norma ms favorable al inters
superiordelnio,niaoadolescente.
(iii)Proteccindelniofrenteariesgosprohibidos.Sedeberesguardaralosniosdetodotipodeabusosy
arbitrariedades, y protegerlos frente a condiciones extremas que amenacen su desarrollo armnico, tales
comoelalcoholismo,ladrogadiccin,laprostitucin,laviolenciafsicaomoral,laexplotacineconmicao
laboral,yengeneral,elirrespetoporladignidadhumanaentodassusformas.Noenvanoelartculo44dela
Carta seala que los nios sern protegidos contra toda forma de abandono, violencia fsica o moral,
secuestro,venta,abusosexual,explotacinlaboraloeconmicaytrabajosriesgosos.Porsuparte,elartculo
20delCdigodelaInfanciaylaAdolescenciaestableceelconjuntoderiesgosgravesparalosniosque
debenserevitados()
Entodocaso,sedebeprecisarqueestaenunciacinnoagotatodaslasdistintassituacionesquepueden
constituir amenazas para el bienestar de cada nio en particular, las cuales debern determinarse
atendiendoalascircunstanciasdelcasoconcreto.
(iv)Equilibrioentrelosderechosdelosniosylosderechosdesuspadres,sobrelabasedequeprevalecen
losderechosdelnio.Esnecesariopreservarunequilibrioentrelosderechosdelnioylosdelospadres,
pero cuando quiera que dicho equilibrio se altere, y se presente un conflicto que no pueda resolverse
mediante la armonizacin en el caso concreto, la solucin deber ser la que mejor satisfaga el inters
superiordelnio.Enestecontexto,losderechoseinteresesdelospadressolopodrnserantepuestosa
losdelniocuandoellosatisfagasuintersprevalente.Laformaenquesedebenarmonizarlosderechos
yresolverlosconflictosentrelosinteresesdelospadresylosinteresesdelnio,nosepuedeestableceren
abstracto, sino en funcin de las circunstancias de cada caso particular y sin que pueda, en ningn caso,
ponerenriesgolavida,salud,estabilidadodesarrollointegraldelnio,nigenerarriesgosprohibidosparasu
desarrollo, so pena de que el Estado intervenga para resguardar los intereses prevalecientes del nio en
riesgo. El sentido mismo del verbo 'prevalecer'[249] implica, necesariamente, el establecimiento de una
relacinentredosomsinteresescontrapuestosencasosconcretos,entreloscualesuno(eldelmenor)tiene
prioridadencasodenoencontrarseunaformadearmonizacin.Porlotanto,ensituacionesquesehayade
determinarculeslaopcinmsfavorableparaunmenorenparticular,sedebennecesariamenteteneren
cuenta los derechos e intereses de las personas vinculadas con tal menor, en especial los de sus padres,
biolgicosodecrianzasloasselograsatisfacerplenamenteelmandatodeprioridaddelosinteresesde
los nios, ya que stos son titulares del derecho fundamental a formar parte de una familia, por lo cual su
situacin no debe ser estudiada en forma aislada, sino en el contexto real de sus relaciones con padres,
acudientesydemsfamiliareseinteresados.Estaeslareglaqueestableceelartculo32delaConvencin
sobreDerechosdelNio,segnelcual'losEstadossecomprometenaaseguraralniolaproteccinyel
cuidadoqueseannecesariosparasubienestar,teniendoencuentalosderechosydeberesdesuspadres,
tutoresuotraspersonasresponsablesdelantelaley'[250].[251]
(v)Provisindeunambientefamiliaraptoparaeldesarrollodelnio.Eldesarrollointegralyarmnicodelos
nios(art.44CP),exigeunafamiliaenlaquelospadresoacudientescumplanconlosdeberesderivadosde
su posicin, y le permitan desenvolverse adecuadamente en un ambiente de cario, comprensin y
proteccin.Alrespectoelart.22delCdigodelaInfanciaylaAdolescenciaprevquelosnios,lasniasy
los adolescentes tienen derecho a tener y crecer en el seno de una familia, a ser acogidos y a no ser
expulsadosdeella.
(vi) Necesidad de razones poderosas que justifiquen la intervencin del Estado en las relaciones
paterno/maternofiliales.Elsolohechodequeelniopuedaestarenmejorescondicioneseconmicasno
justificadeporsunaintervencindelEstadoenlarelacinconsuspadresdebenexistirmotivosadicionales
poderosos,quehagantemerporsubienestarydesarrollo,yjustifiquenlasmedidasdeproteccinquetengan
como efecto separarle de su familia biolgica. Lo contrario equivaldra a efectuar una discriminacin
irrazonableentreniosricosyniospobres,encuantoalagarantadesuderechoatenerunafamiliayano
ser separados de ella un trato frontalmente violatorio de los artculos 13 y 44 de la Carta. Asimismo, lo
disponeelartculo22delCdigodelaInfanciaylaAdolescencia[252](Negrillafueradetexto)
Endefinitiva,(i)elprincipiodelinterssuperiordelosnios,lasniasyadolescentesserealizaenelestudio
decadacasoenparticularytieneporfinasegurarsudesarrollointegral(ii)esteprincipio,adems,persigue
larealizacinefectivadelosderechosfundamentalesdelosmenoresde18aosytambinresguardarlosde
losriesgosprohibidosqueamenacensudesarrolloarmnico.Estosriesgosnoseagotanenlosqueenuncia
laleysinoquetambindebenanalizarseenelestudiodecadacasoparticular(iii)debe propenderse por
encontrarunequilibrioentrelosderechosdelospadresosusrepresentanteslegalesylosdelosnios,las
nias y adolescentes. Sin embargo, cuando dicha armonizacin no sea posible, debern prevalecer las
garantassuperioresdelosmenoresde18aos.Enotraspalabras,siemprequeprevalezcanlosderechosde
lospadres,esporquesehaentendidoquestaeslamejormaneradedarleaplicacinalprincipiodelinters
superiordelosnios,lasniasyadolescentes.
109/177
24/8/2014
La calidad de sujetos de especial proteccin constitucional de los menores de dieciocho aos tiene su
fundamento en la situacin de vulnerabilidad e indefensin en la que se encuentran, pues su desarrollo
fsico,mentalyemocionalestenprocesodealcanzarlamadurezrequeridaparalatomadedecisionesy
participacin autnoma dentro de la sociedad. El grado de vulnerabilidad e indefensin tiene diferentes
gradosysedaapartirdetodoslosprocesosdeinteraccinquelosmenoresde18aosdebenrealizarcon
suentornofsicoysocialparaeldesarrollodesupersonalidad.[253]Porloanterior,elEstado,lasociedadyla
familia deben brindar una proteccin especial en todos los mbitos de la vida de los nios, nias y
adolescentes,enarasdegarantizarsudesarrolloarmnicoeintegral.[254]
Adicionalaloexpuesto,laproteccinconstitucionalreforzadadelacualsontitulareslosnios,lasniasy
adolescentestienesusustentoen(i)elrespetodesudignidadhumana,y(ii)laimportanciadeconstruirun
futuropromisorioparalacomunidadmediantelaefectividaddetodossusderechosfundamentales.[255]
Enesteordendeideas,estaSalaencuentraqueenelcasoconcretodeltratamientodelosdatosdelosnios,
nias y adolescentes, existe un riesgo prohibido que esta poblacin en situacin de vulnerabilidad est
expuestaasufrir,principalmenteporladesbordanteevolucindelosmediosinformticos,entrelosquese
encuentranlaInternetylasredessociales.Sibien,elaccesoalosdistintossistemasdecomunicacin,les
permite disfrutar de todos sus beneficios y ventajas, tambin su mal uso puede generar un conflicto en el
ejercicioyefectividaddesusderechosfundamentalesalbuennombre,alhonor,alaintimidad,entreotros.El
anteriorplanteamientofueabordadoenelMemorandosobrelaproteccindedatospersonalesylavida
privada en las redes sociales en Internet, en particular de nios, nias y adolescentes, adoptado en
Montevideo el 28 de julio de 2009.[256] Si bien, este documento no integra el denominado bloque de
constitucionalidadyportantosusrecomendacionesnosonvinculantesparaelEstadocolombiano,constituye
un documento valioso en torno al tema de la proteccin de datos personales de los nios, las nias y
adolescentes.[257]
2.9.3.3.Elderechofundamentaldelosnios,lasniasyadolescentesaserescuchados
El principio del inters superior de los menores de 18 aos se encuentra ntimamente relacionado con su
derechoaserescuchados.Elartculo12 de la Convencin sobre los derechos del Nio lo define en los
siguientestrminos:
1. Los Estados Partes garantizarn al nio que est en condiciones de formarse un juicio propio el
derechodeexpresarsuopininlibrementeentodoslosasuntosqueafectanalnio,tenindosedebidamente
encuentalasopinionesdelnio,enfuncindelaedadymadurezdelnio.
2.Contalfin,sedarenparticularalniooportunidaddeserescuchado,entodoprocedimientojudicialo
administrativo que afecte al nio, ya sea directamente o por medio de un representante o de un rgano
apropiado,enconsonanciaconlasnormasdeprocedimientodelaleynacional.
ElComitdelosDerechosdelNioElComit,atravsdelaObservacinGeneralnmero12acercadel
derechodelosnios,lasniasyadolescentesaserescuchados,realizelsiguienteanlisis:(i)estagaranta
losreconocecomoplenossujetosdederechos,independientementedequecarezcandelaautonomade
losadultos(ii)estederechodebesertenidoencuentaparalainterpretacindelrestodesusgarantas.(iii)
Respectoalpreceptodequelosnios,niasyadolescentesdebenserescuchadosenfuncindesuedady
madurez,elComitprecis:1Antetodoelejerciciodelderechoaemitirsuopininesunaopcinnouna
obligacindelosmenoresde18aos.2losEstadospartesdebenpartirdelsupuestodequeelnio,niao
adolescente tiene capacidad para formarse su propio juicio respecto de los asuntos que afectan su vida y
reconocerleselderechoaexpresarse.Esdecir,nolescorrespondedemostrarpreviamentequetienenesa
capacidad. Es el Estado quien deber, en concreto, evaluar su capacidad para formarse una opinin
autnoma.3Noexisteunlmitedeedadparaquelosmenoresde18aosmanifiestensulibreopininen
todos los asuntos que los afectan, an ms, el Comit desaconseja que los Estados fijen una edad para
restringirsuderechoaserescuchados.[258]4Ladisposicinqueseanalizanoevidenciaquelaedadens
mismadeterminelatrascendenciadelaopininqueemitenlosmenoresde18aos,puesenmuchoscasos
suniveldecomprensindetodocuantolorodeanoestligadoasuedadbiolgica.Sehademostradoen
estudios que la informacin, la experiencia, el entorno, las expectativas sociales y culturales y el nivel de
apoyo contribuyen al desarrollo de la capacidad del nio para formarse una opinin. Por ese motivo, las
opinionesdelniotienenqueevaluarsemedianteunexamencasoporcaso.5Respectoalamadurez,va
ligadaconelniveldecomprensindeunasuntoylaevaluacindesusconsecuencias,podradefinirsecomo
la capacidad de un nio para expresar sus opiniones sobre las cuestiones de forma razonable e
independiente()cuantomayoresseanlosefectosdelresultadoenlavidadelnio,msimportanteserla
correcta evaluacin de la madurez de ese nio. (iv) La opinin del nio, la nia o adolescente debe
escucharse en todos los asuntos que los afecten cuando son capaces de expresar sus propias opiniones
frentealmismo.
Porotraparte,enconcordanciaconelnumeral2delartculo12delaConvencin,elCdigodelaInfanciay
110/177
24/8/2014
laAdolescenciadenuestropasensuartculo26,reconoceelderechoaldebidoprocesoenlossiguientes
trminos:Entodaactuacinadministrativa,judicialodecualquierotranaturalezaenqueestninvolucrados
los nios, las nias y los adolescentes, tendrn derecho a ser escuchados y sus opiniones debern ser
tenidasencuenta.(Subrayafueradetexto)
Frentealcontenidodeestagarantafundamental,enparticular,elestablecidoenelnumeral2delartculo12
delaConvencin,elComitrecomiendaqueenloposiblesebrindealniolaoportunidaddeserescuchado
entodoprocedimiento.Esdecir,siunmenorde18aosdemuestracapacidadparaemitirunaopinincon
conocimientodecausasobresutratamiento,losEstadosdeberntomardebidamenteestaopinin.
2.9.3.4.Elexamendeconstitucionalidaddelartculo7
Alaluzdeloexpuestoprecedentemente,estaCorporacinconsideraqueelprincipiodelinterssuperiorde
losnios,lasniasyadolescentesseconcreta,enelcasoparticular,enelestablecimientodecondiciones
quepermitangarantizarlosderechosdelosmenoresde18aosenlasociedaddelaInformacinyel
Conocimiento,dentrodelacualseencuentranlasherramientasdeInternetyredessociales.
Se concluye entonces, ante la evidencia del entorno inmediato que rodea el proceso de crecimiento y
desarrollodelosnios,lasniasylosadolescentesenelaspectofsico,mentalyemocionalylaurgenciadel
reconocimientodesudignidadhumana,quetodoslosactoresinvolucradosenelaseguramientoyefectividad
delosderechosdelosmenoresde18aosdebencumplirconsusresponsabilidadesenlaproteccindelos
mismos,concretamente,enlasalvarguardadesusdatospersonales.
Parainiciar,losintervinientesevidencianunaposiblecontradiccinentreelcontenidodelincisoprimeroyel
inciso segundo del artculo 7 del proyecto porque el inciso primero establece que en el tratamiento de los
datos de los nios, las nias y adolescentes se debe asegurar la prevalencia de sus derechos, y el inciso
segundoindicaqueseproscribeeltratamientodelosdatospersonalesdelosmenoresde18aos,salvo
aquellosqueseandenaturalezapblica.Alrespecto,sostienenqueunarestriccinabsolutadeltratamiento
delosdatospersonalesydecualquierndolesetornaraexcesiva,yqueentodocasosedebeautorizardicho
tratamientoperoatendiendoalprincipiodelinterssuperiordelmenorde18aosylaprevalenciadesus
derechos.
EstaSalaobservaquelainterpretacindelincisosegundo,nodebeentenderseenelsentidodequeexiste
unaprohibicincasiabsolutadeltratamientodelosdatosdelosmenoresde18aos,exceptuandolosde
naturalezapblica,puesello,daralugaralanegacindeotrosderechossuperioresdeestapoblacincomo
eldelaseguridadsocialensalud,interpretacinstaquenoseencuentraconformeconlaConstitucin.De
loquesetrataentonces,esdereconoceryasegurarlaplenavigenciadetodoslosderechosfundamentales
deestapoblacin,incluidoelhabeasdata.
Enestemismosentido,debeinterpretarselaexpresinnaturalezapblica.Esdecir,eltratamientodelos
datospersonalesdelosmenoresde18aos,almargendesunaturaleza,puedenserobjetodetratamiento
siempreycuandoelfinquesepersigacondichotratamientorespondaalinterssuperiordelosnios,las
niasyadolescentesyseaseguresinexcepcinalgunaelrespetodesusderechosprevalentes.
Sumadoalaefectividaddelinterssuperiordeestapoblacin,tambinesimportantequeselesaseguresu
derechoaserescuchadosentodoslosasuntosquelosafectenyeltratamientodesusdatos,sinduda
alguna,esunasuntoquelesconciernedirectamente.
En definitiva, siguiendo las recomendaciones que emiti el Comit acerca de esta importante garanta, la
Corte considera relevante que la opinin del menor de 18 aos sea siempre tenida en cuenta, pues la
madurezconqueexpresensusjuiciosacercadeloshechosquelosafectandebeanalizarsecasoporcaso.
La madurez y la autonoma no se encuentran asociadas a la edad, ms bien estn relacionadas con el
entorno familiar, social, cultural en el cual han crecido. En este contexto, la opinin del nio, nia, y
adolescente siempre debe tenerse en cuenta, y el elemento subjetivo de la norma madurez deber
analizarseenconcreto,esdecir,lacapacidadqueellostengandeentenderloqueestsucediendo(elasunto
quelesconcierne)yderivarsusposiblesconsecuencias.
Endefinitiva,elincisosegundodelartculoobjetodeestudioesexequible,siseinterpretaquelosdatosdelos
nios,lasniasyadolescentespuedenserobjetodetratamientosiempreycuandonosepongaenriesgola
prevalenciadesusderechosfundamentaleseinequvocamenterespondaalarealizacindelprincipiodesu
interssuperior,cuyaaplicacinespecficadevendrdelanlisisdecadacasoenparticular.
En cuanto al inciso 3 del artculo 7 del proyecto debe tambin resaltarse que no slo el Estado y las
entidadeseducativasdebendesarrollaraccionesparaevitarelusoinadecuadodelosdatospersonalesde
losmenoresde18aossinoquetambinsonresponsablesenelaseguramientodedichagaranta(i) los
progenitores u otras personas que se encuentren a cargo de su cuidado y los educadores (ii) el
legislador,quiendebeasegurarsequeencumplimientodesusfuncioneslegislativas,especficamente,enlo
111/177
24/8/2014
referente al tratamiento de los datos personales de los menores de 18 aos, dicha normativa no deje de
contener las medidas adecuadas de proteccin para garantizar su desarrollo armnico e integral, y la
efectividad de sus derechos fundamentales contenidos en la Constitucin Poltica y en los estndares
internacionalesqueexistensobrelamateria(iii)elsistemajudicialespecficamentelosservidorespblicos
deben proteger los derechos derivados del uso de los datos personales de los menores de 18 aos
observandolosestndaresinternacionalesodocumentosespecializadossobrelamateria(iv)losmediosde
comunicacin (v) las empresas que proveen los servicios de acceso a la Internet, desarrollan las
aplicacionesolasredessocialesdigitales,aquienesseadviertequedebencomprometerseenladefensa
delosderechosfundamentalesdelosnios,niasyadolescentes.
En definitiva, existe una corresponsabilidad de todos los actores frente al manejo y tratamiento de la
informacindelosnios,niasyadolescentes.
Respecto al contenido del inciso 3 del artculo 7 que establece: El Gobierno Nacional reglamentar la
materia,dentrodelosseis(6)mesessiguientesalapromulgacindeestaley,estaCorporacinencuentra
queexistendosinterpretacionesposiblessobreelalcancedelaexpresinmateria.
La primera, es aquella que tiene que ver con la reglamentacin de la materia por parte del Gobierno
Nacional, en el sentido de que el Gobierno podr regular lo concerniente al tratamiento de los datos
personalesdelosnios,lasniasyadolescentes.Teniendoencuentaqueestaregulacintienereservade
ley,talycomoseexponeenelestudiodelartculo27deesteproyecto,estainterpretacinescontrariaala
Constitucin. Por tanto, el contenido del inciso 3 al que se hace referencia bajo este entendido sera
inexequible.
Noobstante,enaplicacindelprincipiodeconservacindelderecho[259],laCorteencuentraqueexisteuna
segunda interpretacin sobre el alcance de la expresin en cuestin, en el sentido de que la potestad
reglamentaria que el legislador le entrega al Gobierno Nacional para que regule la materia, se encuentra
relacionada con (i) todas las acciones que debe desplegar para proveer informacin y formar a los
representanteslegalesytutoressobrelosriesgosqueafrontanlosnios,niasyadolescentesalrealizarun
usoindebidodesusdatospersonalesy(ii)proveerdeconocimientoalosnios,lasniasylasadolescentes
sobrelaimportanciadedarleunusoresponsablealmanejodesuinformacinpersonal,elrespetoporsu
derechoalaprivacidadylaproteccinquedebenotorgarleasusdatospersonalesylosdelosdems.[260]
En este orden de ideas, la constitucionalidad del contenido del inciso 3 del artculo 7, que establece: El
GobiernoNacionalreglamentarlamateria,dentrodelosseis(6)mesessiguientesalapromulgacindeesta
ley,debeserentendidaaquedicharegulacinsecircunscribaaldesarrollodelcontenidodelinciso3del
artculoenmencin,talycomoquedoarribaexpuesto.
De igual manera debe entenderse que la expresin (...) dentro de los seis (6) meses siguientes a la
promulgacin de esta ley, no debe entenderse como un trmino de caducidad de facultad reglamentaria,
puesalcontrario,lajurisprudenciaconstitucionalhasealadoquenoesposibleestablecerlimitacionesala
misma,lacualseejerceenformapermanenteyenvirtuddeexpresomandatoconstitucional.
Enefecto,hadicholaCortequelapotestadreglamentariatienefundamentoenloprevistoporelartculo189
11C.P.,eimplicaqueEjecutivoestrevestidodelafacultadparaexpedirdecretos,resolucionesyrdenes
necesarios para la cumplida ejecucin de las leyes. La potestad reglamentaria, en consecuencia, tiene
naturalezaordinaria, derivada, limitada y permanente. Es ordinaria en razn a que es una funcin de la
RamaEjecutiva,sinqueparasuejerciciorequieradehabilitacindistintadelanormaconstitucionalquela
confiere. Tiene carcter derivado, puesto que requiere de la preexistencia de material legislativo para su
ejercicio.Delmismomodoeslimitadaporqueencuentrasulmiteyradiodeaccinenlaconstitucinyenla
ley es por ello que no puede alterar o modificar el contenido y el espritu de la ley, ni puede dirigirse a
reglamentar leyes que no ejecuta la administracin, as como tampoco puede reglamentar materias cuyo
contenidoestreservadoallegislador.Porltimo,lapotestadreglamentariaespermanente,habidacuenta
que el Gobierno puede hacer uso de la misma tantas veces como lo considere oportuno para la cumplida
ejecucindelaleydequesetrateyhastatantostaconservesuvigencia.
2.10.EXAMENDELARTCULO8:DERECHOSDELOSTITULARES.
Artculo8.Derechosdelostitulares.ElTitulardelosdatospersonalestendrlossiguientesderechos:
nohayasidoautorizado.
112/177
24/8/2014
presenteley.
respectodelusoquelehadadoasusdatospersonales.
presenteleyylasdemsnormasquelamodifiquen,adicionenocomplementen.
e) Revocar la autorizacin y/o solicitar la supresin del dato cuando en el Tratamiento no se respeten los
principios, derechos y garantas constitucionales y legales. La revocatoria y/o supresin slo proceder
cuandolaSuperintendenciadeIndustriayComerciohayadeterminadoqueenelTratamientoelResponsable
oEncargadohanincurridoenconductascontrariasaestaleyyalaConstitucin.
2.10.2.1.LaUniversidaddelosAndessolicitadeclararexequibleslosliteralesa),b)yc)delartculo8del
proyecto,pero bajo el entendido de que en virtud del artculo 15 de la Constitucin, el titular de los datos
personalestambinpuedeejercerlosderechosprevistosendichosliteralesfrentealosusuariosdesusdatos
personales.
Sobreelpunto,adviertequedenoentendersequeelproyectodeleytambininvolucraalosusuarios,se
estaragenerandounasituacindedesigualdadviolatoriadelartculo13delaConstitucinentrelostitulares
delosdatospersonales,comercialesyfinancierosregidosporlaLeyEstatutaria1266de2008ylostitulares
delosotrostiposdedatospersonalesqueseregirnporlanuevaley.
Enefecto,dice,alosprimerossselesconfierenderechosfrentealosusuariosmientrasquealossegundos
no.Enesteordendeideas,argument,noexisteraznjurdicaparadarmayorrelevanciaeimportanciaal
datocomercialyfinancierofrenteaotraclasededatopersonalcomolosdatossobrelasalud,lafamilia,el
trabajo,elpatrimonio,losdatossensibles,etc.
Reitera que para que el tratamiento sea consistente con las exigencias mnimas de la Constitucin es
necesario que los usuarios cumplan una serie de obligaciones de manera que su accin u omisin no
comprometa, vulnere, lesione o ponga en riesgo los derechos y libertades de los titulares de los datos
personales.Porestarazn,esnecesarioquelaCorteprecisequelosderechosdelostitularesprevistosen
losliteralesa),b),yc)delartculo8delproyectotambinpuedenejercerseantelosusuariosdelosdatos
personales.
Tambinsolicitadeclararexequibleelliteralf)delartculo8delproyecto,bajoelentendidoquelagratuidad
totaltambinaplicaalejerciciodelhabeasdatasobrelosdatoscomercialesyfinancierosdequetratalaLey
1266de2008.
Aducequeelpargrafodelarticulo10delaLeyEstatutaria1266de2008consagraunagratuidadlimitadaa
unavezpormescalendario,esdecir,apartirdelasegundaconsultamensualeltitulardeldatodebepagar
porejercerelderechofundamentalalhabeasdata,respectodesusdatospersonales.
Teniendoencuentaloanterior,afirma,lagratuidadtotalparaelejerciciodelderechodehabeasdatadebe
imponerserespectodecualquiertipodedatopersonal,inclusoelcomercialyfinancierodequetratalaLey
1266de2008.Denoentendersequelagratuidaddelliteralf)delartculo8delproyectosehaceextensivoal
ejerciciodelhabeasdatadeldatocomercialyfinancieroseconsolidarunasituacinrealdedesigualdad
violatoria del artculo 13 de la Constitucin entre los titulares de los datos personales, comerciales y
financieros regidos por la Ley 1266 de 2008 y los titulares de los otros tipos de datos personales que se
regirnporlanuevaley.
Por lo anterior, por razones de igualdad y con miras a evitar situaciones abusivas contra el titular del dato
personal, es imperativo aclarar que la gratuidad total que consagra el literal f) del artculo 8 del proyecto
tambinseaplicacuandosetratedeldatocomercialyfinancieroreguladoporlaLey1266de2008.
2.10.2.2.ElMinisterioPbliconosepronuncialrespecto.
2.10.3.Introduccin
ElConsejoPermanentedelaOEA,enelProyectodePrincipiosyRecomendacionesPreliminaressobrela
Proteccin de Datos Personales del 19 de noviembre de 2010, seal que los Estados deberan, como
mnimo, garantizar a los titulares del dato lo siguientes: (ii) a solicitar y obtener del controlador de datos
113/177
24/8/2014
informacinsobresusdatospersonales,(ii)sabercmoyporquseprocesaeldatopersonal.Estoltimo
incluyeinformacinsobrelafuentedelosdatospersonales,elpropsitodelprocesamientoyparaquinse
efecta,locualpuedeincluirlacategoradereceptoresalosquesedivulgarnlosdatospersonales,(iii)a
menosquelosdatospersonalesseanenmendadosy/osuprimidoscomorutina,elcontroladordedatosdebe
revelarlosdatospersonalesensupoderalafechadelasolicitud.Sinembargo,silosdatospersonalesson
enmendados y/o suprimidos regularmente, el controlador de datos puede, en su defecto, revelar los datos
personales que estn en su poder en el momento de responder a la solicitud, (iv) cmo y cundo deben
divulgarselosdatospersonales,(v)lainformacinquedebesersuministradaalapersonadebeserclaray
fcilmentecomprensible,(vi)lapersonatienederechoasolicitarqueelcontroladordedatoscorrijaosuprima
los datos personales que puedan ser incompletos, inexactos, innecesarios o excesivos. Si los datos
personaleshansidodivulgadosaterceros,elcontroladordedatosdebetambinnotificaraestosdelcambio,
silosconocey(vii)elderechoalarevocatoriadeldato,oelderechoaobjetarelprocesamientodelosdatos
personales, alegando una razn persona y legtima y no podr objetarlos si son necesarios para el
cumplimientodeundeberimpuestoalcontroladordedatosporlalegislacinnacionaloparalaejecucinde
una obligacin contractual entre la persona y el controlador de datos, o si la persona expres su
consentimiento.
Porsuparte,laDirectiva95/46/CEdelParlamentoEuropeosealacomoderechosdelosTitularesdelDato:
Los Estados miembros garantizarn a todos los interesados el derecho de obtener del responsable del
tratamiento:
a)libremente,sinrestriccionesyconunaperiodicidadrazonableysinretrasosnigastosexcesivos:
la confirmacin de la existencia o inexistencia del tratamiento de datos que le conciernen, as como
informacinporlomenosdelosfinesdedichostratamientos,lascategorasdedatosaqueserefieranylos
destinatariosolascategorasdedestinatariosaquienessecomuniquendichosdatos
lacomunicacin,enformainteligible,delosdatosobjetodelostratamientos,ascomotodalainformacin
disponiblesobreelorigendelosdatos
elconocimientodelalgicautilizadaenlostratamientosautomatizadosdelosdatosreferidosalinteresado,
almenosenloscasosdelasdecisionesautomatizadasaqueserefiereelapartado1delartculo15
b) en su caso, la rectificacin, la supresin o el bloqueo de los datos cuyo tratamiento no se ajuste a las
disposicionesdelapresenteDirectiva,enparticularacausadelcarcterincompletooinexactodelosdatos
c)lanotificacinalostercerosaquienessehayancomunicadolosdatosdetodarectificacin,supresino
bloqueo efectuado de conformidad con la letra b), si no resulta imposible o supone un esfuerzo
desproporcionado.
LosEstadosmiembrosreconocernalinteresadoelderechoa:
a)oponerse,almenosenloscasoscontempladosenlasletrase)yf)delartculo7,encualquiermomentoy
porrazoneslegtimaspropiasdesusituacinparticular,aquelosdatosqueleconciernanseanobjetode
tratamiento, salvo cuando la legislacin nacional disponga otra cosa. En caso de oposicin justificada, el
tratamientoqueefecteelresponsablenopodrreferirseyaaesosdatos
b)oponerse,previapeticinysingastos,altratamientodelosdatosdecarcterpersonalqueleconciernan
respecto de los cuales el responsable prevea un tratamiento destinado a la prospeccin o ser informado
antesdequelosdatossecomuniquenporprimeravezatercerososeusenennombredestosaefectosde
prospeccin,yaqueseleofrezcaexpresamenteelderechodeoponerse,singastos,adichacomunicacino
utilizacin.
LosEstadosmiembrosadoptarntodaslasmedidasnecesariasparagarantizarquelosinteresadosconozcan
laexistenciadelderechoaqueserefiereelprrafoprimerodelaletrab).
Elartculo8sealaquesonderechosdelostitularesdelosdatos:
EncargadosdelTratamiento.Estederechosepodrejercer,entreotros,frenteadatosparciales,inexactos,
nohayasidoautorizado,b)SolicitarpruebadelaautorizacinotorgadaalResponsabledelTratamientosalvo
cuandoexpresamenteseexceptecomorequisitoparaelTratamiento,deconformidadconloprevistoenel
artculo 10 de la presente ley, c) Ser informado por el Responsable del Tratamiento o el Encargado del
Tratamiento,previasolicitud,respectodelusoquelehadadoasusdatospersonales,d)Presentarantela
Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las
114/177
24/8/2014
dems normas que la modifiquen, adicionen o complementen, e) Revocar la autorizacin y/o solicitar la
supresin del dato cuando en el Tratamiento no se respeten los principios, derechos y garantas
constitucionales y legales. La revocatoria y/o supresin slo proceder cuando la Superintendencia de
IndustriayComerciohayadeterminadoqueenelTratamientoelResponsableoEncargadohanincurridoen
conductascontrariasaestaleyyalaConstitucin.f)Accederenformagratuitaasusdatospersonalesque
hayansidoobjetodeTratamiento.
Enrealidad,losderechosenunciadosenelProyecto,sonundesarrolloconcretodelosprincipiosenunciados
enelartculo4.Enefecto,envirtuddelprincipiodelegalidadelTitulartienederechoaquesusdatossean
tratados de conformidad con los lmites establecidos en la normatividad vigente, especialmente tomar
accionescuandosuTratamientoestexpresamenteprohibido(ordinala).Enrazndelafinalidad,elTitular
tieneelderechoaejerceruncontrolconstantesobreeldato,conelfindedeterminarsielmismoestsiendo
utilizadoparalosfinesfrentealoscualesprestsuautorizacinysolicitaralResponsableoalEncargado
informacionessobreelusoquehadadodesusdatospersonales(ordinalesb,cye).Enrazndelprincipiode
libertad,elTitulartienelagarantadecomprobarquelosdatosquecirculensobrel,hansidopreviamente
autorizados, solicitar prueba de ello y tambin puede revocar su autorizacin (ordinales a, b, c y e). Por el
principio de veracidad o calidad, el Titular tiene el derecho a conocer, actualizar y rectificar sus datos
personales en los casos en que estos sean inexactos, incompletos o fraccionados, que induzcan a error o
cuyoTratamientoseencuentreprohibido(ordinala).Porelprincipiodetransparencia,elTitulartienederecho
aconocerlosdatosquesobrelreposanenlasbasesdedatos,solicitarpruebadelaautorizacinbrindada,
serinformadodelmanejoquesehahechodesusdatosyaccederenformagratuitaasusdatospersonales
(ordinalesa,byf).Enarasdelprincipiodeaccesoycirculacinrestringida,seguridadyconfidencialidad,el
Titulartienederechoaexigirquesuinformacinseatratadadeconformidadconloslmitesimpuestosporla
Ley y la Constitucin y que en caso de incumplimiento existe un recurso efectivo para lograr el
restablecimientodesusderechos(ordinalesayd).
Delamismamanera,cabesealarquealigualquelosprincipios,nopuedeconsiderarsequeestaesuna
lista taxativa de garantas, sino que se encuentran incluidas todas aquellas prerrogativas que sean
consecuenciadelagarantaampliadelderechofundamentalalhabeasdata.Delamismamanera,larapidez
del surgimiento de nuevos sistemas de informacin tambin hace necesario que los derechos sean
integradosalospropiosdecadasistemadeinformacin.[261]
2.10.4.Examendelordinale)
EstadisposicinestableceenColombiaelllamadoderechoalaoposicin.LanormasealaqueelTitulardel
datopodrrevocarlaautorizaciny/osolicitarlasupresindeldatocuando:(i)noserespetenlosprincipios,
derechos y garantas constitucionales y legales y (ii) siempre y cuando la Superintendencia de Industria y
ComerciohayadeterminadoqueenelTratamientoelResponsableoEncargadohanincurridoenconductas
contrariasaestaleyyalaConstitucin.Sinembargo,talycomopasaraexplicarseestascondicionesse
constituyenenunarestriccindesproporcionadaparaelTitulardeldato.
Elderechodeoposicinpermitealtitulardeldatoevitareltratamientodesuinformacinosolicitarelcesedel
mismo.[262]Estagarantaseencuentraprevistaenelartculo14delaDirectiva95/46/CEenlossiguientes
trminos:
LosEstadosmiembrosreconocernalinteresadoelderechoa:
a)Oponerse,almenosenloscasoscontempladosenlasletrasa)yc)delartculo7,encualquiermomentoy
porrazoneslegtimaspropiasdesusituacinparticular,aquelosdatosqueleconciernenseanobjetode
tratamiento,salvocuandolalegislacinnacionaldispongaotracosa.Encasodeoposicinjustificada,el
tratamientoqueefecteelresponsablenopodrreferirseyaaesosdatos.
b)Oponerse,previapeticinysingastos,altratamientodelosdatosdecarcterpersonalqueleconciernan
respecto de los cuales el responsable prevea un tratamiento destinado a la prospeccin o ser informado
antesdequelosdatossecomuniquenporprimeravezatercerosyseusenennombredestosaefectosde
prospeccin, y que se le ofrezca expresamente el derecho de oponerse, sin gastos, a dicha utilizacin o
comunicacin.
Entonces,elinteresadooindividuotitulardeldato,bajoelestndarEuropeo,tienederechoaoponerseasu
utilizacin:(i)porrazonespersonales,sinoexisteningunaobligacinlegalqueleimpongalapermanencia
deldato,(ii)encualquiermomentocuandoeldatohasidotratadosinsuconsentimiento(iii)eltratamientoes
utilizadoparafinesdistintosalosestablecidosinicialmentey,(iv)cuandoestratadoconfinesdeprospeccin
demercadeoporpartedeterceraspersonas.Esdecir,cuandoseutilizaparafinespublicitarios,yelTitulardel
datoyanodesearecibirmsinformacinsobreelproducto.
Laslegislacionescomparadastambinhanestablecidoelderechoalaoposicin.EnMxico,laLeyFederal
115/177
24/8/2014
de Proteccin de Datos Personales en Posesin de los Particulares, del 5 de julio de 2010, permite la
revocatoriadelconsentimientoencualquiermomento,siempreycuandonoproduzcaefectosretroactivos,en
igualsentidoseencuentralalegislacinargentina.LaLegislacinespaolasealaenelartculo34delReal
Decreto1720/2007,queeltitularpodrrevocarlaautorizacincuando:(i)enloscasosenqueaunquenoes
necesarioelconsentimiento,solicitasuretiro,enrazndeunaraznpersonallegtimaysiemprecuandola
leynoordenesuprocesamiento,(ii)cuandolainformacinsuministradatengaporfinalidadlarealizacinde
actividadesdepublicidadyprospeccincomercialy(iii)cuandoeltratamientodedatosestsiendoutilizado
para obtener un perfil, basado nicamente en las fuentes de informacin, lo que se ha denominado, el
tratamientoautomatizadodesusdatos.
Seobservaentoncesqueelderechoalaoposicinimplicalaposibilidad,encabezadeltitulardeldato,de
solicitar su supresin incluso por razones personales, a menos que exista una disposicin legal que lo
obligueaquesudatopersonalpermanezcaenlabasededatos.
Porsuparte,elliterale)delartculo8delProyectoenestudio,limitaelderechoalaoposicina:(i)eluso
indebido de la informacin por la violacin de los principios, derechos y garantas constitucionales y (ii)
cuandolaSuperintendenciadeIndustriayComerciocertifiquequeelResponsableoEncargadohanincurrido
enconductascontrariasalaConstitucinyalaLey.
Esdecir,talyestredactadoelartculo8,unavezelTitulardeldatohaprestadosuconsentimientoparael
usodesuinformacin,nuncapodrarevocarlo,amenosqueelResponsableoEncargado,hayahechoun
usoindebidodelmismo.Esdecir,laautorizacinimplicaraunaprdidaindirectadelatitularidaddeldato.
Ellosetraduceenunalimitacinalderechoalaautodeterminacininformticahabeasdata,sinqueexista
unaraznvlidaquelajustifique.
Enefecto,elartculo15delaConstitucinPolticasealaqueEnlarecoleccin,tratamientoycirculacinde
datosserespetaranlalibertadydemsgarantasconsagradasenlaConstitucin.Elhbeasdataconfiereen
palabrasdelaCorporacinsegnlanormaconstitucionalcitada,ungrupodefacultadesalindividuopara
que,enejerciciodelaclusulageneraldelibertad,puedacontrolarlainformacinquedesmismohasido
recopiladaporunacentraldeinformacin.[263]Estecontrol,noslosepredicadelaautorizacinpreviapara
el Tratamiento del dato, sino que el individuo tambin es libre de decidir cuales informaciones desea que
continen y cules deben sean excluidas de una fuente de informacin, siempre y cuando no exista un
mandatolegalqueleimpongataldeber,ocuandoexistaalgunaobligacincontractualentrelapersonayel
controladordedatos,quehaganecesarialapermanenciadeldato.
Considerarlocontrariosignificaraquelosadministradoresdelainformacin,pudierandisponerlibrementey
sin trmino definido, de los datos personales del sujeto concernido y, en consecuencia, aquel quedara
privado materialmente de la posibilidad de ejercer las garantas previstas a su favor por el Texto
Constitucional.Adems,lajurisprudenciaconstitucionalhaestablecidoqueexisteunvnculonecesarioentre
la libertad en los procesos de acopio informtico del dato personal y la expresin del consentimiento del
titular.Encadaunadeestasdecisionessehaplanteadoqueelcontenidoconcretodelalibertaddelsujeto
concernidoy,simultneamente,ellmitequeimpideelabusodelpoderinformtico,descansaenlaexigencia
de la autorizacin del titular como presupuesto del ejercicio de las competencias constitucionales de
conocimiento,actualizacinyrectificacindeldatopersonal.[264]
Porotrolado,laCorporacinhasealadoqueelderechoalhabeasdataotorgalafacultadaltitulardedatos
personales de exigir de las administradoras de esos datos el acceso, inclusin, exclusin, correccin,
adicin,actualizacinycertificacindelosdatos,ascomolalimitacinenlasposibilidadesdedivulgacin,
publicacin o cesin de los mismos, de conformidad con los principios que regulan el proceso de
administracindedatospersonales.[265]
Porello,yendesarrollodelartculo15Superiorydelprincipiodelibertadenlaadministracindedatos,se
declarainexequiblelaexpresinsolodelprrafosegundodelliterale),enraznaqueestaexpresinlimita
la revocatoria del consentimiento a una declaracin de incumplimiento de los deberes del Responsable o
EncargadodelTratamiento,porpartedelaSuperintendenciadeIndustriayComercio.
Enconsecuencia,elliterale)debeserentendidoenelsentidoqueelTitularpodrrevocarlaautorizaciny
solicitarlasupresindeldatocuando:(i)noserespetenlosprincipios,derechosygarantasconstitucionalesy
legales.Enestecaso,yenarasdegarantizareldebidoproceso,siempreycuandolaSuperintendenciade
IndustriayComerciohayadeterminadoqueenelTratamientoelResponsableoEncargadohanincurridoen
conductas contrarias al ordenamiento y (ii) en virtud de la solicitud libre y voluntaria del Titular del dato,
cuando no exista una obligacin legal o contractual que imponga al Titular el deber de permanecer en la
referidabasededatos.
2.10.5.Examendelordinalf)
116/177
24/8/2014
LaUniversidaddelosAndessolicitaqueelliteralf)seacondicionadoaqueelprincipiodegratuidadtambin
debeseraplicadoalpargrafo2delartculo10delaLey1266de2008quesealaqueLaconsultadela
informacin financiera, crediticia, comercial, de servicios y la proveniente de terceros pases por parte del
titular,sergratuitaalmenosuna(1)vezcadamescalendario.
Sinembargo,talinterpretacinnoesposibleenraznaqueellegisladorestatutarioenelartculo2seala
expresamentequeElrgimendeproteccindedatospersonalesqueseestableceenlapresenteLeyno
serdeaplicacin:()e)alasbasesdedatosyarchivosreguladosporlaLey1266de2008.Adems,a
pesar de que ordena que a dichas bases exceptuadas tambin le sean aplicables los principios sobre la
proteccindedatos,seguidamentedisponeque:Eneleventoquelanormatividadespecialqueregulelas
basesdedatosexceptuadaspreveaprincipiosquetenganenconsideracinlanaturalezaespecialdedatos,
losmismosaplicarndemaneraconcurrentealosprevistosenlapresenteley.
Porello,elcriteriodeespecialidadprima,teniendoenconsideracinadems,quetalnormayacontconel
examen previo y automtico de la Corte Constitucional en la Sentencia C1011 de 2008, y que no fue
derogadaporelProyectodeLeyEstatutariaquehoyseanaliza.Sobreelartculo10delaLey1266de2008
sostuvolaCorteendichaoportunidad:
Noobstante,encuentralaCortequeencontradelaanteriorconclusinpuedeargumentarsequeloprevisto
porellegisladorestatutarionosecontraponealaConstitucin,entantoestpermitidoelaccesogratuitodel
titular, slo que se establece el cobro para el caso de la segunda consulta mensual ello con el nimo de
otorgarungradoderacionalizacinalaccesoporpartedelsujetoconcernidoy,deestamanera,desestimular
unusodesaforadodelafacultaddeconsultaprevistaporlaConstitucin.
AjuiciodelaSala,debepartirsedeconsiderarqueloqueproscribenlasreglasanteriormenteanalizadases
que el acceso a la informacin personal est supeditado al pago de un costo o tarifa, lo que no es
incompatible con que el legislador establezca la posibilidad de cobro, siempre y cuando el mismo no
constituyarequisitoineludibleparaelaccesoalosdatospersonalesporpartedesutitular.Enesesentido,la
norma analizada no se opone a la Constitucin, en la medida en que permite que el titular acceda
gratuitamenteasusdatos,almenosunavezalmescalendario,facultadquepermitehacerefectivoelderecho
deaccesoalainformacinpersonal,enlostrminosanteriormenteexpuestos.Enesesentido,encuentrala
Cortequelarestriccinmensualalagratuidaddeaccesoaldatopersonalnosemuestradesproporcionadani
irrazonable.Enefecto,(i)existelaposibilidadqueeltitularaccedagratuitamenteasuinformacinpersonal,
cadamesy(ii)laprcticacomercialdemuestraquelasobligacionesfinancierasycrediticiassonpactadas
con vencimientos de pago igualmente mensuales, razn por la cual resulta materialmente posible que se
efectenreportessobrecumplimientoenelpagodeobligacionesporlapsosmscortos.Porende,lamedida
deracionalizacinenlaconsultaqueprevellegisladorestatutarionoafectalafacultadconstitucionalque
tieneeltitulardeconocer,actualizaryrectificarsusdatospersonalesconcernidosenarchivosobancosde
datos.
2.11.EXAMENDELARTCULO9:AUTORIZACINDELTITULAR.
Artculo9.Autorizacindeltitular.Sinperjuiciodelasexcepcionesprevistasenlaley,enelTratamientose
requierelaautorizacinpreviaeinformadadelTitular,lacualdeberserobtenidaporcualquiermedioque
puedaserobjetodeconsultaposterior.
No se presentaron intervenciones al respecto. Por otro lado, el Ministerio Pblico no se refiri a la
constitucionalidaddeladisposicin.
2.11.3.Examendeconstitucionalidad
Nosepresentanreparosdeconstitucionalidad,yporelcontrario,sereiteraloexplicadoenrelacinconel
consentimiento,aldesarrollarelprincipiodelibertad.Enconsecuencia,losdatospersonalesslopuedeser
registrados y divulgados con el consentimiento libre, previo, expreso e informado del titular. Las nicas
excepcionesposiblessernlasestablecidasenelartculo10delproyectodeleybajoexamen.
En consecuencia no est permitido el consentimiento tcito del Titular del dato. El consentimiento que
brindelapersonadebeserdefinidocomounaindicacinespecficaeinformada,librementeemitida,desu
acuerdoconelprocesamientodesusdatospersonales.
2.12.EXAMENDELARTCULO10:CASOSENLOSQUENOESNECESARIALAAUTORIZACIN.
117/177
24/8/2014
Artculo10.Casosenquenoesnecesarialaautorizacin.LaautorizacindelTitularnosernecesaria
cuandosetratede:
ordenjudicial.
b)Datosdenaturalezapblica.
c)Casosdeurgenciamdicaosanitaria.
d)Tratamientodeinformacinautorizadoporlaleyparafineshistricos,estadsticosocientficos.
2.12.2.1.LaSecretaraJurdicadelaPresidenciadelaRepblicasolicitalaexequibilidadcondicionada
delartculo10,enelentendidodequeestadisposicinesconstitucionalsiempreycuandoserealiceuna
interpretacinarmnicadelmismoconlosprincipiosdelaleyydelaconstitucin.
Aseguraqueelliteralc)delartculo10esconstitucional,siempreycuandoseentiendaqueesteeventodebe
obedecer a la existencia de circunstancias apremiantes de urgencia mdica, bien para el titular o para
terceros que amerite que el tratamiento se realice sin autorizacin. Lo mismo podra decirse de una
emergenciasanitaria.Sinembargo,estasexcepcionesdebeninterpretarseconcarcterrestrictivo,sloante
circunstanciasverdaderamenteapremiantes.
Afirmaqueelltimoincisodelartculo10,esconstitucionalperoadviertequesuinterpretacindebehacerse
con carcter restrictivo y en concordancia con los principios de la ley objeto de estudio, y que han sido
avaladosporlaCorteConstitucional.
Porltimo,enrelacinconelliteralc)delartculo10,queesimportantequecualquierleyqueotorgueuna
autorizacindeestandoledebeserrespetuosadelosprincipiossealadosenelproyectodeleyobjetode
estudioyquehansidoreiteradosporlaCorteConstitucionalenocasionesanteriores.Refierequelaregla
general es que debe mediar una autorizacin y la excepcin es que no se cuente con la misma cuando
existan intereses constitucionales superiores, en especial, aqullos que dentro de un Estado Social de
Derechoimportanatodoelconglomeradosocial.
2.12.2.2.LaDefensoradelPueblosolicitalaexequibilidadcondicionadadelliteralc)delartculo10.Expuso
que en los casos de urgencia mdica o sanitaria, la situacin puede hacer particularmente onerosa la
satisfaccindelacondicindelaautorizacin.
Sin embargo, dado que en estos casos pueden verse involucrados datos de carcter sensible, como son
precisamentelosreferidosalasalud,estaexcepcindeberaserledanocomounaautorizacinirrestricta
paraprescindirdelconsentimiento,sinocomounaalternativaextremaalaquesellegacuandonohasido
posiblelograrelconsentimientodeltitularolapremuradelasituacinloimpide.
Porloanterior,laDefensoraconsideraquelaconstitucionalidaddeestaexcepcindebecondicionarseaque
seentiendaqueellaoperasloenloscasosenquedadalasituacinconcretadeurgencia,noseaposible
obtenerlaautorizacindeltitularoresulteparticularmenteproblemticogestionarla,dadaslascircunstancias
deapremio,riesgoopeligroparaotrosderechosfundamentales,yaseadeltitularodeterceraspersonas.
Deotrolado,solicitaladeclaratoriadeinexequibilidaddelltimoincisodelartculo10puesescontrariaa
losderechosygarantasinherentesalderechofundamentalalaproteccindedatospersonales.Dehecho,
semejantelaxitudequivaleadejarsinefectoconcreto,noslolasgarantasconstitucionalesprevistasenel
artculo15delaCartasinolasprevistasenlapropialey.
En otras palabras, la Defensora consider que de nada sirve consagrar como derecho y principio del
tratamiento de datos, la autorizacin o el consentimiento del titular, si la ley no prev una consecuencia
adversa para quien lleva a cabo el tratamiento sin contar previamente con dicha autorizacin o sin estar
facultadoporlaleypararealizarlo.Enconsecuencia,solicitladeclaratoriadeinexequibilidaddelltimo
incisodelartculo10delproyecto.
2.12.2.3.ElMinisterioPbliconosepronunciosobrelaconstitucionalidaddeladisposicin.
118/177
24/8/2014
2.12.3.ConsideracionesdelaCorte
El artculo 10 desarrolla los casos en que no es necesaria su autorizacin, especficamente cuando: la
informacinesrequeridaporunaentidadpblicaoadministrativaenejerciciodesusfuncioneslegalesopor
orden judicial, los datos de naturaleza pblica, los casos de urgencia mdica o sanitaria, tratamiento
autorizadoporlaLeyparafineshistricos,estadsticosocientficosydatosrelacionadosconelregistrocivil
delaspersonas.
El consentimiento del titular de la informacin es un presupuesto para la legitimidad constitucional de los
procesos de administracin de datos personales. En concordancia con los expuesto frente al principio de
libertad,enelmanejodelosdatosnopodrexistirunaautorizacintcita.
Enrelacinconlaposibilidaddeexcepcionarelconsentimiento,enestoscasosexistenimportantesintereses
constitucionalesquejustificantallimitacin.
Porsuparte,tantoenelordenamientointernacionalcomoenelderechocomparado,sedisponencausales
queeximenlanecesidaddelaautorizacin.As,enlaResolucin45/95del14dediciembrede1990delas
NacionesUnidas,seconsagranrestriccionesrelacionadasconlaseguridadnacional,ordenpblico,salud
pblicaolamoralidadascomoparaprotegerlosderechosylibertadesdeotros,especialmentelaspersonas
queestnsiendoperseguidas,siemprequetalesexcepcionesestnespecificadasdeformaexplcitaenuna
ley o norma equivalente, promulgada de acuerdo con el sistema jurdico interno, que expresamente
establezcasuslmitesyprevealassalvaguardasadecuadas
LaDirectiva95/46/CE[266]delParlamentoEuropeoydelConsejoEuropeo,del24deoctubrede1995relativa
a la proteccin de las personas fsicas en lo que respecta al tratamiento de datos personales y a la libre
circulacindeestosdatos,tambinsealaqueesnecesarioelconsentimientosalvoquelainformacinsea
necesariaparalaejecucindeuncontratoenelqueelinteresadoseaparte,oparalaaplicacindemedidas
precontractualesadoptadasapeticindelinteresado,ocuandoseanecesarioparaelcumplimientodeuna
obligacinjurdicaalaqueestsujetoelresponsabledeltratamiento,oseanecesarioparaprotegerelinters
vitaldelinteresado,onecesarioparaelcumplimientodeunamisindeinterspblico,oinherentealejercicio
delpoderpblicoconferidoalresponsabledeltratamientooaunterceroaquiensecomuniquenlosdatos,o
para la satisfaccin del inters legtimo perseguido por el responsable del tratamiento o por el tercero o
tercerosalosquesecomuniquenlosdatos,siemprequenoprevalezcaelintersolosderechosylibertades
fundamentalesdelinteresadoquerequieranproteccin.
El artculo 10 del Proyecto de Ley bajo estudio seala las situaciones en las que no es necesaria la
autorizacin,lascualesrespondenalanaturalezamismadeldatoyaltipodefuncionesquecumplen.Sin
embargo,debenhacerselassiguientesprecisiones:
Enprimertrmino,sesealaqueseprescindirdelaautorizacincuandolainformacinsearequeridapor
una autoridad pblica o administrativa en ejercicio de sus funciones legales o por orden judicial. Sin
embargo,consideralaSalaquedebenhacerselasmismasobservacionesquelascontenidasenlaSentencia
C1011de2008,alhacerelestudiodelProyectodeLeyEstatutariadelosdatosfinancieros.
Enrelacin,conlasautoridadespblicasoadministrativas,seallaCorporacinquetalfacultadnopuede
convertirseenunescenarioproclivealabusodelpoderinformtico,estavezencabezadelosfuncionarios
del Estado. As, el hecho que el legislador estatutario haya determinado que el dato personal puede ser
requerido por toda entidad pblica, bajo el condicionamiento que la peticin se sustente en la conexidad
directaconalgunadesusfunciones,deacompasarseconlagarantairrestrictadelderechoalhbeasdata
deltitulardelainformacin. En efecto, amn de la infinidad de posibilidades en que bajo este expediente
puede accederse al dato personal, la aplicacin del precepto bajo anlisis debe subordinarse a que la
entidadadministrativareceptoracumplaconlasobligacionesdeproteccinygarantaquesederivandel
citadoderechofundamental,enespeciallavigenciadelosprincipiosdefinalidad,utilidadycirculacin
restringida.
Para la Corte, esto se logra a travs de dos condiciones: (i) el carcter calificado del vnculo entre la
divulgacindeldatoyelcumplimientodelasfuncionesdelaentidaddelpoderEjecutivoy(ii)laadscripcina
dichasentidadesdelosdeberesyobligacionesquelanormatividadestatutariapredicadelosusuariosdela
informacin, habida consideracin que ese grupo de condiciones permite la proteccin adecuada del
derecho.
EnrelacinconelprimeroseallaCorporacinquelamodalidaddedivulgacindeldatopersonalprevista
enelpreceptoanalizadodevendrlegtima,cuandolamotivacindelasolicituddeinformacinestbasada
enunaclarayespecficacompetenciafuncionaldelaentidad. Respecto a la segunda condicin, la Corte
estimqueunavezlaentidadadministrativaaccedealdatopersonaladoptalaposicinjurdicadeusuario
dentro del proceso de administracin de datos personales, lo que de forma lgica le impone el deber de
garantizarlosderechosfundamentalesdeltitulardelainformacin,previstosenlaConstitucinPolticayen
119/177
24/8/2014
consecuenciadebern:(i)guardarreservadelainformacinquelesseasuministradaporlosoperadoresy
utilizarla nicamente para los fines que justificaron la entrega, esto es, aquellos relacionados con la
competencia funcional especfica que motiv la solicitud de suministro del dato personal (ii) informar a los
titulares del dato el uso que le est dando al mismo (iii) conservar con las debidas seguridades la
informacin recibida para impedir su deterioro, prdida, alteracin, uso no autorizado o fraudulento y (iv)
cumplir con las instrucciones que imparta la autoridad de control, en relacin con el cumplimiento de la
legislacinestatutaria.
Enrelacinconlaordenjudicial,dijolaCorporacinquesibiennoexisteunaautorizacinexpresadeltitular
que circunscriba la circulacin del dato, la posibilidad de acceso resulta justificada en la legitimidad que
tienenenelEstadoConstitucionaldeDerecholasactuacionesjudiciales,mbitosdeejerciciodelafuncin
pblicasometidosareglasycontroles,sustentadosenlaeficaciadelderechoaldebidoprocesoyrodeadode
las garantas anejas a ste, en especial, los derechos de contradiccin y defensa. As, reconocindose la
importancia de esta actividad en el rgimen democrtico, entendida como pilar fundamental para la
consecucin de los fines estatales de asegurar la convivencia pacfica y la vigencia de un orden justo y
advirtindose, del mismo modo, que el acto de divulgacin en este caso responde a una finalidad
constitucionalmentelegtima,elpreceptoexaminadoesexequible.
Enloqueserelacionaconlosdatospblicosyelregistrocivildelaspersonas,sunaturalezahacequeno
estn sujetos al principio de autorizacin. La informacin pblica es aquella que puede ser obtenida sin
reservaalguna,entreellalosdocumentospblicos,habidacuentaelmandatoprevistoenelartculo74dela
Constitucin Poltica. Esta informacin puede ser adquirida por cualquier persona, sin necesidad de
autorizacinalgunaparaello.
Frentealoscasosdeurgenciamdicaysanitaria,enarasdelaefectividaddelderechoalalibertadenel
manejodedatos,lanormadebeentendersequeoperasloenloscasosenquedadalasituacinconcreta
de urgencia, no sea posible obtener la autorizacin del titular o resulte particularmente problemtico
gestionarla,dadaslascircunstanciasdeapremio,riesgoopeligroparaotrosderechosfundamentales,yasea
deltitularodeterceraspersonas.
En relacin con el tratamiento para fines histricos, estadsticos o cientficos, la norma no ofrece reparo de
constitucionalidadenraznaquedelegaalaLeylamaneracomoestosdatosdebenserprotegidos,adems,
debeinterpretarseenconcordanciaconelliterale)delartculo6quesealaqueenestoscasosdebern
adoptarselasmedidasconducentesalasupresindeidentidaddelosTitulares.
Finalmente, cabe sealar que la Defensora del Pueblo solicita la inexequibilidad del ltimo prrafo del
artculo10porcuantosetraduciraenunaautorizacingeneralparaelaccesoalosdatospersonales,sin
consentimiento del titular. Sin embargo, una lectura de la norma permite interpretar que lo que busca el
legisladorestatutarioesqueenloscasostaxativospermitidosporelartculo10,enlosquenoesnecesarioel
consentimiento del Titular, el uso del dato tambin debe sujetarse a todos los principios y limitaciones
consagradosenlaLey.Porelcontrario,jamspodrainterpretarsecomounaautorizacinabiertaparaque
seaccedanadatospersonalessinconsentimientodesutitular.
2.13.EXAMENDELARTCULO11:SUMINISTRODEINFORMACIN.
Artculo 11. Suministro de la informacin. La informacin solicitada podr ser suministrada por cualquier
medio,incluyendoloselectrnicos,segnlorequieraelTitular.Lainformacindeberserdefcillectura,sin
barrerastcnicasqueimpidansuaccesoydebercorresponderenuntodoaaquellaquereposeenlabase
dedatos.
TratamientodebernsuministrarlainformacindelTitular,atendiendoalanaturalezadeldatopersonal.Esta
2.13.3.Constitucionalidaddelartculo11:suministrodeinformacin
El artculo 11 regula lo relativo a los mecanismos de entrega de la informacin suministrada al Titular, los
cualesdebernserreglamentadosporelGobiernoNacional.Lanormaordenaquestadeberserdefcil
lectura,sinbarrerastcnicasydebertenertodalainformacinqueseencuentrarelacionadaenlabasede
datos.
120/177
24/8/2014
La constitucionalidad de esta primera parte de la disposicin no plantea mayores inconvenientes, habida

cuentaquedesarrollaunodelosderechosdelosTitulares:elaccesoasuinformacin.
Porotraparte,noexistereparoencuantoalafacultadotorgadaalGobiernoNacionalporcuantosetratade
un asunto eminentemente tcnico, delimitado y que no versa sobre los aspectos esenciales del derecho
fundamental, ni mucho menos ofrece una regulacin integral del mismo. Por lo tanto, en este marco, el
legislador estatutario ordena al Gobierno Nacional que, mediante su potestad reglamentaria, concrete la
manera en que se entregar la informacin al Titular. Sobre el particular, cabe recordar que la Corte ha
admitidolaconstitucionalidaddeestetipodedisposiciones,siempreycuandoellegisladorhayaestablecido
un contenido material legislativo que sirva de base para el ejercicio de dicha potestad. Frente al punto ha
dicholajurisprudencia:
Es posible que la rama legislativa con la utilizacin de un lenguaje amplio reconozca a la autoridad
administrativa competente un margen suficiente para el desarrollo especfico de algunos de los supuestos
definidosenlaleyconelpropsitodeconcretarlaaplicacindeciertospreceptoslegalesacircunstancias
diversasycambiantes.EsoespropiodeunEstadoregulador.Sinembargo,enesoseventoslaaccindela
administracinyelcumplimientodelaspolticaspblicasqueanimanlaleyylasregulacionesadministrativas
que las materializan dependen de que las disposiciones legales establezcan criterios inteligibles, claros y
orientadoresdentrodeloscualeshadeactuarlaadministracindetalformaquesepreservenlosprincipios
bsicosdeunestadosocialydemocrticodederecho.[267]
DeigualmaneradebeentendersequelaexpresinEstareglamentacindeberdarseamstardardentro
delaosiguientealapromulgacindelapresenteley,nodebeentendersecomountrminodecaducidad
defacultadreglamentaria,puesalcontrario,lajurisprudenciaconstitucionalhasealadoquenoesposible
establecerlimitacionesalamisma,lacualseejerceenformapermanenteyenvirtuddeexpresomandato
constitucional.
Enefecto,hadicholaCortequelapotestadreglamentariatienefundamentoenloprevistoporelartculo189
11C.P.,eimplicaqueelEjecutivoestrevestidodelafacultadparaexpedirdecretos,resolucionesyrdenes
necesarios para la cumplida ejecucin de las leyes. La potestad reglamentaria, en consecuencia, tiene
naturalezaordinaria,derivada,limitadaypermanente.[268]Esordinariaenraznaqueesunafuncindela
RamaEjecutiva,sinqueparasuejerciciorequieradehabilitacindistintadelanormaconstitucionalquela
confiere. Tiene carcter derivado, puesto que requiere de la preexistencia de material legislativo para su
ejercicio.[269]Delmismomodoeslimitadaporqueencuentrasulmiteyradiodeaccinenlaconstituciny
enlaleyesporelloquenopuedealteraromodificarelcontenidoyelespritudelaley,nipuededirigirsea
reglamentar leyes que no ejecuta la administracin, as como tampoco puede reglamentar materias cuyo
contenidoestreservadoallegislador.[270].Porltimo,la potestad reglamentaria es permanente, habida
cuenta que el Gobierno puede hacer uso de la misma tantas veces como lo considere oportuno para la
cumplidaejecucindelaleydequesetrateyhastatantostaconservesuvigencia.[271]
2.14.EXAMENDELARTCULO12:DEBERDEINFORMARALTITULAR.
Artculo12.Deberdeinformaraltitular.ElResponsabledelTratamiento,almomentodesolicitaralTitular
laautorizacin,deberinformarledemaneraclarayexpresalosiguiente:
a)ElTratamientoalcualsernsometidossusdatospersonalesylafinalidaddelmismo.
sensiblesosobrelosdatosdelasnias,niosyadolescentes.
c)LosderechosqueleasistencomoTitular.
Pargrafo.ElResponsabledelTratamientodeberconservarpruebadelcumplimientodeloprevistoenel
presenteartculoy,cuandoelTitularlosolicite,entregarlecopiadeesta.
2.14.2.1. La Defensora del Pueblo solicita la inexequibilidad del aparte del literal b) del artculo 12 que
precepta:cuandoestasversensobredatossensiblesosobrelosdatosdelasnias,niosyadolescentes
porlassiguientesrazones:
Exponequeunaconcepcincongruenteconlosprincipiosdelibertad,autorizacinyfinalidaddeltratamiento
de datos, conduce necesariamente a la afirmacin de que las respuestas a las preguntas que le sean
121/177
24/8/2014
formuladasaltitular,debeserfacultativaopotestativa,independientementedequesetratededatossensibles
o datos que no lo sean. Limitar dicha potestad a los datos sensibles implica forzar las respuestas en los
dems casos, con lo cual, quedan por completo desvirtuadas las garantas inherentes a la proteccin de
datos,comolaautodeterminacininformtica,laintimidadylalibertad.
Porotraparte,afirma,incluirpreguntassobredatossensiblesparaluegosertratados,vulneraclaramentela
prohibicindesutratamiento.
Adicionalaloanterior,laDefensoradestacqueeltratamientodedatosdeinfantesyadolescentes,salvoen
loreferentealosdatosdenaturalezapblica,debeentenderseproscritoporelordenamientosuperior,segn
las previsiones relativas a la prevalencia de sus derechos y la garanta del inters superior de que son
titulares,prohibicinqueesrecogidaenelartculo7delproyecto.Enestesentido,nocabranisiquierala
posibilidaddeformulartalespreguntasniasuspadresniasustutores,nimenosanalospropiosnios,
niasyadolescentes.
2.14.2.2.ElMinisterioPbliconopresentconsideracionesparticularesfrentealanorma
2.14.3.ConsideracionesdelaCorte
Elartculo12disponelascaractersticasdelainformacinquedebersersuministradaporelResponsable
del Tratamiento. La disposicin es constitucional, pero el literal b) debe condicionarse por las siguientes
razones.
La norma seala a los Titulares deber informrseles el carcter facultativo a las preguntas que le sean
hechas,cuandostasversensobredatossensiblesosobrelosdatosdelasnias,niosyadolescentes.
EnunaprimeralecturapodraentendersequelanormaestautorizandoelTratamientodedatossensiblesy
de nias, nios y adolescentes, a pesar de encontrarse prohibida. Sin embargo, existe una forma de
interpretarladisposicindeunamaneraqueseavengaalospostuladosconstitucionales.
Enprimerlugar,elcarcterfacultativo,enrazndelprincipiodelibertad,espredicabledetodaslaspreguntas.
Sinembargo,cuandosetratedeunadelassituacionesenqueexcepcionalmentesepermiteelTratamiento
deundatosensibleodeunania,niooadolescente,elResponsabledelTratamientodeberinformarlas
limitacionesyderechosquelesonpredicablesdeestetipodedato.
2.15. EXAMEN DEL ARTCULO 13: PERSONAS A QUIENES SE LES PUEDE SUMINISTRAR LA
INFORMACIN.
Artculo 13. Personas a quienes se les puede suministrar la informacin. La informacin que rena las
condicionesestablecidasenlapresenteleypodrsuministrarsealassiguientespersonas:
a)AlosTitulares,suscausahabientesosusrepresentanteslegales.
b)Alasentidadespblicasoadministrativasenejerciciodesusfuncioneslegalesoporordenjudicial.
2.15.3.Constitucionalidaddelartculo13
Lanormaestablecequelainformacinpodrsuministrarsealassiguientespersonas:(i)alosTitulares,sus
causahabientesosusrepresentanteslegales,(ii)alasentidadespblicasoadministrativasenejerciciode
susfuncioneslegalesoporordenjudicialy(iii)alostercerosautorizadosporelTitularoporlaLey.
En cuanto al primero de los casos, esta posibilidad, en criterio de la Corte, es constitucional, en tanto el
artculo15C.P.confierealossujetosconcernidoslafacultaddeconocerlainformacinquesobreellosse
haya incorporado en un sistema automatizado de informacin, y dentro de los mismos se encuentran sus
representantesyaquellosquelossucedanenrazndecausademuerte.
Frente al segundo escenario permitido por el legislador, esto es la entrega de informacin a las entidades
pblicasyenvirtuddeunaordenjudicial,seharnlasmismasobservacionesquealestudiarelartculo10,
sobre los casos exceptuados de autorizacin. Por lo tanto, el ordinal b) debe entenderse que la entidad
122/177
24/8/2014
administrativa receptora cumpla con las obligaciones de proteccin y garanta que se derivan del citado
derechofundamental,enespeciallavigenciadelosprincipiosdefinalidad,utilidadycirculacinrestringida.
Porlotanto,debeencontrarsedemostrado(i)elcarctercalificadodelvnculoentreladivulgacindeldatoy
elcumplimientodelasfuncionesdelaentidaddelpoderEjecutivoy(ii)laadscripcinadichasentidadesde
losdeberesyobligacionesquelanormatividadestatutariapredicadelosusuariosdelainformacin.
Finalmente,encuantoalordinalc)queestablecelaposibilidaddelaentregadelainformacinalosterceros
autorizadosporelTitularoporlaley,laCortetambinreiterarlosealadoenlaSentenciaC1011de2008.
ParaelTribunal,esasautorizacionespodranprestarseaequvocos,enelentendidoqueestablecerauna
clusula genrica, con base en la cual una ley posterior pudiera permitir la divulgacin de informacin
personal a otras personas, sin consideracin de las garantas propias del derecho fundamental al hbeas
data y de la vigencia de los principios de administracin de datos personales. Al respecto, la extensin
irrestricta de las posibilidades de divulgacin de la informacin contradira el principio de circulacin
restringida,comprendidoporellegisladorestatutariocomolaimposicinderestriccionesaladivulgacinde
datosenrazndesunaturaleza,delafinalidaddelbancodedatosydelavigenciadeloscitadosprincipios.
En consecuencia, esa prerrogativa dada al legislador debe entenderse en el entendido que se encuentra
supeditadaalavigenciadelasprerrogativasquesederivandelderechoalhbeasdatay,enespecial,alos
principiosdeadministracindedatospersonales.
2.16.EXAMENDELTITULOV.PROCEDIMIENTOS.ARTCULOS14,15Y16:CONSULTAS,RECLAMOSY
REQUISITODEPROCEDIBILIDAD.
2.16.1.Textodelasdisposiciones
TITULOV
PROCEDIMIENTOS
Articulo14.Consultas.LostitularesocausahabientespodrnconsultarlainformacinpersonaldelTitular
quereposeencualquierbasededatos,seaestadelsectorpblicooprivado.ElresponsabledelTratamiento
o Encargado del Tratamiento debern suministrar a estos toda la informacin contenida en el registro
individualqueestvinculadaconlaidentificacindelTitular.
La consulta se formulara por el medio habilitado por el Responsable del Tratamiento o Encargado del
Laconsultaseratendidaenuntrminomximodediez(10)dashbilescontadosapartirdelafechade
recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho termino, se informar al
enningncasopodrsuperarloscinco(5)dashbilessiguientesalvencimientodelprimertermino.
Pargrafo.LasdisposicionescontenidasenleyesespecialesolosreglamentosexpedidosporelGobierno
Nacionalpodrnestablecertrminosinferiores,atendiendoalanaturalezadeldatopersonal.
Articulo15.Reclamos.Eltitularosuscausahabientesqueconsiderenquelainformacincontenidaenuna
base de datos debe ser objeto de correccin, actualizacin o supresin, o cuando adviertan el presunto
1. el reclamo se formular mediante solicitud dirigida al Responsable del tajamiento a al Encargado del
direccin y acompaando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se
2.unavezrecibidoelreclamocompleto,seincluirenlabasededatosunaleyendaquedigareclamoen
tramite y el motivo del mismo, en un termino no mayor a dos (2) das hbiles. Dicha leyenda deber
3. el termino mximo para atender el reclamo ser de quince (15) das hbiles contados a partir del da
siguiente a la fecha de su recibo, cuando no fuere posible atender el reclamo dentro de dicho termino, se
123/177
24/8/2014
casopodrsuperarlosocho(8)dashbilessiguientesalvencimientodelprimertermino.
Articulo 16. Requisito de procedibilidad. El titular o causahabiente slo podr elevar queja ante la
Superintendencia de Industria y Comercio una vez haya agotado el tramite de consulta o reclamo ante el
2.16.2.1.LaSecretaraJurdicadelaPresidenciamanifiesta,respectoalosartculos14y15que resulta
necesarioyconvenientefijartrminosyprocedimientosparaatenderlasconsultasyreclamospresentados
por los titulares de la informacin, asunto que fue tratado por la Corte Constitucional cuando analiz la
exequibilidaddelproyectodeleyquedioorigenalaLey1266de2008.Frentealartculo16sealaquela
Superintendenciadebeactuardeoficiooapeticindeparte,paraexigirdelresponsableodelencargado
deltratamientoelcumplimientodelalegislacinenmateriadeproteccindedatos,ascomoparaadoptarlas
medidasadministrativascorrespondientes.
Porloanterior,estilestablecerunprocedimientoparahacermsexpeditalaresolucindelaconsultao
reclamopresentadaporeltitularocausahabienteantequientieneeldeberderecolectar,almacenar,usar,
circularosuprimirsusdatospersonales,sinqueellorelevealaautoridaddecontroldeactuaratravsdelos
mecanismoslegalesotorgadosparavelarporelrespetoporlosderechosdeltitular.
2.16.2.2. La Defensora del pueblo, solicita la exequibilidad condicionada del artculo 15, por cuanto se
debenincorporarotrasgarantascomolasupresindelainformacinoladisociacindedatos,cuandoel
datohayacumplidolafinalidaddesutratamientoosetratededatossensiblesqueimponenlareservade
identidaddeltitular.Enconsecuencia,apartirdelartculo93delaCartaenconcordanciaconelinciso2del
artculo15,lanoenunciacinexpresadeotrasgarantaspropiasdelderechofundamentalalaproteccinde
los datos, no puede entenderse como su negacin. Por lo anterior, la Defensora solicita a la Corte
Constitucional hacer una interpretacin amplia de los derechos a que da lugar el trmite de reclamos del
artculo15,demaneraqueseentiendaquelasgarantasderivadasdelderechoalaproteccindelosdatos
incluyen,ademsdelarectificacinylaactualizacin,lasupresinyladisociacindelainformacin.
2.16.2.3.ElMinisterioPblicoguardsilencio.
2.16.3. La consulta ante los agentes que participan del tratamiento de los datos es un mecanismo
necesarioparahacerefectivoelderechoalhabeasdata
Elarticulo14delproyectodeleyregulaelmecanismodelaconsultaalsealar:(i)quelostitularesosus
causahabientespodrnconsultarlainformacinpersonaldeltitularquereposeencualquierbasededatos
pblica o privada, (ii) responsables y encargados del tratamiento deben suministrar al titular toda la
informacin contenida en la base de datos bien porque se tenga un registro individual o exista alguna
asociada a su identificacin, (iii) el responsable y el encargado del tratamiento deben tener algn medio
habilitadoparaquelaconsultasepuedarealizar,elcualdebepermitirdejarpruebadeello,(iv)laconsultase
deberesolverenuntrminomximode10dashbilesapartirdelafechaderecibodelasolicitudy(v)enel
eventodenopoderresponderseenesetrmino,seledebeinformaraltitularsobrelasrazones.Detodas
maneraslarespuestaladeberecibirdentrodelos5dassiguientesalvencimientodelprimerplazo.
Porsuparte,elpargrafosealaqueleyesespecialesolosreglamentosexpedidosporelGobiernopodrn
establecertrminosinferiores,atendiendolanaturalezadeldato.
LaSalaencuentraqueesteartculoguardaciertasimilitudconelarticulo16,numeralIdelaLey1266de
2008,encontradoajustadoalaConstitucinenlasentenciaC1011de2008.
Estanormahaceunaregulacintpicadelderechodepeticinqueconsagraelartculo23delaConstitucin
tantoenelincisoprimerocomoenelsegundo,porcuantoelprimerosealaquetodaslaspersonastienen
derechoapresentarpeticionesrespetuosasantelasautoridadespormotivosdeintersgeneraloparticular,
hecho que en el caso en estudio se traduce en el derecho que tienen los titulares del habeas data o sus
causahabientesparapresentarantelosbancosdedatosquemanejenlasautoridadespublicas,peticiones
paraestablecerquinformacinodatosposeensobreellos.
Enelsegundoincisodelmencionadoartculo23sealaqueellegisladorpodrreglamentarsuejercicioante
organizacionesprivadasparagarantizarlosderechosfundamentales.Esprecisamenteestaregulacinlaque
haceelartculo14,alestipularquelosresponsablesy/oencargadosdeltratamientodedatos,enestecaso
los privados, deben atender en los precisos trminos las consultas que eleven ante ellos los titulares del
derechoalhabeasdata,comounaformadehacerexigibleselderechoconsagradoenelliterala)delarticulo
8delproyectoenrevisin,especficamenteeldeconocer.
Enesteordendeideas,elderechodepeticinqueseregulaenlanormaobjetodeanlisisseconvierteen
124/177
24/8/2014
uninstrumentoconelquecuentaeltitulardeldatoparahacerexigibleorealizableelderechoautnomode
habeas data. Es por ello que la jurisprudencia constitucional ha definido el derecho de peticin como un
derechoinstrumentalatravsdelcualelciudadanoseacercaalaadministracinoaaquellosprivadosque
enrazndelaactividadquedesarrollanostentanunaposicindeprivilegiosobreelrestodeparticulares,que
obliga al Estado a regular mecanismos que le permitan a estos ltimos tener una herramienta que los
obliguearesponderalasinquietudeseinconformidadesquesepuedangenerarporrazndelaactividad
questosdesplieguen,enprocuradelograrlasatisfaccindeotrosderechosfundamentales.
Enesesentido,ellegisladorestatutarioalregulardeformagenerallaproteccindeldatopersonal,estaba
facultadoparasealarlostrminosenquelosresponsablesyencargadosdeltratamientodeldato,pblicosy
privados,debenresponderlasconsultasopeticionesqueleseleveeltitulardeldatoosuscausahabientes,
conelfindehacerexigiblesentreotros,elderechoaconocerqudatospersonalestieneundeterminado
bancosdedatosylaformacomostossonmanejados.Compatibleconesto,losartculos17,literalk)y18
literalf)delproyecto,establecencomounodelosdeberesdelresponsableyencargadodeltratamientodel
dato, el de adoptar un manual interno de polticas y procedimiento especialmente para la atencin de las
consultasyreclamosporpartedelostitulares.Igualmente,comounaformadelograrunmayorconocimiento
por parte del titular de las bases de datos que operan en el pas y cules pueden estar tratando su
informacin, el proyecto crea el registro nacional de bancos de datos, artculo 25, el cual ser objeto de
anlisisposteriormente.
Enconsecuencia,elpreceptorevisadoresultaajustadoalaConstitucin.Noobstante,laSaladebeadvertir
quelajurisprudenciaconstitucional[272] ha perfilado unas caractersticas que debe tener la respuesta para
queseentiendasatisfechoelderechodepeticin.Eneseorden,tantolosresponsablescomolosencargados
deltratamientoestnobligadosaobservaresosparmetrosqueentrminosgeneralessepuedenresumirde
lasiguientemanera:(i)larespuestadebeserdefondo,esdecir,nopuedeevadirseelobjetodelapeticin,(ii)
quedeformacompletayclaraserespondanalosinterrogantesplanteadosporelsolicitante,(iii) oportuna,
asuntoqueobligaarespetarlostrminosfijadosenlanormaacusada.
Enrelacinconelpargrafo,bastasealarqueenlseconfirmaqueatendiendolanaturalezadeldato,el
legislador tiene claro que se expedirn regulaciones sectoriales, las cuales podrn establecer lapsos ms
cortos para que los encargados y responsables del tratamiento den respuesta a las solicitudes que pueda
presentar el titular del dato, reduccin de trminos que en nada afecta el ordenamiento constitucional, por
cuantoesclaroqueloqueestfijandolaleyenrevisineselmximoquepuedetomarseunodelosagentes
deltratamientodeldatopararesponderalostitularesocausahabientes.
Respecto a la posibilidad de que el Gobierno Nacional expida reglamentos segn la naturaleza del dato
personalyenellossereduzcanlostrminospararesponder,esnecesarioremitirnosalanlisisqueharla
Saladelartculo27delproyectorelacionadoconlasdisposicionesespeciales,enelqueseconcluyequeen
relacinconeltratamientodedatossegnsunaturalezaoespecialidadexisteunareservalegal,queimpide
alGobiernoNacionalhacerreglamentacionesporfueradesufacultadreglamentariaconstitucional.
2.16.4. El reclamo: otro mecanismo para hacer efectivos, entre otros, la rectificacin, actualizacin,
correccin,oposicinysupresin
Elarticulo15regulalosreclamosquepuedeefectuareltitulardeldatoosuscausahabientesalresponsableo
encargadodeltratamientoconelfindecorregir,actualizarosuprimirlainformacincontenidaenlabasede
datosocuandoseconsiderequesehaincumplidoconcualquieradelosdeberesreseadosenlosartculos
17y18delproyectoenanlisis.
Igualmentefijalasreglasquesedebenobservarparatalefecto,lascualessepuedenresumiras:(i)solicitud
que pese a que no se enuncia, parece ser escrita por cuanto seala que debe contener la identificacin y
direccindelsolicitante,ladescripcindeloshechosqueoriginanelreclamo,ylossoportesdocumentales
quesequierenhacervaler,(ii) si la solicitud no es completa, se debe requerir al solicitante dentro de los
cinco das de recibida la solicitud para que subsane las falencias. Si transcurridos dos meses del
requerimiento no se presentan los requerimientos exigidos se entiende que se ha desistido de la
reclamacin.
Eneleventodelafaltadecompetenciadequienrecibelasolicitud,debeenviarlaalcompetenteeneltrmino
mximodedosdas.
Encuantoaltrmite,seconsagraque:i)unavezserecibeelreclamodebeincluirselaexpresinreclamoen
trmite y el motivo del mismo en el registro que se tenga, anotacin que se debe mantener hasta que el
mismoseresuelva,ii)sefijauntrminomximodequincedashbilescontadosapartirdeldasiguientede
la fecha de solicitud para atender el reclamo, prorrogable hasta por ocho ms, cuando no fuere posible
atenderlasolicitudenelplazoinicial,previainformacinmotivadadetalhechoalinteresado.
Estearticuloregulaunprocedimientosimilaralquecontemplaelarticulo16,II,numerales1,2y3delaLey
125/177
24/8/2014
1266de2008,halladoexequibleporlaCorteenlasentenciaC1011de2008.
Sobreestemecanismodereclamosqueseconsagraantelosresponsablesyencargadosdeldato,sepuede
advertir que los trminos que se dieron para que el obligado conteste los requerimientos hechos son los
mismosqueseconsagranparaelderechodepeticinenelCdigoContenciosoAdministrativo,raznporla
que se pueden transpolar los comentarios que se dejaron consignados sobre el carcter instrumental del
derechodepeticin,enarasdepermitiraltitulardeldatoejercerlasfacultadesquesederivandelhabeas
data.
Enesalnea,adiferenciadelaintervencindelaDefensoradelPueblo,laSalaconsideraqueelmecanismo
delreclamolepermitiraltitulardeldatooasuscausahabientessolicitaralencargadooresponsabledel
tratamiento,elcumplimientodetodoslosprincipiosquerigenalosadministradoresdedatosylosderechos
deltitulardeldato,raznporlaquenoconsideranecesariocondicionarelpreceptoenrevisinenelsentido
en que lo solicita esa entidad, por cuanto si bien la norma slo se refiere a la actualizacin, correccin o
supresin,nosignificaquenosepuedansolicitarotrasdimensionesdeestederechosiaellohaylugar.
Por tanto, ningn problema de constitucionalidad se observa en este precepto, razn por la cual ser
declarado exequible, por cuanto este mecanismo se considera expedito para la atencin de los
requerimientosdeltitulardeldatoysuoportunarespuesta.
2.16.5Constitucionalidaddelrequisitodeprocedibilidaddelarticulo16
Este precepto establece que slo se podr elevar queja ante la Superintendencia de Industria y Comercio
comolaautoridaddeproteccindeldato,unavezsehayaagotadoeltrmitedeconsultaoreclamoanteel
responsableoencargadodeltratamiento.
LodispuestoenesteartculonorieconlaConstitucin,porelcontrariopermitealtitulardeldatoagotarlas
instanciascorrespondientesdeunaformalgica,dadoquenotienesentidoacudiralrganodeproteccin
deldatoparaqueactivesusfacultadesdevigilancia,controlysancin,porsealarsoloalgunas,enrelacin
conelresponsableoencargadodeldato,cuandostenisiquieraconocelaspretensionesdeltitularynoha
tenido la oportunidad de decidir si le asiste o no razn, porque no ha hecho uso de los mecanismos para
consultayreclamoquedebeimplementartodoresponsableyencargadodeltratamiento,segnlosartculos
17y18,literalesk)yf),respectivamente.
Adicionalmente, porque la mayora de deberes que el legislador le fij a cada uno de estos sujetos se
fundamenta en el hecho de que el titular del dato acuda ante ellos para la efectiva proteccin de sus
derechos.Eneseordendeideas,seencuentraproporcionalyrazonablelasalvedadquehacelanormaen
estudio,puestoque(i)nofijatrminosoplazosirrazonablesparaquelosagentesdeltratamientorespondan
lasconsultasyreclamos,(ii)seregulacondetalleelprocedimientoaseguir,loquelegarantizaaltitulardel
datoqueparaobtenerlarespuestaaunaconsultaoaunreclamo,elsujetorequeridonopodrponerletrabas
queimpidanelejerciciodesuderecho,yeneleventoenqueassuceda,puesellosersuficienteparaacudir
antelaautoridaddeproteccindeldato.
Lo expuesto aqu sin perjuicio de acudir a la accin de tutela como mecanismo judicial de proteccin del
derechofundamentalalhabeasdata.
Porloexpuesto,sedeclararexequibleelartculo16enrevisin.
2.17.EXAMENDELOSARTCULOS17Y18:DEBERESDELOSRESPONSABLESYENCARGADOSDEL
TRATAMIENTODELDATOPERSONAL.
2.17.1.Textodelasdisposiciones
Artculo17.DeberesdelosResponsablesdelTratamiento. Los Responsables del Tratamiento debern
cumplirlossiguientesdeberes,sinperjuiciodelasdemsdisposicionesprevistasenlapresenteleyyenotras
querijansuactividad:
otorgadaporelTitular.
delaautorizacinotorgada.
126/177
24/8/2014
actualizada,comprobableycomprensible.
necesariasparaquelainformacinsuministradaaestesemantengaactualizada.
g)RectificarlainformacincuandoseaincorrectaycomunicarlopertinentealEncargadodelTratamiento.
previamenteautorizadodeconformidadconloprevistoenlapresenteley.
privacidaddelainformacindelTitular.
j)Tramitarlasconsultasyreclamosformuladosenlostrminossealadosenlapresenteley.
presenteleyy,enespecial,paralaatencindeconsultasyreclamos.
delTitular,unavezsehayapresentadolareclamacinynohayafinalizadoeltrmiterespectivo.
m)InformarasolicituddelTitularsobreelusodadoasusdatos.
Artculo18.DeberesdelosEncargadosdelTratamiento.LosEncargadosdelTratamientodeberncumplir
lossiguientesdeberes,sinperjuiciodelasdemsdisposicionesprevistasenlapresenteleyyenotrasque
rijansuactividad:
presenteley.
hbiles,contadosapartirdesurecibo.
ley.
presenteleyy,enespecial,paralaatencindeconsultasyreclamosporpartedelosTitulares.
g)Registrarenlabasededatoslaleyendareclamoentrmiteenlaformaenqueseregulaenlapresente
ley.
autoridadcompetentesobreprocesosjudicialesrelacionadosconlacalidaddeldatopersonal.
ordenadoporlaSuperintendenciadeIndustriayComercio.
j)Permitirelaccesoalainformacinnicamentealaspersonasquepuedenteneraccesoaella.
seguridadyexistanriesgosenlaadministracindelainformacindelosTitulares.
Pargrafo.EneleventoenqueconcurranlascalidadesdeResponsabledelTratamientoyEncargadodel
127/177
24/8/2014
2.17.2.1. La Defensora, respectodelartculo17 del proyecto, seala que no incluy ninguna obligacin
expresaencabezadelencargadodeltratamientoparaexigiralresponsablecertificacinsobrelaautorizacin
deltitular.Deconformidadconlajurisprudenciaconstitucionalelencargadodeltratamientotiene,ademsde
los deberes fijados en el proyecto de ley, el de exigir al responsable copia o evidencia de la autorizacin
expresaeinformadadeltitulardelosdatosobjetodetratamiento.Porltimo,adviertequeresultadelamayor
trascendenciadeterminarlosdeberesenunouotrocaso,conmirasadelimitarlaesferaderesponsabilidad
decadaunodeellosconrespectoalostitularesyquedebeserestablecida,enfuncindelgradodecontrol
sobreeldatoylarelacinqueexisteentrecadaunodeellosyeltitular.
2.17.2.2. ASOBANCARIA solicita la exequibilidad condicionada del literal n) del artculo 17 y del k) del
articulo18,porcuantosepuededesconocerelartculo33Superior.Portanto,siseobligaalosencargadosy
responsablesdeltratamientoadeclararcontraellosmismosocontrasusfamiliares,elloseconstituyeenel
desconocimientodeunagarantafundamental.
2.17.2.3.LaUniversidaddelosAndessolicitalaexequibilidadcondicionadadelosliteralesa),b),d),m)y
o) del artculo 17, bajo el entendido de que en virtud del artculo 15 de la Constitucin, las obligaciones
incorporadasendichosliteralestambindebencumplirlaslosusuariosdelosdatospersonalesyprecisaque
paraqueeltratamientoseaconsistenteconlasexigenciasmnimasdelaConstitucinesnecesarioquelos
usuarios cumplan una serie de obligaciones de manera que su accin u omisin no comprometa, vulnere,
lesioneopongaenriesgolosderechosylibertadesdelostitularesdelosdatospersonales.Porestarazn,es
necesarioquelaCorteprecisequelosusuariosdebencumplirlasobligacionesdelosliteralesa),b),d),m)y
o)delarticulo17delproyecto.
Agrega que dicha precisin debe realizarse por razones de igualdad, pues el artculo 9 de la ley 1266 de
2008 impuso a los usuarios deberes como sujetos del tratamiento de datos personales, contenido que fue
declaradoexequibleporlaCorte.Enesteordendeideas,denoentendersequeelProyectodeLeytambin
involucraalosusuarios,seestaragenerandounasituacindedesigualdadviolatoriadelartculo13dela
ConstitucinentrelosusuariosdelosdatospersonalescomercialesyfinancierosregidosporlaLey1266de
2008, y los usuarios de los otros tipos de datos personales que se regirn por la nueva ley. Esta
discriminacin no es justificable constitucionalmente, ni existen en los antecedentes del proyecto ninguna
raznciertaovalidaparaexplicarelsilenciodellegisladorrespectodelosdeberesdelosusuarios
2.17.2.4. La Secretara Jurdica de la Presidencia manifiesta respecto al artculo 17, que en ste no se
incluye ninguna obligacin expresa en cabeza del encargado para exigir al responsable del tratamiento
certificacinsobrelaautorizacindeltitular.Noobstante,resultaconvenienteinterpretardeacuerdoconla
jurisprudencia constitucional, que el encargado del tratamiento tiene, adems de los deberes fijados en el
proyectodeley,eldeexigiralresponsablecopiaoevidenciadelaautorizacinexpresaeinformadadeltitular
delosdatosobjetodetratamiento.
Estimaquedelprincipiodelibertadestablecidoenelliteralc)delartculo4,tantoelresponsablecomoel
encargadodeltratamientodebengarantizarquelainformacindelostitularesqueesobjetodetratamiento
sea obtenida, administrada, almacenada y puesta en circulacin con el consentimiento expreso del titular,
raznporlacualesdeberdelencargadoexigiralresponsablecopiaoevidenciadelaautorizacinpreviay
delresponsabledesuministrrsela,comomedioparareforzarygarantizarefectivamentelosderechosdelos
titulares.
Porltimo,adviertequeresultadelamayortrascendenciadeterminarlosdeberesenunouotrocaso,con
miras a delimitar la esfera de responsabilidad de cada uno de ellos con respecto a los titulares y que
debiendoserestablecidaenfuncindelgradodecontrolsobreeldatoylarelacinqueexisteentrecadauno
deellosyeltitular.
2.17.2.5. La ciudadana Juanita Durn Vlez solicita la inexequibilidad del artculo 17 aduciendo que los
artculos17y18establecenregmenesderesponsabilidaddiferenciadosparacadaunodelosagentes,lo
cualobligaalostitularesdelosdatos,enmuchoscasos,atenerqueusarlaintermediacindelresponsable
del dato para ejercer sus derechos frente al encargado. Afirma que un contexto de responsabilidad
difuminada como el que produce el esquema del Proyecto de Ley Estatutaria, impide el ejercicio de las
facultadesdeconocimiento,actualizacinyrectificacindelainformacinpersonalcontenidaenlasbasesde
datosquesoncomponentesestructuralesdelderechoalhabeasdata.
2.17.2.6.ElMinisterioPbliconosepronunciosobreestospreceptos.
2.17.3.Constitucionalidaddelosartculos17y18
En el ttulo VI,DE LOS DEBERES DE LOS RESPONSABLES Y ENCARGADOS DEL TRATAMIENTO DEL
DATO,ellegisladorenlistenpreceptosseparadoslosdeberesdelosresponsablesydelosencargados
128/177
24/8/2014
del tratamiento. Los deberes enumerados, en trminos generales, buscan garantizar el pleno ejercicio del
derecho al habeas data por parte de los titulares, como los principios de la administracin de datos
personalesanalizadosenotrocaptulodeestaprovidencia.Estosdebereshacenreferencia,segnelsujeto
concernido,alosiguiente:
Enrelacinconelresponsabledeltratamiento,esdecir,aquelquedefinelosfinesymediosesencialespara
el tratamiento del dato, incluidos quienes fungen como fuente y usuario, se establecen deberes que
respondenalosprincipiosdelaadministracindedatosyalosderechosintimidadyhabeasdatadeltitular
deldatopersonal.
Especficamentesedisponequesondeberesdeestapartedelarelacin:
(i)Solicitaryconservarlaautorizacinparaeltratamientodeldatoenlostrminosdescritospreviamente,lo
queseajustaplenamentealprincipiodelibertadyconsentimientoexpresodeltitulardeldato.
(ii)Informaraltitularlafinalidaddeesaautorizacinyactuarenconsecuenciaportanto,elresponsableno
puedeconducirseporfueradeloslineamientosdelaautorizacin,loquesignificaque,porejemplo,nopuede
suministrar al encargado del tratamiento ms datos que los que fueron objeto de autorizacin, ni puede
someterlosauntratamientoconfinalidadesdiferentesalasinformadas.Enesteordendeideas,losdeberes
establecidosenlosliteralesa),b)yh)sondesarrollodelprincipiodefinalidad.
(iii)Adoptarlasmedidasparagarantizarlaseguridaddeldato,aefectosdequenosepierda,noseadultere,
noseutiliceoaccedaporfueradelaautorizacin,locualesdesarrolladoenelliterald)enconcordanciacon
el principio de seguridad en la transferencia del dato. Por tanto, el responsable est obligado a exigir y
controlar las condiciones de seguridad que est empleando el encargado del tratamiento literal a), como
informaroportunamentealaautoridadencargadadelaproteccindeldatosobreviolacionesaloscdigosde
seguridadylaexistenciaderiesgosenlaadministracindelainformacindelostitularesliteraln)siendo
estosdeberes,sinlugaradudas,tambindesarrollodelprincipiodeseguridadjurdica.
(iv)Actualizareldato,hechoqueloobligaainformaroportunamentealencargadodeltratamientoparahacer
la actualizacin literal f), deber que corresponde al principio de veracidad y calidad, como al derecho del
titulardeldatoaactualizartodainformacinquesobrelsetengaenlasbasesdedatospblicasoprivadas.
(v)Rectificareinformardeformaoportunaalencargadodeltratamientosobreeseparticularliteralg),para
efectosdeactualizacin.
(vi) Tramitar las consultas y reclamos, hecho que lo obliga a dar a conocer al encargado esas
eventualidadesparaquesteincluyalainformacincorrespondienteenlabasededatos,conanotaciones
que permitan identificar fcilmente el estado de la informacin, es decir, para que siempre se encuentre
actualizadaliteralesj)yl),eigualmenteadoptarreglamentosclarosparaqueeltitulardeldatopuedahacer
exigiblesusderechosaconsultaryreclamarliteralk).
(vii) Informar el uso del dato al titular cuando este lo requiera literal m), en virtud de los principios de
finalidadylibertad.
(viii)CumplirtodaslasinstruccionesyrequerimientosdelaSuperintendenciadeIndustriayComercio.
Porsuparte,elartculo18sealaquelosencargadosdeltratamientodeldato,aligualquelosresponsables,
estn obligados a garantizar el derecho al habeas data al titular. En consecuencia, tienen deberes de: (i)
actualizar,rectificarysuprimirlosdatoscuandoaellohayalugaryenlostiemposindicadosparaelefecto,
literalesc)yd).Portanto,comounaformadecumplirconestosdeberes,seleimpone(ii)laobligacinde
incluir en la informacin que suministre, leyendas tales como informacin en discusin judicial cuando la
autoridad judicial lo notifique sobre el particular, o reclamo en trmite, tal como lo indica el artculo 15,
numeral2delproyectoenrevisin,literalesg)yh),(iii)nocircularinformacinqueporordendelaautoridad
decontrolestebloqueadamientrasseadoptaladecisindefinitiva(iv)tramitarlosreclamosyconsultas.Para
elefecto,debeadoptarunmanualquenosololepermitaeladecuadocumplimientodelaleysinoresponder
enformaeficazyeficientealosreclamosyalasconsultasqueseleefectenenlostrminosindicadosenel
ttuloIVdelaley(v)aligualquelosresponsables,informarcualquierviolacinaloscdigosdeseguridady
administracindelainformaciny(vi)cumplirlasinstruccionesyrequerimientosdelrganodevigilanciay
controldeldatopersonal.
Estosdeberesencabezadelresponsableydelencargadodeltratamiento,permitengarantizar,primafacie,
el mbito de proteccin del derecho de habeas data, por cuanto, como lo precis esta Corporacin en la
sentenciaC1011de2008,todoslosprincipiosdeadministracindedatospersonalesidentificadosporla
jurisprudencia constitucional, son oponibles a todos los sujetos involucrados en los procesos de
recoleccin, tratamiento y circulacin de datos (negrillas y subraya fuera de texto) ,se agrega ahora,
independientementedelaposicinqueocupeneneltratamientodeldato.
129/177
24/8/2014
En consecuencia, tal como se seal en el acpite de definiciones, es posible que un encargado del
tratamientoresulteconvirtindoseenresponsablealdefinirlafinalidadyloselementosesencialesdelmedio,
raznporlaquesusdeberesnosolosernlosquesealaelproyectoparasucondicininicialsinoparala
que llegue a ostentar. En ese sentido, se ajusta al texto constitucional el pargrafo del artculo 18 cuando
expresamenteestablecequeeneleventoenqueconcurranlascalidadesderesponsableyencargadodel
tratamientoenlamismapersona,leserexigibleelcumplimientodelosdeberesprevistosparacadauno.En
elmismosentido,cuandoesacalidadllegueamudarporeltratamientoqueunodeellosllegueadaraldato
personal.
Igualmente, es necesario insistir en que pese a la dificultad que pueda causar el uso de una terminologa
diversaalaqueemplealaLey1266de2008,lociertoesquetantoelresponsablecomoelencargadodel
tratamientotienenresponsabilidadesclaras,concretasyprecisasfrentealtitulardeldato,porcuantoambos
sujetos,enlostrminosdelospreceptosenanlisis,estnobligadosagarantizarelejercicioplenoyefectivo
delderechoalhabeasdata,elcualseirradiaportodoslosprincipiosquerigeneltratamientodedatos,en
donde el titular dispone de todos los medios para lograr la actualizacin, rectificacin y supresin o
cancelacindelainformacin,segnloanalizadoenelacpiteanterior.
Eneseordendeideas,esnecesarioreiterarcomolohizolaSalaenlasentenciaC1011de2008,quetanto
el responsable como el encargado del tratamiento tienen una responsabilidad concurrente frente a la
veracidad, integridad, finalidad e incorporacin del dato, si se tiene en cuenta que la recoleccin y
procesamiento de datos no es una actividad neutra que impida al encargado del tratamiento responder,
inclusoporlaveracidaddelainformacinsujetaaproceso,puesastelecorrespondecerciorarsequese
cumplanlosrequisitosparaqueundatopersonalpuedaserobjetodetratamiento.
En consecuencia, la Sala advierte que si no se puede identificar de forma clara la posicin de uno y otro,
tendrnqueresponderdeformasolidariaynopodrnexcusarsusdeberesdeactualizacin,rectificaciny
exclusinosupresindeldato.
Enesesentido,sedebeentenderquecuandolosliteralesa)delosartculos17y18imponencomodeberes
tanto del responsable como del encargado del tratamiento, garantizar al titular en todo tiempo, el pleno y
efectivoderechodehabeasdata,elloincluyequesecumplanlosprincipiosparalaadministracindedatosy
losderechosdelostitulares.
As,porejemplo,sibienesciertoqueelartculo17sealaqueelresponsabledeltratamientoesquiendebe
solicitaryconservarlaautorizacinenlaqueconsteelconsentimientoexpresodeltitularparaeltratamiento
desusdatos,ascomoinformarconclaridadlafinalidaddelmismo,tambinloesque,encumplimientode
losprincipiosdelibertadyfinalidad,elencargadodeltratamientoalrecibirladelegacinparatratareldatoen
lostrminosenquelodetermineelresponsable,debecerciorarsedequeaqueltienelaautorizacinparasu
tratamientoyqueeltratamientoserealizarparalasfinalidadesinformadasyaceptadasporeltitulardeldato.
Estosignificaqueenrazndelaposicinquecadaunodeestossujetosocupaenlasetapasdelprocesodel
tratamientodeldato,esalresponsablealquelecorrespondeobteneryconservarlaautorizacindeltitular,
asuntoquenoimpidealencargadosolicitarasumandanteexhibirlaautorizacincorrespondienteyverificar
quesecumplalafinalidadinformadayaceptadaporeltitulardedato.
Enconsecuencia,peseaqueelartculo18noenlistaestedeberporpartedelencargodeltratamiento,hade
entendersequeenvirtuddelliterala)omnicomprensivodetodoslaspotestadesquesederivandelderechoal
habeasdata,elencargadodeltratamientotambinhaderesponderporlaexistenciadelaautorizacinpara
tratareldatocomoporasegurarlafinalidaddelmismo,puesparapoderdesarrollarelobjetodesuactividad,
debe cerciorarse que el titular extendi el consentimiento para el efecto. Lo anterior no significa que el
encargadodebaserquienrecabelaautorizacin.Sudeberenrelacinconstaconsisteenverificarsu
existenciayalcance.
Lo anterior significa que corresponder a la autoridad de proteccin de datos como a las autoridades
judicialesenelmbitodesucompetencia,garantizaraltitulardeldatoosuscausahabientes,laproteccin
queexigeelejerciciodesuderechoalhabeasdata,elcualnopuedequedarsujetoalimitacionesbasadas
enlaexclusindelaresponsabilidadfrentealosdeberesquecadasujetoinvolucradoeneltratamientodel
datopuedaargumentar,confundamentoenlaley.Esciertoqueellegisladorestatutariohizounesfuerzopor
describirlosdeberesqueleasisteaunoyotrosujetoqueparticipaneneltratamientodeldato,peroellono
significaqueeltitulardelderechonopuedaexigirotrosquepuedanresultarparalaplenagarantadelmismo
en concordancia con los principios que regulan la administracin de datos. En otras palabras, los deberes
enunciadosenlosartculosbajoestudio,respectodeltitulardelderechoalhabeasdata,nosontaxativossino
enunciativos,loquesignificaqueresponsablesyencargadostendrnotrosdeberesderivadosdelderechoal
habeasdata,quecorrespondernalasprerrogativasqueotorgaelderecho,entantosujetospasivosdedicha
garantaconstitucional.
No obstante, la lista de deberes enunciados en estos artculos, desde el punto de vista sancionatorio y en
130/177
24/8/2014
virtuddelprincipiodelegalidad,soperancomounalistataxativa,esdecir,losencargadosyresponsablesno
puedensersancionadosporincumplimientodedeberesquenosehallenenlasdisposicionesbajoestudio,
porlomenosenloquerespectaalassancionesadministrativasprevistasporelmismoproyectodeley.
Porlasanteriores,laCortedeclararlaexequibilidaddelosartculos17y18delproyectodeley.
2.18.EXAMENDELARTCULO19:AUTORIDADDEPROTECCIONDEDATOS.
TITULOVII
DELOSMECANISMOSDEVIGILANCIAYSANCION
Capitulo1
DelaAutoridaddeProteccindeDatos
Articulo19.AutoridaddeProteccindeDatos.LaSuperintendenciadeIndustriayComercio,atravsde
una Delegatura para la Proteccin de Datos personales, ejercer la vigilancia para garantizar que en el
TratamientodedatospersonalesserespetenlosPrincipios,derechos,garantasyprocedimientosprevistos
enlapresenteley.
Pargrafo1.ElgobiernoNacionalenelplazodeseis(6)mesescontadosapartirdelafechadeentradaen
vigenciadelapresenteleyincorporardentrodelaestructuradelaSuperintendenciadeIndustriayComercio
undespachodeSuperintendenteDelegadoparaejercerlasfuncionesdeAutoridaddeproteccindedatos.
Pargrafo 2. La vigilancia del tratamiento de los datos personales regulados en la Ley 1266 de 2008 se
2.18.2.1.LaSecretariaJurdicadelaPresidenciaaseguraqueelartculo19tiene3puntosquesedeben
considerardemaneraseparadapararealizarelestudiodeconstitucionalidad,as:
Enprimerlugar,laSuperintendenciadeIndustriayComerciocomomximaautoridaddevigilanciaycontrol
paraeltratamientoyproteccindeDatosPersonales.Sobreelparticular,serefirialasentenciaC1011de
2008, en la cual la Corte efectu un detallado estudio del tema y describi condiciones de autonoma e
independenciadeestasuperintendencia,ylaimportanciaquetienequeseleasigneadichoentelapotestad
deregularysancionarelmanejoyadministracindedatos.
Afirmaademsqueelhechoqueestasuperintendencia,sinimportarquedependadelpoderejecutivo,tenga
carcterautnomo,desarrollaelprincipiodeespecialidad,puesestradicandoenesteorganismotcnico,
funciones que garantizan mayor efectividad en la tarea de control, regulacin y vigilancia sobre los datos
financieros,crediticios,comercialesydeservicios.
Porltimo,concluyesobreesteprimerpuntoque,segnlaley,lassuperintendenciassonindependientesy
autnomasensufuncindevigilancialasfacultadesatribuidasporlaleyestatutariaaestosentestcnicos
estn dentro de las funciones de polica administrativa y, todos los lineamientos dados a las
SuperintendenciasdeIndustriayComercio,yFinancieraestnacordesconlaConstitucinyseencuentran
enmarcadosdentrodelosfinesdeunestadosocialdederecho.
Ensegundolugar,estudialacreacindelaDelegaturaparalaProteccindeDatosysuincorporacinenla
estructuradelaSuperintendenciadeIndustriayComercio.Manifestquedentrodelproyectoseestableceun
trmino de 6 meses para la incorporacin de dicho despacho a la SIC, lo que encuentra fundamento
constitucionalenlafuncinatribuidaalCongresoenelartculo150delaCartaPoltica.
En tercer lugar, sobre la remisin a la Ley 1266 de 2008, seala que esta remisin se concatena con lo
establecidoenelmismoproyectodeleyensuartculo33quedisponeladerogatoriadetodalanormativaque
leseacontraria,salvolasexceptuadasenelartculo2,dentrodelasqueseencuentralaLeyde2008.Lo
anterior,afirm,tienesustentoenelnumeral7delartculo150Superior,puesenestecasoelobjetivodel
legislador fue mantener el control de datos personales de contenido comercial, financiero y crediticio en
cabezadelaSuperintendenciaFinancieraydelaSuperintendenciadeIndustriayComerciocuandoelagente
reguladonohacepartedelsectorfinanciero.
Finalmente,serefiereaqueladecisindecentralizarlascompetenciasadministrativasencabezadelaSIC,
encuentrasufundamentonosoloenlaConstitucin,sinoqueloconsideraaltamenteconvenienteconmirasa
teneruncontrolmnimoalaspersonasyempresasquetratanlosdatospersonales.
131/177
24/8/2014
2.18.2.2.LaDefensoradelPueblosolicitadeclararlaexequibilidadcondicionadadeesteartculo,teniendo
en cuenta que la sentencia C1011 de 2008 seal que las superintendencias, como autoridades de
proteccindedatos,debenactuarconindependenciayautonoma,mximecuandoelpargrafo2mantiene
elcontroldualparalaproteccindedatos.
2.18.3.Exequibilidaddelartculo19
2.18.3.1. El artculo 19 regula la autoridad de proteccin de datos, y se designa como tal a la
SuperintendenciadeIndustriayComercio,atravsdeunaDelegaturaparalaproteccindedatospersonales
que implica la creacin dentro de la estructura de la superintendencia, de un despacho para un
SuperintendenteDelegadoparaejercerlasfuncionesdeAutoridaddeProteccindeDatos.
En los principios rectores para la reglamentacin de los ficheros computarizados de datos personales,
adoptadoporlaAsambleaGeneraldelaONU,Resolucin45/95del14dediciembrede1990,alsealarlos
principiosmnimosquedebenpreverseenlalegislacinnacional,seencuentraeldecontrolysancin.Para
el efecto, se seala que cada Estado debera establecer en su legislacin interna una autoridad
independiente e imparcial con respecto a las personas y organismos responsables del procesamiento de
datosodesuaplicacin,conunacompetenciatcnica.Igualmente,lalegislacindeberapreversanciones
penalesydeotrotipocuandoseincumplanlosprincipiosqueregulaneltratamientodelosdatos.
EnEuropa,elConvenio108noestablecaalgosimilar,noobstante,lalibrecirculacindedatos,entreotros,
en asuntos de justicia, producto del Convenio Schengen, impuso la necesidad de administraciones o
agenciasindependientesparalaproteccindedatosconunacapacidadsancionatoria[273].Esehechoyla
crecientenecesidaddeproteccindedatos,hicieronqueenlaDirectiva95/46/CEseestipularalaimportancia
de la existencia de una entidad independiente para la garanta efectiva del dato personal al sealar
expresamenteensuartculo28queunaomsautoridadespblicasseencarguendevigilarlaaplicacinen
suterritoriodelasdisposicionesadoptadasporellosEstasautoridadesejercernlasfuncionesqueleson
atribuidas con total independencia. En el mismo sentido, la Carta Europea de Derechos Fundamentales
estipulaenelartculo8.3elrespetoalderechofundamentalalaproteccindedatospersonalesquedar
sujeto al control de una autoridad independiente y la fracasada Constitucin Europea consagraba
prescripcinsimilarenelarticulo1.5.1.3.,alsealarqueel respeto de dichas normas estar sometido al
controldeautoridadesindependientes[274].
EnesecontextoexisteunSupervisorEuropeodeProteccindeDatos,autoridadsupervisoraindependiente
quetienecomoobjetivoprincipalgarantizarquelasinstitucionesyrganoseuropeosrespetenelderechoala
intimidad y la proteccin de datos de carcter personal y se desarrollen nuevas polticas en el mbito de
proteccin[275].
A nivel de los pases europeos, se observa que casi todos cumplen con el estndar de la autoridad
independiente.Espaa,porejemplo,regullasAgenciasAutonmicasdeProteccindeDatoscomorganos
independientes, constituidas como un ente de derecho pblico con personalidad jurdica propia y plena
capacidad pblica y privada, que funcionan en las Autonomas, y un ente central denominado Agencia
EspaoladeProteccindeDatos.
Esta Agencia acta de forma independiente frente a las administraciones pblicas en el ejercicio de sus
funciones,entrelascualesestnlasde:(i)velarporelcumplimientodelalegislacinsobreproteccindel
dato,enespecial,quesecumplaelacceso,rectificacin,oposicinycancelacindedatos(ii)atender las
reclamacionesypeticionesdelosafectados(iii)ejercerlapotestadsancionatoria(iv)ordenarelceseenel
tratamientoylacancelacindelosdatos(v)autorizarlastransferenciasinternacionalesdedatos(vi)hacer
recomendacionesnormativasenmateriadeseguridadycontrolalasbasesdedatos.
En Portugal existe un Consejo de Proteccin de Datos que tiene funciones parecidas a las de la Agencia
Espaola[276].
En Latinoamrica encontramos que en Argentina existe la Direccin Nacional de proteccin de datos[277]
creada en el 2002 como organismo de control de los registros, archivos, bases o bancos de datos, cuya
funcinprincipalesvelarporelcumplimientodelosderechosconsagradosenlaLey25.326.Adems,con
funciones correctivas y sancionatorias. Es un rgano descentralizado adscrito al Ministerio de Justicia y
DerechosHumanosdelaNacin,quedebecontarconunperfiltcnicoyconfuncionessancionatorias.
En Uruguay, la Ley N 18.331 cre la Agencia para el Desarrollo del Gobierno de Gestin Electrnica y la
Sociedad de la Informacin y del Conocimiento AGESIC, rgano que depende de la Presidencia de la
Repblica, con autonoma tcnica. Como rgano desconcentrado de esta agencia, se cre la Unidad
Reguladora y de Control de Datos Personales, dirigida por un Consejo integrado por tres miembros: el
132/177
24/8/2014
DirectorEjecutivodeAGESICydosmiembrosdesignadosporelPoderEjecutivoentrepersonasqueporsus
antecedentespersonales,profesionalesydeconocimientoenlamateria,asegurenindependenciadecriterio,
eficiencia,objetividadeimparcialidadeneldesempeodesusfunciones.
Enesesentido,esclaroquelaproteccindelosdatospersonalesrequierenosolodeunaregulacinque
consagre los principios que rigen el tratamiento del dato, los derechos de su titular, los deberes y
responsabilidadesdelossujetosqueintervienenensutratamiento,seacualsealadenominacinquestos
reciban,sinodeunrgimensancionatorioexpreso,comodeunainstitucionalidadquepermitauncontroly
mbitodegarantaefectivodelderechoalhabeasdata.
La anterior afirmacin se precisa, por cuanto es necesario entender que este derecho, como fundamental
autnomo,requiereparasuefectivaproteccindemecanismosquelogaranticen,loscualesnoslodeben
penderdelosjueces,sinodeunainstitucionalidadadministrativaqueademsdelcontrolyvigilanciatanto
paralossujetosdederechopblicocomoprivado,asegurenlaobservanciaefectivadelaproteccindedatos
y,enrazndesucarctertcnico,tengalacapacidaddefijarpolticapblicaenlamateria,sininjerencias
polticasparaelcumplimientodeesasdecisiones.
Algunosdoctrinantes,siguiendoaFerrajoli,sealanqueelconceptodegarantaimponeallegisladordarlos
instrumentos adecuados para procurar la satisfaccin de las expectativas generadas por los derechos
porque sin ella los derechos son simples enunciados sin vocacin de coercin[278]. Esa garanta, en
conceptodelaSala,requiereparaciertosderechoscomoelhabeasdatadeunentramadodemecanismos,
institucionesyaccionesquepermitansurealsatisfaccin.
Precisamente,dentrodeesaideadegarantainstitucionaldelderechoalhabeasdatayconfundamentoen
losestndaresinternacionales,sehancreadoinstitucionesautnomaseindependientesparalaproteccin
de los datos personales, entes centralizados que solo pueden fijar polticas en clave de proteccin del
derechoalhabeasdatayconpodercoercitivosuficienteparalograrsuefectivaproteccin,sininjerenciaspor
partedeautoridadesopersonasquepuedanlimitarsucorrectafuncionalidad[279], en especial frente a los
agentesprivadosquetienenhoyunaaltacapacidadparaelmanejodedatospersonales.Obviamenteenlo
pblico,laautomatizacindedatossehaconvertidoenalgoesencialparaelcumplimientodelasfunciones
asignadas al Estado, por ejemplo, en materias como la salud y la hacienda, por sealar slo algunas que
requierenporpartedelciudadanodemecanismosdeproteccinclaros,porentespblicosyprivadasestn
tratandosusdatos.
Enesesentido,enelao2001,enelmarcodela23ConferenciaInternacionaldeComisariosdeProteccin
deDatoscelebradaenPars,seacordaronunascaractersticasquedebenostentarestasautoridadespara
seracreditadasantedichaconferencia,teniendoencuentalaimportanciaquestascumplenenlaproteccin
deldatopersonal.Esaspeculiaridadessepuedenresumiras[280]:i)organismopblicodecreacinlegal(ii)
unabasejurdicaquegaranticesuindependenciaycompromisoconlaefectivaproteccindeestederecho.
Paraelefecto,sedicequeesterganodebetenerlatipologadelosorganismospblicosencargadosdentro
delEstadodelaproteccindelosderechos.(iii)Enrelacinconlaautonomaeindependencia,sealaque
stasdebenpermitireladecuadocumplimientodelafuncin.
Los lineamientos expuestos, le permiten a la Sala hacer el examen de constitucionalidad del artculo 19,
aclarando que esos estndares no son obligatorios para el Estado colombiano, pero s una fuente valiosa
para el juez constitucional a la hora de tomar una decisin, pues precisamente lo que se pretende con el
proyectoenestudio,ademsdelograrunaproteccindeldatopersonalenlostrminosenqueloexigela
Constitucin,eslograrqueelpascumplaconlosestndaresinternacionalesenlamateriaparalograrlas
certificaciones necesarias para insertarse en el mercado, como un territorio con niveles adecuados de
proteccindelosdatospersonales.
En ese sentido, los lineamientos europeos trados a colacin, en concepto de la Sala, no solo son una
excelenteherramientaparalograrunaproteccinmsefectivadelderechofundamentalalhabeasdata,que
esunpropsitoqueseimpusoclaramenteelConstituyenteenelarticulo15,sinounaguaqueelGobierno
Nacionaldebeseguirparacumplirlosretosdeunmercadoglobalizado,enelcualelindividuocadavezms,
vaperdiendoespaciosdelibertadyautodeterminacin.
2.18.3.2. Esta Corporacin, en la sentencia C1011 de 2008 analiz la constitucionalidad de que las
superintendencias Financiera y la de Industria y Comercio, fungieran como autoridades de proteccin de
datosenloconcernientealdatofinanciero,comercialocrediticioconfinesdecontrolderiesgo.
En esa oportunidad, se argument que, pese a que las superintendencias estn en el mbito de la rama
ejecutiva del poder pblico y dependen del Presidente de la Repblica, no es posible desconocer su
carcterindependienteyautnomoportratarsedeorganismostcnicosconautonomaadministrativay
obligadosasatisfacerenejerciciodesuscompetenciaslosprincipiosque,enlostrminosdelartculo209de
laConstitucional,rigenlafuncinadministrativa.Sesealexpresamente:
133/177
24/8/2014
Aunque de conformidad con el artculo 115 C.P. las Superintendencias integran la Rama Ejecutiva y, por
ende,dependendelPresidentedelaRepblicaentantosupremaautoridadadministrativa,ellonodesvirta
sunaturalezadeorganismostcnicosylaautonomaadministrativaquelesespredicable.Alrespecto,
debe tenerse en cuenta que de conformidad con las normas que establecen la naturaleza jurdica de la
Superintendencia de Industria y Comercio y Financiera,[281] se trata en ambos casos de organismos
tcnicos, que cuentan con autonoma administrativa. Adems, estas entidades estn obligadas a dar
cumplimientoestrictoalosprincipiosqueguanlafuncinadministrativa,estoes,losdeigualdad,moralidad,
eficacia,economa,celeridad,imparcialidadypublicidad,fijadosporelartculo209Superior.Entalsentido,
lasentidadesencomentosoninstancias imparciales, investidas del grado de independencia suficiente
para fijar criterios objetivos para que los operadores de informacin de contenido crediticio, comercial,
financiero,deserviciosyprovenientedetercerospasespuedanverificarsilalegislacindelbancodedatos
dedestinootorgagarantassuficientesparalaproteccindelosderechosdeltitular.
Igualmente,seargumentquedadalanaturalezadelosagenteseconmicosreguladosporesasentidades,
cadaunaejerceraelcontroldeellosdependiendodesuactividad.Enesesentido,seindic,confundamento
enlosartculos333ysiguientesdelaConstitucin,queelEstadoestobligadoaintervenirenlaeconomay
ejerceratravsdesusentidadestcnicaslassuperintendenciaselcontrolylaregulacinsobrelosdistintos
agenteseconmicos,actuandoparaelefectocomounapolicaadministrativaconunconocimientotcnicodel
sector,hechoquejustificalaasignacindepotestadderegulacinysancionadora,enmateriademanejoy
administracindedatos,alaSuperintendenciaFinanciera,yalaSuperintendenciadeIndustriayComercio,
enrelacinconlosagentessometidosasucontrolyvigilancia.
Paraconcluirlosiguiente:
Noobstante,debeanotarsequeelejerciciodecadaunadeestasfuncionesimplica,necesariamente,quelas
SuperintendenciasdeIndustriayComercioyFinanciera,acten de manera autnoma e independiente, a
efectosdeasegurarlaeficaciadelosderechosfundamentalesdeltitulardelainformacinfinancieray
crediticia, interferidos en los procesos de administracin de datos personales dicha pertenencia
orgnica de las superintendencias al poder Ejecutivo no es incompatible con que respecto de esas
entidades se predique un margen de autonoma suficiente, que permita la adecuada proteccin de los
derechosfundamentalesdeltitular.Estaconclusinsebasaendosconsideracionesdiferenciadas.La
primeraestrelacionadaconeldeberquetienenlassuperintendenciasdeejercerlafuncinadministrativa
conbaseenlosprincipiosdeigualdad,moralidad,eficacia,economa,celeridad,imparcialidadypublicidad
(Art.209C.P.),condicionestodasellasquepropugnanporlaexistenciadeorganismosdecontrol,vigilanciay
sancinquellevenacabosusfuncionesbajolaspremisasdelaproteccindelintersgeneralylavigencia
delosderechosconstitucionales(Art.2C.P.).Lasegunda,tienequeverconelhechoqueelordenamiento
jurdicocolombianohadotadoalasSuperintendenciasdeIndustriayComercioyFinancieradeuncarcter
eminentementetcnicoydeautonomaadministrativa,financieraypresupuestal,[282]condicionesstasque
concurrenenlagarantadeimparcialidadeindependencia,necesariasparalaproteccinadecuadadelos
derechosfundamentalesdeltitulardeldatopersonal[283]
Seacepts,quelaautoridaddeproteccindedatosdebaserautnomaeindependienteraznporlaque
secondicionlanormaqueestabaenrevisinaquelasmencionadasautoridadesactuarandeesaforma.
Sobre el particular se puntualizo: la concurrencia de condiciones de autonoma e independencia de las
SuperintendenciasdeIndustriayComercioyFinanciera,esimprescindibleparalaadecuadaproteccinde
lasprerrogativasconstitucionalespredicablesdelsujetoconcernido,enespecialelderechofundamentalal
hbeasdata.Enconsecuencia,laCorteconsideranecesariocondicionarlaexequibilidaddelartculo17
delProyectodeLeyEstatutaria,enelentendidoquelasSuperintendencias,entodocaso,debenactuar
conindependenciayautonomaensufuncindevigilancia.[284]
Finalmente, la Sala precis que esas nuevas facultades para las superintendencias no implicaban un
desplazamiento de competencias que constitucional o legalmente le han sido asignadas a otros rganos
dentrodelEstadocolombianocomolaDefensoradelPueblo,enespecialparalapromocindelosderechos
humanos.
2.18.3.3.Las consideraciones expuestas por la Corporacin en aquella oportunidad resultan vlidas en el
marcodelproyectodeleybajorevisin,porquetambinenestaocasinseestprocurando,yconmayor
razn por tratarse de la regulacin de los estndares mnimos de la proteccin general de los datos
personales, que la autoridad encargada de esa funcin de proteccin tenga carcter independiente y
autnomo frente a las personas que tratan estos datos, adems de su carcter tcnico, especializado y
sancionador.LoanterioryaseencuentragarantizadoconlacreacindeunaDelegaturaparalaproteccinde
datospersonalesdentrodelaSuperintendenciadeIndustriayComercio,adems,conlareafirmacindeque,
apesardehacerpartedelejecutivo,laleylehaotorgadoalasuperintendenciacaractersticasdeautonoma
eindependenciaquegarantizanelcumplimientodelosantesexplicadosestndaresinternacionalesfijados
sobrelaautoridadencargadadelaproteccindedatos.
134/177
24/8/2014
Sinembargo,talcomolodispusolaCorteenlacitadasentencia,paraefectosdeasegurarqueesaautonoma
e independencia no se disipe en ninguna de las actuaciones de la Delegatura, se condicionar la
exequibilidaddelprimerprrafodelartculo19aquedichaautoridadsiempredeberactuardeacuerdocon
esascaractersticas.Deigualmanera,elGobiernoNacional,almomentodereglamentarestadependencia,
debeasegurarsedequeseconformeporpersonasconunconocimientotcnicoyquehaganpartedecarrera
administrativadelaentidad.
2.18.3.4.Encuantoalpargrafoprimero,encuentraestaSalaqueotorgarlealejecutivolafuncindecrearla
DelegaturadeproteccindedatosdentrodelaestructuradelaSuperintendencia,seenmarcadentrodelos
establecido por el numeral 16 del artculo 189 Superior: corresponde al Presidente de la Repblica ():
Modificar la estructura de los ministerios, departamentos administrativos y dems entidades u organismos
administrativosnacionales,consujecinalosprincipiosyreglasgeneralesquedefinalaley.Demaneraque
se declarar exequible pues no se observa reparo alguno de constitucionalidad sino que, por el contrario,
desarrollalacitadadisposicinconstitucional.
Finalmente,encuantoalpargrafosegundo,seobservaquemantenerloprevistoporlaLey1266de2008
sobrelavigilanciadelosdatosfinancieros,secompadececonelcarctergeneraldelaregulacinadoptada
porelproyectodeley,loquesereflejaenlaconsagracindeexcepcionesalmbitodelproyectodeleyenel
artculo2delproyecto,yaanalizadoenestaprovidencia,queprecisamenteexceptuporsuespecialidady
carctersectorialeltratamientodelosdatosreguladosenlaLey1266de2008,locualincluye,porsupuesto,
lorelacionadoconsuvigilanciayconlaautoridadquelaejerceSuperintendenciaFinanciera.Deloanterior
nosederivaningnproblemadeinconstitucionalidadyseenmarcadentrodelalibertaddeconfiguracindel
legislador,teniendoencuentaademsquelaLey1266de2008alaqueremiteladisposicinencomento
fue declarada exequible en lo que se refiere a la autoridad de vigilancia, siempre y cuando sta acte
autnomaeindependientemente,talcomoseratificenlapresenteprovidencia..
2.19.EXAMENDELARTCULO20:RECURSOSDELORGANODEVIGILANCIA.
Artculo 20. Recursos para el ejercicio de sus funciones. La Superintendencia de Industria y Comercio
contarconlossiguientesrecursosparaejercerlasfuncionesquelesonatribuidasporlapresenteley:
a)Lasmultasqueseimponganalossometidosavigilancia.
b)LosrecursosqueleseandestinadosenelPresupuestoGeneraldelaNacin.
enlapresenteley.
135/177
24/8/2014
personales.
2.19.2.1.ASOBANCARIAsolicitalainexequibilidaddelarticulo20porconsiderarquelosrecursosproducto
de las sanciones que se impongan en aplicacin de la ley deben ir a la Superintendencia de Industria y
Comercio,vulneralaConstitucin,yaquehabraunaviolacinaldebidoprocesoporelhechodequequien
sancione sea en ltimas el beneficiario de la sancin, ostentando una condicin privilegiada que puede
resultarvulneratoriadelosderechosdelosbeneficiariosdelanorma.SolicitalaCorteanalizarsiestetipo
deregulacionesexcedenlalibertaddeconfiguracindellegislador,yaqueporlanaturalezadelrecaudo
multasdebenestardestinadasalTesoroPblico.
2.19.2.2.LaSecretaraJurdicaexplicaquelasatribucionesotorgadasalaSuperintendenciaseencuentran
enmarcadasdentrodelaConstitucinPolticaenelarticulo150porestarazn,dentrodelpresupuestodela
superintendenciayaseencuentranincluidoslosdinerosrecaudadosporconceptodemultasimpuestasque
servirnparaelfuncionamientodedichoente,peroaclaraquetodaslasactuacionesdelasuperintendencia
debenestarajustadasaprincipiosgeneralesdelderechoydeley,facultandoalaspersonasquehansido
multadas para interponer recursos o acudir ante la jurisdiccin contenciosa para resolver las controversias
quesuscitenlasdecisionesadoptadas.
2.19.3.Anlisisdeconstitucionalidaddelartculo20
Elartculo20serefierealosrecursosconloscualeshadefuncionaresaDelegada.ASOBANCARIAplantea
quesilosdinerosproductodelasmultassonunfactorvlidodefinanciacinparaquelanuevadelegatura
quesecreaenlaSuperintendenciadeIndustriayComerciopuedaejercerlasfuncionesquelesonatribuidas
porlaley.Enestesentido,deberespondersesiladestinacindeestarentaseencuentraconformeconel
artculo359delaConstitucin,elcualconsagraqueNohabrrentasdedestinacinespecfica.
Ahora bien, dicho principio constitucional guarda estrecha relacin con el principio de unidad de caja,
estipulado en el Decreto 111 de 1996 (Estatuto Orgnico del Presupuesto), el cual sostiene que Con el
recaudodetodaslasrentasyrecursosdecapitalseatenderelpagooportunodetodaslasapropiaciones
autorizadas en el Presupuesto General de la Nacin, es decir, que la totalidad de los ingresos pblicos
debeningresarsinpreviadestinacinaunfondocomndesdedondeseasignanalafinanciacindelgasto
pblico.
Porotrolado,elartculo27delDecreto111de1996consagralaclasificacindelosingresoscorrientesdela
Nacin,sealandoquesedividenentretributariosynotributarios.Losprimerosasuvez,seclasificanen
impuestosdirectoseindirectosylossegundosentasasymultas.Entonces,tenemosquelasmultasse
consideraningresosnotributariosperoquepertenecenalingresocorrientedelanacin,quesondestinados
alpresupuestonacional.Loanterior,esconsecuenteconlanormaconstitucionalquedefineelsignificadode
ingresos corrientes como los constituidos por ingresos tributarios y no tributarios con excepcin de los
recursosdecapital.
Por lo anterior, concluye esta Sala que destinar al funcionamiento de la Superintendencia de Industria y
Comercio, las multas generadas con ocasin del ejercicio de las funciones que le otorga el proyecto en
revisin,contradicelaprohibicindedestinacinderentasespecficasyeldeunidaddecajaestablecidopor
el Estatuto Orgnico del Presupuesto Nacional, sobre el cual la Corte ha dicho que es desarrollo de la
Constitucineconmica.Porlotanto,laSaladeclararinexequibleelliterala)delartculo20delproyectode
ley.
En este orden, la financiacin de esta nueva dependencia depender de los recursos del presupuesto
nacionalsealadosenelliteralb)delartculo20enrevisin,queenconsecuenciaserdeclaradoexequible
puesseestableceencumplimientodelprincipiodelgastopblicoconsagradoenelartculo345.
2.20. EXAMEN DE CONSTITUCIONALIDAD DEL ARTCULO 21: FUNCIONES DEL ORGANO DE

VIGILANCIA.
136/177
24/8/2014
enlapresenteley.
personales.
NingnciudadanonielProcuradorsepronunciaronsobrelaconstitucionalidaddeestadisposicin
2.20.3.Exequibilidadelartculo21.
EstadisposicinenlistalasfuncionesqueejercerlanuevaDelegaturadeproteccindedatospersonales.Al
estudiar las funciones a ella asignadas, encuentra esta Sala que todas corresponden y despliegan los
estndaresinternacionalesestablecidossobrelaautoridaddevigilancia.Enefecto,desarrollanlasfunciones
devigilanciadelcumplimientodelanormativa,deinvestigacinysancinporsuincumplimiento,devigilancia
delatransferenciainternacionaldedatosydepromocindelaproteccindedatos.
Adems,debeafirmarseque,talcomoloestablecilaCorteenlaSentenciaC1011de2008,lanaturaleza
delasfacultadesatribuidasalaSuperintendenciaatravsdelaDelegatura,caendentrodelmbitodelas
funcionesdepolicaadministrativaquecorrespondenaesosrganostcnicosadscritosalejecutivo(Art.115
C.P.),entantoexpresindelapotestaddedireccineintervencindelEstadoenlaeconoma(Art.334),yde
intervencinreforzadadelGobiernoenlasactividadesfinanciera,burstilesyaseguradoras(Art.335C.P.).
Finalmente,talcomoloaclarabalasentenciaencita,laasignacindefacultadesdevigilancia,promociny
sancionatorias a la Superintendencia de Industria y Comercio, no puede interpretarse como el
desplazamientoolareasignacindecompetenciasqueconstitucionalolegalmentelehansidoatribuidasa
otrosrganosinstitucionalesdecontrol.Entalsentido,sinperjuiciodelasfuncionesdevigilanciaasignadasa
las Superintendencias a que alude el proyecto, rganos como la Defensora del Pueblo, por ejemplo,
conservan a plenitud sus competencias constitucionales (Art. 282 C.P.) y legales (Ley 24 de 1992) que le
imponenvelarporlapromocin,ejercicioydivulgacindelosderechoshumanos,yporende,delderecho
fundamentalalhbeasdata.
Enhilodeloexpuesto,sedeclararexequibleelartculo21delproyectodeleyestatutariaenestudio.
137/177
24/8/2014
2.21.EXAMENDELARTCULO22:PROCEDIMIENTOYSANCIONES.
2.21.1.Textodeladisposicin.
CAPITULO2
ProcedimientoySanciones
Articulo22.Trmite.LasuperintendenciadeIndustriayComercio,unavezestablecidoelincumplimientode
las disposiciones de la presente ley por parte del Responsable del tratamiento o el Encargado del
Tratamiento,adoptaralasmedidasoimpondrlassancionescorrespondientes.
2.21.2.1.LaDefensoradelPueblosealaqueelproyectonocontemplaunprocedimientoespecficoparael
trmitedelassanciones,demaneraquesiempresernecesarioacudiralosprocedimientosinternosy/oalo
previstoenelCdigoContenciosoAdministrativo.Sinembargo,laDefensoraconsiderqueellegisladorno
puedesoslayarsuresponsabilidaddediseoyconsagracindelosmecanismosprocesalesrequeridospara
hacer efectivo el derecho reglamentado. Por tanto, con fundamento en el artculo 152 de la Constitucin,
seala que el procedimiento al que remite el artculo 22 ha debido regularlo expresamente el legislador
estatutariosinhacerlasremisionesqueaparecenenelincisosegundo.Enconsecuencia,consideraquela
remisinescontrariaalaConstitucin.Sealaqueantelaausenciadeesasnormas,laCorteConstitucional
endesarrollodesuatribucindemodularlosfallospuede:(i)exhortaralCongresoparaqueexpidaunaLey
Estatutariacontentivadelosmecanismosyrecursosquedebenadelantarseantelaautoridaddeproteccin
dedatos,estoes,antelaSuperintendenciadeIndustriayComercioy(ii)mientrasseadelantaesetrmite,
podranaplicarselasnormasdelaLeyEstatutaria1266de2008,peseaquepresentalosmismosproblemas
respectoalosprocedimientosespeciales.
2.21.2.2.LaUniversidaddelosAndes.Consideraquealnoestarreguladoelusuario,lasnormasdeeste
captulodevieneneninexequibleporcuantolassancionesyelprocedimientotambinhandebidocontemplar
aestesujeto.
2.21.2.3.ElMinisterioPbliconohizopronunciamientoalgunoenrelacinconesteartculo.
2.21.3.Constitucionalidaddelrgimensancionatorioadministrativoaplicadoalaproteccindeldato
2.21.3.1.SinlugaradudaslaregulacinquehaceellegisladorestatutarioenelcapituloIIseinscribeenlo
que se ha denominado la potestad sancionadora del Estado, en este caso, en cabeza de una entidad de
carcteradministrativocomolaSuperintendenciadeIndustriayComercio,atravsdelanuevadelegadaque
crea el legislador estatutario para cumplir la funcin de autoridad de proteccin del dato personal, en
observanciadelprincipiodecontrolysancindelaResolucin45/95delaAsambleaGeneraldelaONU.
Este poder sancionador estatal ha sido definido como "un instrumento de autoproteccin, en cuanto
contribuye a preservar el orden jurdico institucional mediante la asignacin de competencias a la
administracinquelahabilitanparaimponerasuspropiosfuncionariosyalosparticulareselacatamiento,
inclusive por medios punitivos, de una disciplina cuya observancia contribuye a la realizacin de sus
cometidos".
Esapotestadesunamanifestacindeljuspunendi,raznporlaqueestsometidaalossiguientesprincipios:
(i) el principio de legalidad, que se traduce en la existencia de una ley que la regule es decir, que
correspondesloallegisladorordinariooextraordinariosudefinicin.(ii)Elprincipiodetipicidadque,sibien
no es igual de riguroso al penal, s obliga al legislador a hacer una descripcin de la conducta o del
comportamientoquedalugaralaaplicacindelasancinyadeterminarexpresamentelasancin[285].(iii)El
debidoprocesoqueexigeentreotros,ladefinicindeunprocedimiento,asseasumario,quegaranticeel
debidoprocesoy,enespecial,elderechodedefensa,loqueincluyeladesignacinexpresadelaautoridad
competenteparaimponerlasancin.(iv)Elprincipiodeproporcionalidadquesetraduceenquelasancin
debeserproporcionalalafaltaoinfraccinadministrativaquesebuscasancionar[286].(v)Laindependencia
delasancinpenalestosignificaquelasancinsepuedeimponerindependientementedesielhechoque
dalugaraellatambinpuedeconstituirinfraccinalrgimenpenal.
Estosprincipiossonlosquedebecumplircadaunadelasnormasdelcaptuloenrevisin.
2.21.3.2. El artculo 22, inciso primero, cumple con el principio del debido proceso, en la medida en que
sealaquelecorresponderalaSuperintendenciadeIndustriayComercioadoptarlasmedidasysancionar
138/177
24/8/2014
alosresponsablesyencargadosdeltratamientodedatos.Portanto,secumpleconlaobligacindedesignar
laautoridadcompetenteparaimponerlassancionesporeldesconocimientodelasnormasdeproteccindel
dato.
En relacin con el principio de tipicidad, encuentra la Sala que pese a la generalidad de la ley, es
determinablelainfraccinadministrativaenlamedidaenquesesealaquelaconstituyeelincumplimiento
delasdisposicionesdelaley,estoes,entrminosespecficos,laregulacinquehacenlosartculos17y18
delproyectodeley,enlosquesesealanlosdeberesdelosresponsablesyencargadosdeltratamientodel
dato.
De esta misma generalidad adoleca el proyecto que dio origen a la Ley 1266 de 2008, y la Corte, en la
sentenciaC1011de2008,interpretquelainfraccinadministrativalaconstituaeldesconocimientodelos
deberes de los usuarios, fuentes y operadores. Esa interpretacin ser la misma que emplear en esta
oportunidad la Sala para declarar la exequibilidad del inciso primero del artculo 22, cuando se refiere al
incumplimiento de las disposiciones de la presente ley por parte del Responsable del Tratamiento o el
EncargadodelTratamiento.
Enesemomento,laSalaadvirtique:
Porltimodebeinsistirsequeenelmbitopropiodelderechoadministrativosancionador,latipicidaddela
faltaseacreditacuandolaconductasancionableestdescritademaneraespecficayprecisa,bienporquela
mismaestdeterminadaenelmismocuerponormativooseadeterminable,apartirdelaaplicacindeotras
normasjurdicas.Enelcasopropuesto,ellistadodeobligacionesydeberespredicablesdelosoperadores,
lasfuentesylosusuarios,queofrecelalegislacinestatutariaotorganunmarcosuficientementedefinidopara
laidentificacinprecisadelasfaltas.
En relacin con el inciso segundo, la Sala encuentra que hace un reenvo al Cdigo Contencioso
Administrativoenloquehacealprocedimientoquedebeaplicarseparalaimposicindelassanciones.Es
decir,peseaqueellegisladorestatutarioexpresamentenoconsagrelprocedimientoparalaaplicacinde
lassancionescontempladasenelartculo23,esereenvipermitesealarqueelincisoseajustaalartculo29
de la Constitucin, toda vez que s existe un procedimiento especfico que debe aplicar la autoridad de
proteccindeldato.
El procedimiento para la imposicin de las sanciones de carcter administrativa, en los trminos de la
jurisprudencia de esta Corporacin impone la certeza sobre las reglas de juego aplicables para la
investigacin,efectuarlarespectivaimputacinderesponsabilidad,eimponerlacorrespondientesancinal
infractor, si a ello hubiere lugar. Este procedimiento debe garantizar, a travs de mecanismos idneos, un
adecuadoejerciciodelderechodedefensa[287].
Corresponde ahora a la Corte determinar si el procedimiento que regula el Cdigo Contencioso
Administrativo, satisface el derecho al debido proceso y defensa. En ese sentido, encontramos que en el
artculo28ysiguientesdeesacodificacin,seregulaunprocedimientoqueencriteriodelaSalagarantizalos
derechosaldebidoprocesoydefensadelaspersonassujetasalcontroldelaautoridaddeproteccindel
dato.Veamos:
Elartculo28sealaeldeberdecomunicarlasactuacionescuandodeunaactuacinsedesprendaquehay
particulares que pueden resultar afectados, en este orden, ha de entenderse que esa comunicacin debe
garantizarqueefectivamenteelresponsableoencargadodeltratamientoseaefectivamenteenteradodela
iniciacindelaactuacinadministrativa,raznporlaqueseimponesunotificacinpersonal.
Elartculo30establecelagarantadeimparcialidadyenconsecuencia,establecelascausalesderecusacin
paraelfuncionarioquedebadirigirunainvestigacin,conestepreceptosegarantizalatransparenciayel
principio de imparcialidad para la funcin pblica. El artculo 34 seala que se podrn pedir y decretar
pruebas sin requisitos ni trminos especiales, con este precepto se garantiza el derecho a la defensa y
contradiccin y el 35 regula la adopcin de decisiones, previendo que antes de adoptar las medidas
correspondientes,setendrqueescucharalosinteresadosymotivar,asseasumariamentelaresolucin.La
notificacin,enlostrminosdelartculo44,debeserpersonal.
Finalmente, el artculo 47 prev que se informar sobre los recursos que proceden contra la decisin,
reposicinyapelacin.
El anterior recorrido normativo, le permite a la Sala concluir que el procedimiento que consagra el Cdigo
ContenciosoAdministrativogarantizalosderechosaldebidoprocesoydefensa,raznporlaquesedeclarar
exequibleelartculo22delproyectodeleyenrevisin
Noobstanteloanterior,laCorteconcuerdaconlaintervencindelaDefensoradelPueblo,enelsentidoque
el legislador debe hacer un esfuerzo por regular de forma sistemtica y clara los procedimientos
139/177
24/8/2014
sancionatorios,sinnecesidadderemisionesqueenocasionesdificultansuaplicacin.
2.22.EXMENDELARTCULO23:SANCIONES.
Articulo23.Sanciones.LaSuperintendenciadeIndustriayComerciopodrimponeralosResponsablesdel
TratamientoyEncargadosdeltratamientolassiguientessanciones:
a)MultasdecarcterpersonaleinstitucionalafavordelaSuperintendenciadeIndustriayComerciohastapor
el equivalente de dos mil (2000) salarios mnimos mensuales legales vigentes en el momento de la
imposicin de la sancin. Las multas podrn ser sucesivas mientras subsista el incumplimiento que las
origin.
b)Suspensindelasactividadesrelacionadasconeltratamientohastaporuntrminodeseis(6)meses.En
elactodesuspensinseindicarnloscorrectivosquesedebernadoptar.
c) Cierre temporal de las operaciones relacionadas con el tratamiento una vez transcurrido el trmino de
suspensinsinquesehubieranadoptadoloscorrectivosordenadosporlaSuperintendenciadeIndustriay
Comercio.
d)Cierreinmediatoydefinitivodelaoperacinqueinvolucreeltratamientodedatossensibles.
Pargrafo. Las sanciones indicadas en el presente artculo slo aplican para las personas de naturaleza
privada. En el evento en el cual la Superintendencia de Industria y Comercio advierta en presunto
EnrelacinconestanormanosepresentningunaintervencinnielMinisterioPblicoconceptu.
2.22.3. Violacin de los principios de tipicidad y correlacin o proporcionalidad entre la infraccin y la
sancin.
El artculo 23 del proyecto establece las sanciones que puede aplicar la Superintendencia de Industria y
Comercioalosresponsablesdeltratamientoyencargadosdeltratamiento,dentrodelascualescontemplalas
multas, la suspensin de las actividades relacionadas con el tratamiento, el cierre temporal de las
operacionesrelacionadasconeltratamientoyfinalmenteelcierreinmediatoydefinitivodelaoperacin:
Esta norma constituye una disposicin de carcter sancionatorio y por ello debe cumplir con todos los
principiospropiosdeldebidoprocesosancionadorcontempladosenlaConstitucinPolticayreconocidospor
lajurisprudenciadeestaCorporacin:
Enprimerlugar,elprincipiodelegalidad,deacuerdoconelcual:lasconductassancionablesnoslodeben
estardescritasennormapreviasinoque,adems,debentenerunfundamentolegal,porlocualsudefinicin
nopuedeserdelegadaenlaautoridadadministrativa[288].
Este axioma tiene una interpretacin menos rigurosa en el Derecho administrativo sancionador que en el
Derechopenal,puesesposibleunaflexibilizacinrazonabledeladescripcintpica:
Ha reiterado la Corte, que en el derecho administrativo sancionador "aunque la tipicidad hace parte del
derecho al debido proceso en toda actuacin administrativa, no es demandable en este campo el mismo
gradoderigurosidadqueseexigeenmateriapenal,porcuantolanaturalezadelasconductasreprimidas,
los bienes jurdicos involucrados y la teleologa de las facultades sancionadoras en estos casos, hacen
posibletambinunaflexibilizacinrazonabledeladescripcintpica,entodocaso,siempreerradicandoe
impidiendolaarbitrariedadyelautoritarismo,quesehagaprevalecerlosprincipiosdelegalidadydejusticia
social,ascomolosdemsprincipiosyfinesdelEstado,yqueseasegurelosderechosconstitucionales,los
intereseslegtimosylosderechosdeorigenlegaloconvencionaldetodaslaspersonas[289].
Estanormacumpleconelprincipiodetipicidad,paralocualdebeinterpretarseconjuntamenteconelartculo
22delafuturaleyestatutaria,queestablecelaposibilidaddeimponersancionescuandosehayanincumplido
las disposiciones de esta ley. En este sentido, el supuesto de hecho que completa la norma jurdica
sancionatoriaestconstituidoporlainfraccindelasdisposicionesdelafuturaleyestatutariaporlacualse
dictandisposicionesgeneralesparalaproteccindedatospersonales.
Porotrolado,estaCorporacinsepronuncienlasentenciaC1011de2008sobrelaconstitucionalidadde
una norma similar al artculo 23, la cual sealaba que la Superintendencia de Industria y Comercio y la
140/177
24/8/2014
SuperintendenciaFinancierapodrnimponeralosoperadores,fuentesousuariosdeinformacinfinanciera,
crediticia,comercial,deserviciosylaprovenientedetercerospasespreviasexplicacionesdeacuerdoconel
procedimientoaplicablelassancionesdeMultas,SuspensindelasactividadesdelBancodeDatos,Cierreo
clausuradeoperacionesdelBancodeDatosyCierreinmediatoydefinitivodelaoperacindeBancosde
Datos[290].
Enesaoportunidad,estaCorporacindeclarlaconstitucionalidaddelanormaconsiderandoquelanorma
cumplaconloselementosbsicosdetipicidad:
ElrgimensancionatorioprevistoenlaLeydehbeasdatarespetalosprincipiosdereservalegal,legalidad
y tipicidad, en el grado de rigurosidad exigible en el derecho administrativo sancionador. Los preceptos
examinados, con las remisiones y concordancias sealadas, (i) definen los elementos bsicos de las
infraccionesquegeneransancinyloscriteriosparasudeterminacin(ii)establecenelcontenidomaterial
delasancin(iii)permitenestablecerunacorrelacinentreelcontenidodelanormadeconductaylanorma
desancin(iv)establecenvaremisinunprocedimientoestablecidoennormasconfuerzamaterialde
leyy(v)determinalosrganosencargadosdelejerciciodelapotestadsancionatoria[291].
Delamismamaneracomosemanifestenaquellaoportunidad,seconsideraqueelartculo23delproyecto
deleyestatutariatambincumpleconestosrequisitos,puesporvadereenvoesclaroquelassanciones
establecidasseimpondrnporlaviolacindelasnormassobreelmanejodedatos.
Ensegundolugar,lanormadebecumplirconlosprincipiosdeproporcionalidadyrazonabilidad,frentealcual
elproyectoestableceunaseriedecriteriosensuartculo24paradeterminarlasancinaplicable,talescomo:
a) La dimensin del dao o peligro a los intereses jurdicos tutelados por la presente ley. b) El beneficio
econmicoobtenidoporelinfractoroterceros,envirtuddelacomisindelainfraccin.c)Lareincidenciaen
lacomisindelainfraccin.d)Laresistencia,negativauobstruccinalaaccininvestigadoraodevigilancia
delaSuperintendenciadeIndustriayComercio.e)Larenuenciaodesacatoacumplirlasrdenesimpartidas
por la Superintendencia de Industria y Comercio.f) El reconocimiento o aceptacin expresos que haga el
investigadosobrelacomisindelainfraccinantesdelaimposicindelasancinaquehubierelugar[292].
En este sentido, se estima que existen los suficientes criterios para determinar la sancin especficamente
imponible,loscualeshansidosealadosporelpropioproyectodeleyestatutaria.
Por ltimo cabe destacar que la norma respeta claramente el debido proceso al remitirse al Cdigo
ContenciosoAdministrativoenrelacinconlosprocedimientosaplicables.Enconsecuencia,sedeclararla
exequibilidad del artculo 23, salvo la expresin a favor de la Superintendencia de Industria y Comercio
contenidaenelliterala)delartculo23quesedeclararINEXEQUIBLEcomoconsecuenciadeladeclaratoria
deinexequibilidaddelliterala)delartculo20
2.23.EXMENDELARTCULO24:CRITERIOSPARAGRADUARLASSANCIONES.
Articulo24.Criteriosparagraduarlassanciones.Lassancionesporinfraccionesalasqueserefierenel
artculoanterior,segraduarnatendiendolossiguientescriterios,encuantoresultenaplicables:
a)Ladimensindeldaoopeligroalosinteresesjurdicostuteladosporlapresenteley.
b)Elbeneficioeconmicoobtenidoporelinfractoroterceros,envirtuddelacomisindelainfraccin.
c)lareincidenciaenlacomisindelainfraccin.
IndustriayComercio.
e)LarenuenciaodesacatoacumplirlasrdenesimpartidasporlaSuperintendenciadeIndustriayComercio.
NohuboningunaintervencinyelMinisterioPblicoguardsilencio.
2.23.3.Laconstitucionalidaddelartculo24
Este precepto se ajusta a la Constitucin, en la medida en que corresponde al legislador establecer
parmetros para que las autoridades, al momento de aplicar determinada sancin, puedan hacer
141/177
24/8/2014
graduacionesdependiendodefactoresocircunstanciasdelinvestigadoodesuactuacin.Enesesentido,el
preceptoanalizadoconsagraenlosprimeros5literales,circunstanciasdeagravacindelasancin,mientras
elltimo,elliteralf)consagraunacausaldedisminucin.
2.24.EXAMENDELARTCULO25:REGISTRONACIONALDEBASESDEDATOS.
CAPITULOIII
DelRegistroNacionaldeBasesdeDatos
Articulo25.Definicin.ElregistroNacionaldeBasesdeDatoseseldirectoriopblicodelasbasesdedatos
sujetasaTratamientoqueoperanenelpas.
ciudadanos.
y Comercio las polticas de tratamiento de la informacin, las cuales obligaran a los responsables y
Pargrafo.ElGobiernonacionalreglamentar,dentrodelaosiguientealapromulgacindelapresenteLey,
lainformacinmnimaquedebecontenerelRegistro,ylostrminosycondicionesbajoloscualessedeben
inscribirenestelosResponsablesdeltratamiento.
2.24.2.IntervencionesciudadanasyconceptodelMinisterioPublico
2.24.2.1. La Secretaria Jurdica de la Presidencia solicita declarar la exequibilidad de esta norma
argumentandoquelacreacindelRegistroNacionaldeBasesdeDatos,encuentrasustentoenlosartculos
150y152delaCartaPolticaafirmaqueconsucreacinsebuscanherramientasqueayudenalaproteccin
delderechodehabeasdata,yseconvierteenunelementoquecomplementalasfuncionesdevigilanciay
controlporpartedelasuperintendencia,paraasasegurarelcumplimientodelprincipiodetransparenciaen
elmanejoytratamientodedatospersonales.
2.24.3.Constitucionalidadcondicionadadelartculo25
Elartculo25defineelRegistroNacionaldeDatoscomoeldirectoriopblicodelasbasesdedatossujetasa
tratamientoqueoperanenelpas.RegistroadministradoporlaSuperintendenciadeIndustriayComercio
quetieneporobjeto:(i)quetodoslosciudadanosconozcanculessonlasbasesdedatosquefuncionanen
elpas(ii)quelaSuperintendenciatengauncontrolprecisosobrestas,enlamedidaquepodrestablecer
quin y cmo se trata la informacin en el territorio colombiano (iii) el conocimiento por parte del ente de
controlyvigilanciaparalaproteccindeldato,sobrelaspolticasdetratamientodelainformacinquetienen
losresponsablesyencargadosdeltratamientodedatospersonales,lascualesdeben,comomnimo,contener
los deberes que estipula el proyecto en revisin, polticas que como se explic en precedencia, son
obligatoriasylepermitenalentedecontrolimponerlassancionescorrespondientesporsuinobservancia.
El pargrafo de esta norma estipula que el Gobierno Nacional reglamentar dentro del ao siguiente a la
promulgacin de la ley estatutaria en revisin, la informacin mnima que debe contener el Registro y los
trminosycondicionesbajoloscualessedebeninscribirenstelosResponsablesdelTratamiento.
En principio este precepto no ofrece reparos frente a su constitucionalidad. Sin embargo, se impone hacer
algunasprecisionesquenoseevidenciandesuliteralidad.Veamos.
En el marco internacional se observa que esta clase de registros tienen por objeto permitir que todas las
personas, como una forma de materializar su derecho al habeas data, puedan conocer con exactitud qu
bases de datos hacen tratamiento sobre sus datos personales y de esa forma ejercitar todo el plexo de
derechos que se derivan del habeas data: actualizacin, rectificacin, oposicin, supresin, etc. En
consecuencia, ha de entenderse que el registro al que se refiere el precepto en revisin no busca llevar
simplementeunregistropblicodebasesdedatos,comopareceradeducirsedesutexto,sinoelpermitira
cualquierciudadanoestablecerconexactitudquinessonlosresponsablesyencargadosdeltratamientode
susdatos,comootraformadematerializarelprincipiodetransparenciaquegualaadministracindelas
basesdedatos.Enotrostrminos,elobjetivodelacentralizacindeestaclasedeinformacinporpartedeun
142/177
24/8/2014
rganodelEstado,esfacilitarelejerciciodeunodelosmbitosesencialesdelhabeasdata:conocerquin
esthaciendotratamientodedatospersonales,afindequepuedaexistiruncontrolefectivodestosporsu
titular,hechoqueexplicaporqudichoregistroesabiertoalaconsultadelpblicoengeneral.Eneseorden
ideas,lainscripcinenlsedebeimponercomounaobligacintantoparalasbasespblicascomoprivadas,
puesesteesuninstrumentoquepermitirqueelEstadoefectivamentegaranticequeeltitulardeldatopueda
teneruncontrolefectivosobresusdatospersonales.Esdecir,esstaotraformaqueenuninstrumentopuede
ayudaramaterializarelejerciciodeunderechofundamentalcomoloeselhabeasdata.
Enesesentido,cuandoelpargrafoacusadosealaqueelGobiernoNacionalreglamentarlainformacin
mnima que debe contener este registro y los trminos y condiciones en que se deben inscribir los
responsablesdeltratamiento,lodebehacerteniendoencuentaquestedebepermitiracualquierpersona
determinar quin est haciendo tratamiento de sus datos personales para de esa forma garantizar que la
personapuedateneruncontrolefectivosobresusdatospersonalesalpoderconocerclaraycerteramenteen
qu bases se manejan sus datos personales. Por ende, el Gobierno Nacional tendr en su labor de
reglamentacin que acudir a los estndares internacionales y a la experiencia de otros Estados en la
materia[293]paralograrquelafinalidadantesdescritadeesteregistrosecumpla.
2.25.EXEQUIBILIDADCONDICIONADADELARTCULO26EINEXEQUIBILIDADPARCIALDELLITERAL
F).
Artculo26.Prohibicin.Seprohbelatransferenciadedatospersonalesdecualquiertipoapasesqueno
proporcionennivelesadecuadosdeproteccindedatos.Seentiendequeunpasofreceunniveladecuado
de proteccin de datos cuando cumpla con los estndares fijados por la Superintendencia de Industria y
Comerciosobrelamateria,loscualesenningncasopodrnserinferioresalosquelapresenteleyexigea
susdestinatarios.
transferencia.
ohigienepblica.
delTitular.
Pargrafo 1. En los casos no contemplados como excepcin en el presente artculo, corresponder a la
Pargrafo 2. Las disposiciones contenidas en el presente artculo sern aplicables para todos los datos
2.25.2.1. La Secretara Jurdica de la Presidencia advierte que para poder realizar un anlisis de
constitucionalidaddelartculo26delaLeyEstatutaria,sedebentenerpresentestantolosderechosdeltitular
comolaobligacindequienestienenasucargoelmanejodelosdatos.Afirmaquedentrodelaglobalizacin
es importante darle reconocimiento a los estndares internacionales que se convierten de obligatorio
cumplimientoparagarantizarlaproteccindelosdatospersonalesdeltitularyasegurarlaeficaciadedichas
normas.
En este sentido, el anlisis de proteccin debe hacerse teniendo en cuenta el contenido de las normas
143/177
24/8/2014
aplicablesylosmediosparaasegurarsuaplicacineficaz.Todoestocrealanecesidaddelaexistenciade
unaprohibicindelatransferenciadedatospersonalesatercerospases,puesesdifcilllegaraestablecer
como titular si al pas al que se est haciendo la transferencia cumple con los mnimos de seguridad y
proteccindelosdatosdeestosedesprendelanecesidaddeestipulardichasexcepcionessobreeltema
comoson:
Laquehacereferenciaalaautorizacinexpresa,informadaeinequvocaquedebehacereltitularparaque
serealicelatransferenciaauntercerpas,perosiporalgunaraznelconsentimientonoestcompleto,la
excepcinnoseraplicable.Todoesteanlisisparaconcluirqueestaexcepcinnorepresentaunalimitacin
alderechodelartculo15delaConstitucin.
La excepcin que hace referencia a la transferencia por razones mdicas, de salud o higiene pblica, se
encuentra justificada y acorde con la Constitucin pues se est buscando el amparo de derechos
fundamentalescomoeldelavidaylasaluddeltitular,sinimportarquenoexistasuautorizacin.Serequiere
parahacerefectivaestaexcepcinlasolicitudmdicao,encasoextraordinario,queprovengadichasolicitud
deautoridadadministrativaojudiciallaCortedebeatenderestaexcepcinpuesloquesebuscaenltimas,
comolodijoenlasentenciaC1011de2008,eselcumplimientodeunobjetivodecarcterconstitucionaly
proporcionado.
Laterceraexcepcinserefierealastransferenciasbancariasyburstiles,quesehacetilparaelcomercio
internacional,peroestaexcepcinnoesabsoluta,puesparaqueseconsidereconstitucionalsedebecumplir
conelrequisitodelaexistenciadelaautorizacindeltitulardelainformacin.
La cuarta excepcin hace referencia a la transferencia en razn de tratados internacionales suscritos por
Colombia, esta excepcin no trae un mayor problema de constitucionalidad pues para la aprobacin de
dichos tratados es necesario un trmite que pasa por manos del Congreso de la Republica y por la Corte
Constitucionalcomopartedelcontroldeconstitucionalidad.
Laquintaexcepcincontemplalastransferenciasentreeltitularyelresponsabledeltratamiento,aduceque
parecieraqueestaesmuyampliaperoselimitaysecompruebasulealtadalaConstitucin,ademsparasu
aplicacindebenconcurrirdoselementosqueson:laautorizacinporpartedeltitulardelosdatosylaprueba
de necesidad, es decir que se compruebe que realmente el dato objeto de transferencia es indispensable
paralaejecucindelaactividadcontractual.
La ultima excepcin, plantea dos situaciones. La primera, que plantea el literal f), es la que tiene como fin
primordialyencuentrasujustificacinenlasalvaguardadeinteresespblicos,peroestoteniendoencuenta
quelaautoridadadministrativatengalafacultadlegaldenorequerirlaautorizacindeltitulary,enelsegundo
evento,sequierelograrelejerciciolegalynecesariodeladefensadederechoslegalesyportanto,setiene
por entendido no la autorizacin sino que exista la orden judicial, todo esto para determinar que dicha
excepcinsejustificaanivellegalyconstitucional.
ElpargrafoprimerodelartculoenanlisisdeterminaqueeslaSuperintendencialaencargadadedarlos
parmetros por los cuales deben realizar las transferencias al igual que el otorgamiento de nivel de
adecuacinalostercerospaseslaconstitucionalidaddedichopargrafosedaporelanlisisquehizola
CorteenlasentenciaC1011de2008,enlaquereiteraelcarcterautnomoeindependientequeostentan
las superintendencias y que esta es razn suficiente para otorgarles el poder para fijar criterios para los
operadoresdeinformacinycalificarsiexisteonoseguridadeneltratamientoqueledantercerospasesa
losdatostransferidosporColombia.Enelltimopargrafosehacealusinaqueladisposicindadaporel
pargrafo 1 tiene que hacerse extensiva a la ley 1266, pues la ley estatutaria encuentra una situacin
inequitativayviolatoriadederechofundamentalyaqueenlaleyyanombradaquientienelafuncinquees
otorgadaalaSuperintendenciaenestanuevaleyesdesarrolladaporelmismooperadornacionaldandoesto
unniveldeinseguridadenelmanejodelosdatos.
2.25.2.2. Por su parte, la Defensora del Pueblo, frente al literal b) solicita se declare la exequibilidad
condicionada, bajo el entendido que la transmisin por las razones de que trata el literal b) no exime al
operadorderecabarlaautorizacindeltitulardelainformacin.
Respectoalliteralf)realizalassiguientesprecisiones:
Expone que el carcter necesario de una transferencia queda abierto, en el sentido de que no establece
respectodequinsereputadichanecesidad,niquinladefinenicmoseestablece.Adems,dichocarcter
contraviene los principios de legalidad y de finalidad del tratamiento, ya que no est condicionado al
consentimiento previo y expreso del titular. Adems, la definicin de necesidad se har en cada caso
particular,conlocualelarbitrioparasudefinicinresultaexcesivamentevagoygeneral.
Deotrolado,sostienequesialaexpresinnecesariasseadicionalaexpresinsalvaguardadelinters
pblico, la eficacia de los derechos fundamentales queda reducida a su mnima expresin. En efecto, el
144/177
24/8/2014
interspblicoesunaconcepcin,enprincipio,carentedecontenidosjurdicosconcretos,yporlomismo,
no puede esgrimirse como frmula infalible para limitar o restringir los derechos fundamentales del
ciudadano. El eventual retiro de dichas expresiones necesarias y salvaguarda del inters pblico no
afectara el sentido de la norma restante, ya que el literal f) limitara la excepcin que ella consagra a las
transferenciaslegalmenteexigidas.Portanto,laDefensorasolicitasedeclarencontrariasalaConstitucin
dichasexpresiones.
Porotraparte,consideraquelaexpresinoparaelreconocimiento,ejercicioodefensadeunderechoenun
proceso judicial es ambigua en tanto no especifica si el proceso judicial involucra al titular de los datos
directamentecomoencausadoocomotestigoenqucalidadybajoqucircunstanciassehaceimperiosala
transmisin,osi,porotrolado,serefierealosderechosdeuntercero.Esdecir,quelascircunstanciasque
justificaranlacesininternacionaldedatoscaennuevamenteenlageneralidadyvaguedadquecontradicen
el derecho fundamental de proteccin de datos en particular los principios de finalidad, autorizacin,
circulacinrestringida.
Adicionalaloanterior,refierequesisetratadelreconocimiento,ejercicioodefensadeunderechodeltitular
delainformacin,sersteelmsinteresadoenposibilitarlatransferenciainternacionaldesusdatos.En
caso de que se trate de los derechos de un tercero, debe contarse con la autorizacin del titular de la
informacin.Encualquiercaso,siempreseregresaalaexcepcinquecontemplaelliterala)delartculo26.
2.25.3.Examendeconstitucionalidad
2.25.3.1. La transferencia internacional de datos personales ha surgido como consecuencia de la
globalizacin y los fenmenos de integracin econmica y social, en los que tanto las empresas como las
entidadesgubernamentalesrequierentransferirdatospersonalesdestinadosadiferentespropsitos[294].
Debidoalanecesidaddecircularinternacionalmentedatospersonalessehandispuestoreglasquedeben
observarseconmirasaquelosesfuerzosinternosdeproteccindecadapasnoseanintilesalmomentode
suexportacinaotrospases.
Europa ha sido considerada pionera en establecer frmulas jurdicas tendientes a la proteccin de datos
cuandosetransfierenatercerospases.As,unodelospresupuestosexigidosparaquesepuedarealizarla
transferencia es que el pas receptor cuente con un adecuado nivel de proteccin a la luz del estndar
europeo.
Enestesentido,esacertadoloestablecidoporelartculo26delProyectodeLey,enlamedidaqueestablece
la premisa general de prohibir la transferencia de datos personales de cualquier tipo a pases que no
proporcionen niveles adecuados de proteccin de datos. Lo anterior, con el objetivo de no impedir el
tratamientodelosdatosperoevitandolesionarderechosdelaspersonasconocasindelmismo,derechos
constitucionalescomoelderechoalaintimidad.
Sobre este punto, surge el cuestionamiento sobre qu es un nivel adecuado de proteccin. El Director del
Grupo de Estudios en internet, Comercio electrnico, Telecomunicaciones e Informtica (GECTI) de la
UniversidaddelosAndes,NelsonRemolinaAngarita,hasealadoqueelniveladecuadodeproteccinde
los datos personales se refiere a que el Estado importador tenga un grado de proteccin superior, igual,
similar o equivalente al del Estado exportador[295], dndole aplicacin al principio de continuidad en la
proteccindedatos.
De igual manera, la Organizacin de las Naciones Unidas (ONU), el Consejo de Europa, el Parlamento
EuropeoyelConsejodelaUninEuropeahansealadoquelatransferenciainternacionaldedatosesviable
siseestablecequeelpasimportadorofrecegarantascomparablesdeproteccinalasofrecidasporelpas
exportador.
Talcomoseindicprecedentemente,Europahasidoprecursoraenelmanejodedatos,estableciendoreglas
parasutransferenciaatercerospases.Deestamanera,elGrupodeProteccindelasPersonasenloque
respecta al Tratamiento de Datos Personales[296], en el marco de la Comisin Europea adopt dos
documentos de relevante importancia, a saber: Las primeras orientaciones sobre la transferencia de datos
personalesapasesterceros:posiblesformasdeevaluarlaadecuacin(Bruselas,1997)y,transferenciasde
datos personales a terceros pases: aplicacin de los artculos 25 y 26 de la Directiva sobre proteccin de
datosdelaUE(Bruselas1998.)
Ensntesis,sedeterminqueelniveldeproteccinadecuadoseencuentrasujetoalcumplimientodedos
factores el primero, de naturaleza regulatoria, consistente en la existencia de normas que contengan
derechos en cabeza del titular de los datos, y obligaciones respecto de quienes procesan la informacin
personal o ejercen control sobre ese tratamiento y el segundo, relacionado con los mecanismos para
garantizarlaefectivaaplicacindelcontenidonormativo,locualimplicaunconjuntodesancionesapropiadas
145/177
24/8/2014
paralosinfractoresyunrganodecontrol.
Teniendo en consideracin que los pases no tienen un rgimen de proteccin de datos uniforme, el
mencionadoGrupoapartirdelocontenidoenlaDirectiva95/46/CE,elConvenio108de1981,lasdirectrices
delaOrganizacinparalaCooperacinyelDesarrolloEconmicoOCDEde1980ylosprincipiosdelaONU
de1990,fijunaseriedeprincipioscomunesparadeterminarsilasnormasdeundeterminadopasbrindan
unniveladecuadodeproteccin.
Enesteordendeideas,setienecomoprincipiosmnimossegnelestndareuropeo:
lalimitacindelafinalidad
calidaddelosdatosyproporcionalidad
transparencia
seguridad
acceso,rectificacinyoposicin
restriccionesalastrasferenciassucesivasaotrospasesy
disposicionessectorialesoadicionalesparaeltratamientodedatosdetipoespecialdondeseincluye,datos
sensibles,mercadeodirectoydecisinindividualautomatizada.
Enesteorden,seentenderqueunpascuentaconunniveladecuadodeproteccindedatospersonales,si
consagra una norma general sobre proteccin de datos personales que incorpore los principios mnimos
mencionados,ascomolasdisposicionessectorialesoadicionalesquedebenrodeareltratamientodeesa
informacin.
2.25.3.2.EnrelacinconelahoraproyectodeLeyqueesobjetodeestudio,debedecirseenprimerlugarque
difieredelosealadoenlaLey1266de2008[297],perocoincideconelmodeloeuropeo,encuantootorgala
competenciadedeterminarqupasesproporcionanunniveladecuadodeproteccindedatosenelrgano
de control, esto es, la Superintendencia de Industria y Comercio, y no en los operadores que manejan los
datos.
En consecuencia, e inclusive, integrando lo contemplado en la Ley 1266 de 2008, por disposicin del
pargrafo 2 del artculo 26 del Proyecto de Ley en estudio[298], ser la Superintendencia de Industria y
Comerciolaencargadadedeterminarsiunpasotorgagarantasdeproteccindedatos.
A propsito de la Ley 1266 de 2008, no debe perderse de vista que la Corte Constitucional mediante
SentenciaC1011de2008,declarinexequiblealgunasdisposicionesyavallaconstitucionalidaddeotras
perobajociertoscondicionamientos:
Especficamente, en relacin con el literal f) del artculo 5, el cual otorga la posibilidad de entregar
informacin a un operador extranjero, previa verificacin por parte del operador de que las leyes del pas
respectivo o el receptor otorguen garantas suficientes para la proteccin de los derechos del titular, este
Tribunalcondicionlamencionadaverificacinrealizadaporlosoperadores,alosparmetrosdeterminados
porlasSuperintendenciasdeIndustriayComercioyFinanciera,quienesdebernanalizarelcumplimientode
losestndaresdegarantadederechospredicablesdeltitulardeldatopersonal,enlalegislacindelbanco
de datos extranjero de destino. As, dichas entidades podrn, inclusive, identificar expresamente los
ordenamientoslegalesextranjerosrespectodeloscuales,luegodeunanlisissuficiente,puedapredicarse
dichogradodeproteccinsuficientedelosderechosdelsujetoconcernido.
Enestesentido,yconsujecinaloindicadoporelreferidoGrupodeTrabajodeProteccindeDatosdela
UninEuropea,seentenderqueunpascuentaconloselementosoestndaresdegarantanecesariospara
garantizar un nivel adecuado de proteccin de datos personales, si su legislacin cuenta con unos
principios, que abarquen las obligaciones y derechos de las partes (titular del dato, autoridades pblicas,
empresas, agencias u otros organismos que efecten tratamientos de datos personales), y de los datos
(calidad del dato, seguridad tcnica) y con un procedimiento de proteccin de datos que involucre
mecanismosyautoridadesqueefectivicenlaproteccindelainformacin.Deloanteriorsederivaqueelpas
alquesetransfieralosdatos,nopodrproporcionarunniveldeproteccininferioralcontempladoeneste
cuerponormativoqueesobjetodeestudio.
2.25.3.3.Ahorabien,elartculo26delProyectodeLeycrea,porotraparte,unconjuntodeexcepcionesala
reglageneralqueprohbelatransferenciadedatospersonalesaunpasterceroquenogaranticeunnivelde
proteccinadecuado.Esdecir,permitelatransferenciadedatosapasesquepuedennogarantizarunnivel
146/177
24/8/2014
adecuadodeproteccin,enlossiguientescasos:
transferencia.
ohigienepblica.
delTitular.
En relacin con estas excepciones, la Corte har algunas precisiones concretas de cara a determinar su
constitucionalidad.Enesteorden,respectoalliterala)nosepercibeningninconveniente,entantoparasu
procedenciaseprescribelaautorizacinexpresaeinequvocadeltitulardeldato,loanterior,endesarrollodel
principiodelalibrevoluntaddeltitulardeautorizarlacirculacindelainformacin.Porlotanto,esclaroque
aunquesepermitelatransferenciadedatosaunpasquenobrindaestndaresdeproteccinadecuados,la
mismaserealizabajolaresponsabilidaddesutitular.
Deestamanera,desdeyasedejaestablecidoquelapremisadecontarconlaautorizacindeltitulardela
informacin que es objeto de transferencia, es el presupuesto que permite la circulacin de los datos
consagrados en las otras excepciones previstas en el presente artculo del Proyecto de Ley y que ser su
condicinparalarespectivadeclaratoriadeconstitucionalidad.
Elliteralb)porsuparte,hacereferenciaaltratamientodedatosdecarctermdico,cuando se requiera a
favordeltitularporrazonesdesaludohigienepblica.EncuentraesteTribunalquelaexcepcinsejustifica,
puesto que en este caso se trata de preservar y garantizar derechos de rango fundamental. Es pertinente
precisarqueenestaoportunidad,lafacultaddeautorizarlatransferenciadeldatomdicorecaenosloensu
titular sino tambin en sus familiares o representante legal, ya que dicho dato puede ser requerido en
circunstanciasdondesutitularnoseencuentreencapacidaddeotorgarlaautorizacin.
Enrelacinconlastransferenciasbancariasoburstilesprevistasenelliteralc),lasmismasseregirnde
conformidad a lo dispuesto por la Ley 1266 de 2008, la cual reglamenta el manejo de la informacin
financiera, crediticia y comercial, pero bajo el entendido que la transferencia se har contando con la
autorizacinpreviayexpresadeltitulardeldato.
Deigualmanera,seadmitelaprocedenciadelaexcepcinconsagradaenelliterald),puestalcualcomose
indica,dichatransferenciaserigeporloestablecidoenlostratadosinternacionalessuscritosporColombia.
Porsuparte,elliterale)hacereferenciaalastransferenciasnecesariasparalaejecucindeuncontratoentre
el Titular y el Responsable del Tratamiento, o para la ejecucin de medidas precontractuales siempre y
cuando se cuente con la autorizacin del Titular. Esta excepcin prev aquellas transferencias que se
realizanteniendocomofundamentounarelacindetipocontractual,lacualseregirbajoloestipuladoenel
respectivocontratoyconformealosdeberesyderechosestipuladosencabezadelosextremoscontractuales,
siendoenestamedidaelResponsabledelTratamientodeldato,quiendebevelarporeladecuadomanejode
lainformacin,sinolvidarqueparasutransferenciaserequieredelaautorizacindeltitular,autorizacinque,
conformealoreiteradamenteexpuesto,seentenderdebeserpreviayexpresa.
As, siguiendo la misma lnea de la sentencia C1011 de 2008, se advierte que en las mencionadas
excepciones,salvolaconsagradaenelliteralb),debeexistirnecesariamenteautorizacinpreviayexpresa
deltitularquepermitatrasmitirsusdatospersonales,descartandoas,cualquierposibilidaddetransferencia
de datos a un tercer pas sin contar con el consentimiento del titular. En este sentido, sern declarados
exequibleslosliteralesc),d)ye),enelentendidoquesloprocederncuandomedielaautorizacinpreviay
expresadeltitulardelosdatos.
Finalmente,enrelacinconelliteralf)laCorteencuentraqueloallestipuladomanejatrminosquepueden
serobjetodeimprecisionesyquedadasunaturalezaampliayambiguageneraninconvenientesalmomento
147/177
24/8/2014
desuaplicacin.
Coincide la Corte con lo conceptuado por la Defensora del Pueblo en el sentido de que las expresiones
necesariasyoparaelreconocimiento,ejercicioodefensadeunderechoenunprocesojudicial,noofrecen
suficiente claridad sobre su mbito de aplicacin y si, por el contrario, van en contra de los principios de
finalidad, autorizacin y circulacin restringida de los datos personales. La anterior consideracin, tiene
fundamentoenlassiguientesobservaciones:
Porunaparte,laexpresinnecesariasresultaabierta,ambiguaygeneralenelsentidodequenoestablece
respecto de quien se reputa dicha necesidad, ni quien la define, ni cmo se establece. Por otro lado, la
expresinoparaelreconocimiento,ejercicioodefensadeunderechoenunprocesojudicialnoespecifica
sielprocesojudicialinvolucraaltitulardelosdatosdirectamentecomoencausadoocomotestigoenqu
calidad y bajo qu circunstancias se hace imperiosa la transmisin, o si, por otro lado, se refiere a los
derechosdeuntercero.
Enconsecuencia,teniendoenconsideracinquesetratadelaregulacindelderechofundamentalalhabeas
data, debe recordarse que las limitaciones impuestas a su ejercicio a travs de la consagracin de
excepciones, han de ser precisas sin emplear conceptos que por su grado de indeterminacin pueden
comprometerelejerciciooelgocedeotrosderechosconstitucionales.
Setratadeunadefensadelprincipiodelegalidadquepretendeofrecerseguridadjurdicaalaspersonasy,
enestamedida,conocerconcertezacundoseraviablelatransferenciadedatospersonalesapasesque
nootorgangarantasdeproteccinadecuados.Enconcordanciaconloanterior,lodispuestoporelliteralf)
presentaungradodeindeterminacinquepuedeafectarlaproteccindelosdatospersonales,motivoporel
cual,sedeclararsuinexequibilidad.
2.26.EXAMENDELARTCULO27:DISPOSICIONESESPECIALES.
TITULOIX
OTRASDISPOSICIONES
Articulo27.DisposicionesEspeciales.ElGobiernoNacionalregularloconcernientealTratamientosobre
datospersonalesquerequierandedisposicionesespeciales.Entodocaso,dichareglamentacinnopodr
sercontrariaalasdisposicionescontenidasenlapresenteley.
2.26.2.1.LaDefensoradelPuebloconsideraquelanormaesinexequibleporsuimprecisinygeneralidad,
en la medida que permite que por medio de la potestad reglamentaria, se introduzcan regulaciones que
podranafectarelncleoesencialdelderechoalaproteccindedatos,materiaque,segnelartculo152
Superior,literala),tienereservalegaldecarcterestatutario.
ElProyectodeLeyesbastantegeneral,demaneraqueelmbitoderegulacinquequedaraadisposicin
delEjecutivoresultaraexcesivoeinadmisible,tratndosedeunamateriareservadaallegislador,porcuanto
noquedaclaroqutipodedatosseranobjetodereglamentacin.Enltimas,sibienhaymateriasdecarcter
tcnico que podran dejarse a la potestad reglamentaria o a las facultades de control y supervisin, la
competenciageneraldereglamentacindeltratamientodedatosquerequierandisposicionesespeciales,
excedeelmbitotcnicoypresuponelaatribucindeunafacultadindelegable.
2.26.2.2.LaFundacinparalalibertaddeprensasealaquelaregulacinquesehagadebeajustarseno
soloalasregulacionesquesonobjetodeexamen,sinoalaConstitucin,alajurisprudenciaconstitucional
en materia de habeas data y acceso a la informacin, al bloque de constitucionalidad y a los tratados y
acuerdosinternacionales.
2.26.2.3.ElprofesorNelsonRemolinadelaUniversidaddelosAndessolicitadeclararexequibleelartculo,
enelentendidoque:i)lasleyesyactosadministrativosespecialessobredatospersonalesemitidosantesde
quesesancioneestaleydebenajustarse,revisarseyactualizarsedemaneraqueseanconsistentesconlos
principios y reglas generales contenidos en el proyecto bajo estudio y con la jurisprudencia de la Corte
Constitucional y ii) las leyes y actos administrativos especiales sobre datos personales emitidos con
posterioridadalasancindelaleyenrevisindebenrespetareincorporarlosprincipiosyreglasgenerales
contenidosenellayenlajurisprudenciadeestaCorporacin.
2.26.2.4. La Secretaria Jurdica de la Presidencia de la Repblica seala que el anlisis constitucional
sobre este artculo debe hacerse con fundamento en: i) el carcter general de la ley y ii) la regulacin del
148/177
24/8/2014
contenidoesencialdelaley.Enconsecuencia,debeentendersequeelproyectodeleyenrevisinesuna
regulacingeneraldelderechodehabeasdata,quetienesufundamentoenlafacultadquetieneelGobierno
Nacional para tratar una ley general en esta materia, pues no es funcin del legislador definir situaciones
determinadas,sinodarunmarcogeneralsobreeltema.
2.26.3.Inexequibilidaddelartculo27
EstanormasealaqueelGobiernoNacionalregularloconcernientealtratamientosobredatospersonales
querequierandedisposicionesespecialesyagregaque,entodocaso,dichareglamentacinnopodrser
contrariaalasdisposicionescontenidasenlapresenteley
LecorrespondealaSala,frenteaesteprecepto,determinarsualcanceysicomolosealanalgunasdelas
intervenciones,elGobiernoNacionalpuedeejercersufacultadreglamentariaenesamateria.
El artculo 27 se refiere a: (i) el tratamiento sobre datos personales (ii) que requieran disposiciones
especiales(iii) regulacin que corresponder al gobierno nacional (iv) siempre y cuando se respeten las
disposicionescontenidasenelproyectodeleyobjetoderevisin.
El tratamiento de datos personales, en los trminos que fueron definidos en el artculo 3, literal g) del
proyecto en estudio, de conformidad con los recientes estndares internacionales sobre la materia es
cualquier operacin o conjunto de operaciones, sean o no automatizadas, que se apliquen a datos de
carcter personal, en especial su recogida, conservacin, utilizacin, revelacin o supresin[299]. Ese
procesodetratamientodedatospersonales,quepuedeserpblicooprivado,requiere,enlostrminosdela
jurisprudencia de esta Corporacin, definiciones claras sobre el objeto o la actividad de las entidades
administradorasdebasesdedatos,lasregulacionesinternas,losmecanismostcnicosparalarecopilacin,
procesamiento,almacenamiento,seguridadydivulgacindelosdatospersonalesylareglamentacinsobre
usuariosdelosserviciosdelasadministradorasdelasbasesdedatos.[300].
Entendidoaseltratamientosobredatospersonales,esclaroquesuregulacinesunacompetenciaquetiene
reservadellegislador,porquetocaaspectosdelderechoalhabeasdatayqueesundeberestatalencabeza
dellegisladorimpedirquelosprocesosdeadministracindedatospersonalesseconviertanenescenarios
excluidos de la vigencia de los derechos, lo que para el caso significa el establecimiento de reglas de
proteccinjurdicadelalibertaddelindividuoantelosactosdegestindeinformacin[301]yquedeninguna
manera pueden quedar librados a que sea el Ejecutivo quien haga su ordenacin, pues corresponde al
rgano de representacin popular como escenario propio de la democracia deliberativa, establecer
regulacionesclarasyprecisasqueimpidanintervencioneslesivastantodelEstadocomodeparticulares,en
losderechosdelosindividuosatravsdelaposibilidadquetienenstos,comoconsecuenciadelosavances
delasnuevastecnologasdelainformacindeaccederymanipularlosdatospersonales.
Esnecesarioinsistirqueconelproyectoobjetoderevisin,queesunanormativadeprincipios,ellegislador
noagotsuobligacindeseguirdesarrollandomedianteloquesehandenominadoleyessectorialesel
tratamiento de datos segn su especificidad v.gr. inteligencia y seguridad salud, seguridad social, etc., tal
comoseexaminenacpitesprecedentes.
Entiende la Sala que cuando el artculo en revisin se refiere a los datos personales que requieran de
disposicionesespeciales,estosnosonotrosqueaquellosqueporsuscaractersticasrequierendeloquela
doctrinaenmateriadeproteccindelhabeasdatahadenominadoleyessectoriales,regulacionesquesin
lugar a dudas deben ser expedidas exclusivamente por el legislador y no por el Ejecutivo. Por tanto, el
Gobierno Nacional carece de competencia para expedir regulaciones segn la tipologa del dato. En ese
sentido,correspondeallegisladorsuordenacin,talcomolohizoparalaadministracindedatosdendole
comercialofinanciera,destinadaalclculodelriesgocrediticiodeservicios,endondeademsdeobservar
los principios generales que en otro acpite de esta providencia se han enunciado, cualquier excepcin
frenteaellostendrqueserrazonableyproporcional.
Loanteriorpermiteconcluirqueesinadmisiblequemediantelaautorizacinqueseprevenlanormaen
revisin, el legislador estatutario resulte vaciando su competencia en una autoridad que, por disposicin
constitucional, no tiene la facultad para ello. Sobre este particular, no podemos dejar de mencionar que el
Comit de Derechos Humanos en la Observacin General No. 16, interpretativa del artculo 17 del Pacto
Internacional de Derechos Civiles y Polticos, seal expresamente que La recopilacin y el registro de
informacin personal en computadoras, bancos de datos y otros dispositivos, tanto por las autoridades
pblicas como por las particulares o entidades privadas, deben estar reglamentados por la ley (subraya
fueradetexto).
Enesesentido,debeinsistirlaSalaqueexisteunaclarareservalegalenloquehacealaregulacindel
tratamientodelosdatospersonales,queelGobiernoNacionalnopuedesoslayarniporexpresadelegacin
quelehagaellegisladorsobreelparticular,todavezquecuandoelConstituyenteasignencabezadeaqul
149/177
24/8/2014
esaexplicitafuncin,lohizoentreotrasparagarantizarelplenoejerciciodelderecho.Sobreelparticular,en
lasentenciaT396 de 1998 reiterada en la C295 de 2002 frente a un acto que se dict para regular un
aspectodelaleyestatutariadelaadministracindejusticia,sesealexpresamentequeNoesadmisible
quesepuedaexpedirunactoreglamentarionoparadesarrollar,ejecutarohaceraplicableslosmandatosde
dicha ley estatutaria, sino para regular materias sobre las cuales ella misma no se ha ocupado. Aspecto
similaralqueesobjetodeestudio,porqueelhechoqueelproyectodeleyenrevisinnoreguleaspectos
esencialesdeloqueelmismoproyectodenominadatosespecialesyquesegnloexplicadoalolargode
esta providencia, requieren de regulaciones sectoriales, no faculta al Gobierno Nacional para su
reglamentacinporsersteunaspectoreservadoexclusivamenteallegislador.
Finalmente,debeentendersequelafacultadalaqueserefiereelpreceptoacusadonoserelacionaconla
competenciaconstitucionaldelPresidentedelaRepblicadereglamentacinalaquealudeelartculo189,
numeral11delaConstitucin.Dichapotestadnorequieredehabilitacinlegal,comoreiteradamenteloha
sealadolajurisprudenciadeestaCorporacin,alsealarquelapotestadreglamentariaesordinariayno
requieredehabilitacinlegislativa,dadoquesiunanormalegalrequiereserreglamentadaparasudebida
ejecucineimplementacin,correspondealPresidentedelaRepblicaejerceresapotestadsinquepueda
otra autoridad dentro del Estado, como lo es la rama legislativa del poder pblico, fijarle trminos para su
ejercicio, por cuanto es una competencia permanente. Lo anterior no puede interpretarse como una
competenciaomnmodapuesencuentrasuslmitesnaturalesenlaleyquesepretendereglamentarypor
supuestoenlaConstitucin,porejemplo,cuandolamateriaquesepretendernormarvareglamentariaes
objetodereservalegal,comoeselcasoenanlisis.
En ese orden de ideas, la Corte debe declarar la inexequibilidad del artculo 27 del proyecto de ley en
revisin.
2.27.EXAMENDELARTCULO28:NORMASCORPORATIVASVINCULANTES.
Artculo 28. Normas corporativas vinculantes. El Gobierno Nacional expedir la reglamentacin
correspondiente sobre Normas Corporativas Vinculantes para la certificacin de buenas prcticas en
proteccindedatospersonalesysutransferenciaatercerospases.
2.27.2.IntervencionesciudadanasydelMinisterioPublico
2.27.2.1.LaSecretariaJurdicadelaPresidenciadelaRepblicasolicitaladeclaracindeexequibilidadde
estanormaporlassiguientesrazones:
El proyecto se refiere a las normas corporativas vinculantes que son cdigos de buenas prcticas para
inyectar dinamismo en el intercambio de datos y agilizar las relaciones internacionales, normas que no se
pueden entender ni como la posibilidad de hacer regulaciones propias del legislador estatutario, ni que
puedancontrariarlasdictadasconelpropsitodeprotegerlosdatospersonales.
LasnormascorporativasdebenserrevisadasporlaSuperintendenciadeIndustriayComercio,paraobtener
lacertificacindebuenasprcticas.Adicionalmente,estastendrnunfiltroqueeslacertificacinemitidapor
entidadesdebidamenteacreditadasanteelOrganismoNacionaldeAcreditacin(ONAC)paracompletarel
procesodeaprobacin.
2.27.3.Constitucionalidaddelartculo28
Este artculo seala que el Gobierno Nacional expedir la reglamentacin correspondiente sobre normas
corporativas vinculantes para la certificacin de buenas prcticas en proteccin de datos personales y su
transferenciaatercerospases.
Como se desprende de las discusiones del proyecto de ley y de la intervencin de la Secretara de la
PresidenciadelaRepblica,estasnormashacenreferenciaaprincipiosdebuengobiernooregulacionesde
buenasprcticascreadasdirectamenteporlasorganizaciones,conuncarctervinculanteparasusmiembros.
Enelmbitoeuropeo,antesquesedictaranlosestndaresenmateriadeproteccin,laautorregulacinse
convirti en un mecanismo para la proteccin de los datos personales, en la medida en que son
codificacionessustancialesyprocesalesenprocuradeunadecuadomodelodeproteccindelosdatos.
En la prctica internacional, los datos tambin se protegen a travs de estos cdigos internacionales de
conducta.Enesesentido,sonuncomplementoalaregulacindelosEstadosparalaefectivaproteccinde
datospersonalesenespecialensuflujo.
150/177
24/8/2014
El Grupo de Trabajo del artculo 29 ha sealado que las normas corporativas vinculantes (BCR), que se
utilizan en el contexto de las transferencias de datos internacionales, son una manifestacin clara del
principioderesponsabilidad,enlamedidaquesonautorregulacionesdeconductaqueredactanysiguenlas
organizacionesmultinacionalesyquedebencontenerlasmedidasparaponerenprcticayhacerrealizable
los principios para la proteccin de datos, tales como la auditora, programas de formacin, red de
funcionariosdeprivacidad,sistemadetratamientodequejas,etc.
Enconsecuencia,ladelegacinquehacelanormaparaqueseaelGobiernoNacionalelquereglamentelos
contenidos mnimos que deben contener estas normas corporativas se ajusta a la Constitucin, pues en
desarrollodelosprincipiosquerigenlaadministracindelosdatospersonales,estoscdigosdeconducta
paralasbuenasprcticasenestamateria,seconviertenenuninstrumentoadicionalparalaefectivagaranta
delderechoalhabeasdata.
Esasnormasdeautorregulacinenlaprcticainternacionalsongeneralmenterevisadasporlasautoridades
nacionales de proteccin de datos, que deben vigilar que se consagren y garanticen salvaguardias
adecuadas para transferencias o categoras de transferencias de datos personales entre empresas que
formanpartedelmismogrupocorporativo.Enconsecuencia,laCorteconsideraqueparaqueestasnormas
cumplan su objetivo, una vez el Gobierno Nacional las reglamente y las organizaciones las implementen,
debenserrevisadasporlaautoridaddeproteccin,funcinquenofueenlistadaenlasfuncionesquesele
vanaasignaralmencionadoente.
En los trminos expuestos y bajo la condicin que dichas normas las revise la autoridad de proteccin, el
artculo28serdeclaradoexequible.
2.28.EXAMENDELOSARTCULOS32,33Y34:VIGENCIAYRGIMENDETRANSICIN.
Artculo32.Rgimendetransicin.Laspersonasquealafechadeentradaenvigenciadelapresenteley
ejerzanalgunadelasactividadesacreguladastendrnunplazodehastaseis(6)mesesparaadecuarsea
lasdisposicionescontempladasenestaley.
Artculo33.Derogatorias.Lapresenteleyderogatodaslasdisposicionesqueleseancontrariasaexcepcin
deaquellascontempladasenelartculosegundo.
Artculo34.Vigencia.Lapresenteleyrigeapartirdesupromulgacin.
2.28.2.IntervencionesciudadanasydelMinisterioPblico
Nosepresentaronobservacionesespecficasfrentealpunto.
2.28.3.Constitucionalidaddelosartculo32,33y34
Los cuerpos normativos que crean nuevas reglas sobre determinados asuntos, establecen un rgimen de
transicin para que a quienes les sean aplicables, adopten las medidas necesarias para adaptarse a los
cambios.Deigualmanera,seestipulalaentradaenvigenciaylasderogatorias.
Estosartculosnocontraranningunadisposicinconstitucionalentantoqueselimitanafijarlosmecanismos
deentradaenrigordelcuerponormativo,ascomolosmediosdesolucindecontroversiasenmateriade
trnsitolegislativo.
3.DECISIN
Enmritodeloexpuesto,laCorteConstitucional,administrandojusticia,ennombredelpuebloypormandato
delaConstitucin,
RESUELVE
Primero.DeclararEXEQUIBLE,porsuaspectoformal,elproyectodeleyEstatutariaNo.046/10Cmara
184/10Senadoporlacualsedictandisposicionesgeneralesparalaproteccindedatospersonales,salvo
losartculos29,30y31quesedeclaranINEXEQUIBLESporviciosdeprocedimientoensuaprobacin.
Segundo.DeclararEXEQUIBLESlosartculos1,2,3,4,5,7,9,10,11,12,13,14,15,16,17,18,21,22,24,
25,28,32,33y34delproyectodeley,deconformidadconloexpuestoenlapartemotivadeestaprovidencia.
Tercero.DeclararEXEQUIBLEelartculo6delproyectodeleyobjetoderevisin,exceptolaexpresinel
Titularhayahechomanifiestamentepblicosodelliterald)quesedeclaraINEXEQUIBLE.
151/177
24/8/2014
Cuarto.DeclararEXEQUIBLEelartculo8delproyectodeleyobjetoderevisin,exceptolaexpresinslo,
delliterale)quesedeclaraINEXEQUIBLE.Delamismamanera,elliterale)debeentenderseenelsentido
que el Titular tambin podr revocar la autorizacin y solicitar la supresin del dato, cuando no exista un
deberlegalocontractualqueleimpongaeldeberdepermanecerenlareferidabasededatos.
Quinto.DeclararEXEQUIBLEelartculo19delproyectodeleyobjetoderevisin,bajoelentendidoquela
Delegatura de Proteccin de Datos Personales, en ejercicio de sus funciones deber actuar de manera
autnomaeindependiente.
Sexto. Declarar EXEQUIBLE el artculo 20 del proyecto de ley, a excepcin del literal a) que se declara
INEXEQUIBLE.
Sptimo. Declarar EXEQUIBILE el artculo 23 del proyecto de ley, salvo la expresin a favor de la
SuperintendenciadeIndustriayComercio,delliterala)quesedeclaraINEXEQUIBLE.
Octavo.DeclararEXEQUIBLEelartculo26delproyectodeley,salvolaexpresinnecesariasocontenida
enelliteralf),quesedeclaraINEXEQUIBLE.
Noveno.DeclararINEXEQUIBLEelartculo27delproyectodeleyobjetoderevisin.
Cpiese,notifquese,comunquese,publquese,cmplaseyarchveseelexpediente.
JUANCARLOSHENAOPREZ
Presidente
MARAVICTORIACALLECORREA
Magistrado
Consalvamentodevoto
Conaclaracindevoto
MAURICIOGONZLEZCUERVO
Magistrado
Consalvamentoparcialdevoto
GABRIELEDUARDOMENDOZAMARTELO
Magistrado
JORGEIVNPALACIOPALACIO
Magistrado
Consalvamentodevoto
Conaclaracindevoto
NILSONPINILLAPINILLA
Magistrado
JORGEIGNACIOPRETELTCHALJUB
Magistrado
HUMBERTOANTONIOSIERRAPORTO
Magistrado
LUISERNESTOVARGASSILVA
Magistrado
Consalvamentodevoto
152/177
24/8/2014
Conaclaracindevoto
MARTHAVICTORIASCHICAMNDEZ
SecretariaGeneral
***
1.
LaSalaconsideranecesarioreiterarlanotaintroducidaenlasentenciaC1011de2008,M.P.Jaime
Crdoba Trivio, sobre el empleo del trmino habeas data: Debe tenerse en cuenta que la
denominacin 'hbeas data' no ha sido la nica utilizada por la jurisprudencia para identificar las
facultades del sujeto concernido respecto de las bases de datos. As, durante el desarrollo del
concepto en las decisiones de la Corte se han usado las expresiones de 'autodeterminacin
informtica'o'autodeterminacininformativa'.Entodocaso,estastresdefinicionesrefierenalamisma
realidadjurdica,porloquenoofrecenmayoresdificultadesensuusoalternativo.Sinembargo,ante
lanecesidaddecontarconunadescripcinuniformeyhabidacuentaelusoextendidodeltrminoen
elmbitodelderechoconstitucionalcolombiano,estasentenciautilizarelvocablohbeasdataconel
fin de nombrar el derecho que tienen todas las personas a ejercer las facultades de conocimiento,
actualizacinyrectificacindelainformacinpersonalcontenidaenbasesdedatos.Laequivalencia
entrelostrminoshabeasdatayautodeterminacininformativatambinhabasidoanunciadaenla
sentenciaT729de2002,M.P.EduardoMontealegreLynett.
2.
Sinembargo,laprimeravezquesehabldelderechoalaintimidadoprivacidadenlenguajejurdico
anglosajnfueen1890,cuandolosestadounidensesSamuelWarrenyLouisBrandeispublicaronel
artculo 'The Right To Privacy' que propugnaba por establecer lmites jurdicos que impidieran la
intromisindelperiodismoenlavidaprivadadelaspersonas.Warren,Samuel.Brandeis,Louis.The
RightToPrivacy.HarvardLawReview.Pg.193.1890.VertambinGregorio,CarlosG.Proteccin
de Datos Personales: Europa Vs. Estados Unidos, todo un dilema para Amrica Latina en
TransparentaralEstado:laExperienciaMexicanadeAccesoalaInformacin.UniversidadAutnoma
de Mxico, 2004. Pg. 301. La idea primigenia del derecho a la intimidad estuvo marcada por su
individualismoacentuado,alpuntoquesehacareferenciaalderechoaestarsolooelderechoaser
dejadoenpaz.
3.
4.
HechoscomolosocurridosdurantelaSegundaGuerraMundialenAlemania,dondelainformacindel
censoylosarchivosdelgobiernoseutilizaronparadetectaralosjudosydemspoblacionesvctimas
delgenocidio,llevaronaqueunavezfinalizadalaguerra,elderechoalaintimidadtuvieraproteccin
reforzadaenlosplanosnacionalyregional.Estamismarazninspirlaintroduccindelartculo12de
laDeclaracinUniversaldelosDerechosHumanos.
ValelapenadestacarlaleydeproteccindedatosdellandalemndeHessede1970,laleysuecade
1973,elartculo35delaConstitucindePortugalde1976,laleyfederalalemanade1977,lasleyes
francesa y austriaca de 1978 y el artculo 18.4 de la Constitucin espaola de 1978. Estas normas
establecieronlmitesalempleodelainformticafrentealosdatospersonalesapartirdedosprincipios
fundamentales:laautorizacinpreviaparalaconstitucindebancosdedatosysucontroleinspeccin
posterior.VerBruCuadra,Elisenda.LaproteccindedatosenEspaayenlaUninEuropea.IDP.
Revista de internet, Derecho y Poltica, Num 5, 2007. Universitat Oberta de Catalunya. P.p. 7892.
GarcaGonzlez,Aristeo.Laproteccindedatospersonales:derechofundamentaldelsigloXXI.Un
estudiocomparado.BoletnMexicanodeDerechoComparado[enlnea],XL(SeptiembreDiciembre),
2007. Disponible en: <http://redalyc.uaemex.mx/redalyc/src/inicio/ArtPdfRed.jsp?iCve=42712003>
ISSN00418633.
En esta dcada tambin se expidi el Privacy Act de 1974 en Estados Unidos, inspirada tambin en la
necesidaddebrindarproteccinalaprivacidadfrentealasnuevastecnologas.Adiferenciadeloqueha
ocurrido en Europa, esta ley ha enfrentado serias dificultades en su implementacin. Ver Bignami,
Francesca. European versus American Liberty: A Comparative Privacy Analysis of Antiterrorism Data
Mining.BostonCollegeLawReview,2007.P.609.
5.
VerBruCuadra,Elisenda.LaproteccindedatosenEspaayenlaUninEuropea.IDP.Revistade
Internet, Derecho y Poltica, Num 5, 2007. Universitat Oberta de Catalunya. P.p. 7892.
Especficamente,suartculo8dispone:Cualquierpersonadeberpoder:
a) Conocer la existencia de un fichero automatizado de datos de carcter personal, sus finalidades

153/177
24/8/2014
principales, as como la identidad y la residencia habitual o el establecimiento principal de la autoridad

controladoradelfichero.
b)Obteneraintervalosrazonablesysindemoraogastosexcesivoslaconfirmacindelaexistenciaonoen
el fichero automatizado de datos de carcter personal que conciernan a dicha persona, as como la
comunicacindedichosdatosenformainteligibles.
6.
7.
ElConveniofueprecedidoporlasdirectricessobreproteccindelaprivacidadyflujostransfronterizos
dedatospersonalesadoptadasporlaOrganizacinparalaCooperacinyelDesarrolloEconmicos
(OCDE) en 1980, en las que se definen principios bsicos de proteccin de datos personales,
aplicablestantoalsectorpblicocomoalprivado,comoelprincipiodelimitacindelarecoleccinde
datos,elprincipiodeespecificidaddelafinalidad,elprincipiodelimitacindeuso,yelprincipiode
salvaguardiasdeseguridad,entreotros.Enelmemorandoexplicativodelasdirectrices,sereconoce
la tendencia a basar la proteccin de datos personales en una nocin ms amplia de intimidad. Al
respecto,seafirma:()vienehabiendounatendenciaaampliarelconceptotradicionaldeintimidad
(lderechoaqueledejenaunoenpaz')yaidentificarunasntesismscomplejadeinteresesque
quizsepuedancalificarmscorrectamentedeintimidadylibertadesindividuales.
Irlandaen1980eInglaterraen1984.
8.
Sentencia citada por Prieto Gutirrez, Juan Jos. Proteccin de datos en la Biblioteca de la
Universidad Complutense, 2006. Disponible en: http://www.scribd.com/doc/42380514/Proteccionde
DatosenLaBibliotecadeLaUniversidadComplutensedeMadrid, En este fallo, el tribunal declar
inconstitucionalesciertosaspectosdelaLeydelCensodePoblacinde1982.
9.
Versentencia254del20dejuliode1993.Citadaen:GarriagaDomnguez,A.La proteccin de los

datospersonalesenelDerechoEspaol.DykinsonInstitutodeDerechosHumanosBartolomdelas
Casas de la Universidad Carlos III de Madrid, 1999. Posteriormente, en la sentencia 292 del 30 de
noviembrede2000,elTribunalespaolprecisqueelderechofundamentalalaautodeterminacin
informativaesdiferentealderechoalaintimidad,puesmientraselsegundoprotegealaspersonas
frenteacualquierinvasinalmbitodesuvidapersonalofamiliar,elderechoalaautodeterminacin
informativagarantizaalaspersonasunpoderdecontrolsobresusdatospersonales,ascomosobre
suusoydestino,conelpropsitodeimpedirsutrficoilcitoylesivoparaladignidaddeltitular.Ver
GarcaGonzlez,Aristeo.Laproteccindedatospersonales:derechofundamentaldelsigloXXI.Un
estudiocomparado.BoletnMexicanodeDerechoComparado[enlnea],XL(SeptiembreDiciembre),
2007. Disponible en: <http://redalyc.uaemex.mx/redalyc/src/inicio/ArtPdfRed.jsp?iCve=42712003>
ISSN00418633.
10.
Apartirde1990,laComunidadEuropeabuscgarantizarunfuncionamientoadecuadodelmercado
unificado,paralocualeranecesarioestablecerunaproteccinuniformedelosdatospersonales,pues
lasdiferenciasenlasleyesdeproteccindelosmismospodanconfigurarunobstculoenelflujode
losdatos.ParalograreseobjetivoseprofirilaDirectiva95/46/CE.DichaDirectivaexigealosestados
miembros un tratamiento leal y licito de los datos personales, tener en cuenta el tratamiento de los
datossensibles,notificardelarecoleccindelosdatosalinteresadoyperseguirconelrecaudode
datosunfinexplcitoylegtimo.Tambinreconoceelderechodelosinteresadosaaccederalosdatos
yaoponerseasutratamiento,elprincipiodeconservacinsloporeltiemponecesarioparalosfines
quefueronrecolectados,yelestablecimientodeunaautoridadautnomadecontrolparalaproteccin
dedatospersonales.LaDirectivaincluyeademsunaclusulaenvirtuddelacuallatransferenciade
datoshacatercerospasesdependedequeestosltimosgaranticenunniveladecuadodeproteccin
dedatos
11.
ElComitafirma:10.Larecopilacinyelregistrodeinformacinpersonalencomputadoras,bancos
dedatosyotrosdispositivos,tantoporlasautoridadespblicascomoporlasparticularesoentidades
privadas, deben estar reglamentados por la ley. Los Estados deben adoptar medidas eficaces para
velarporquelainformacinrelativaalavidaprivadadeunapersonanocaigaenmanosdepersonas
noautorizadasporleypararecibirla,elaborarlayemplearlayporquenuncaselautiliceparafines
incompatiblesconelPacto.Paraquelaproteccindelavidaprivadasealomseficazposible,toda
personadebetenerelderechodeverificarsihaydatospersonalessuyosalmacenadosenarchivos
automticosdedatosy,encasoafirmativo,deobtenerinformacininteligiblesobreculessonesos
datosyconqufinsehanalmacenado.Asimismo,todapersonadebepoderverificarquautoridades
154/177
24/8/2014
pblicasoquparticularesuorganismosprivadoscontrolanopuedencontrolaresosarchivos.Siesos
archivoscontienendatospersonalesincorrectososehancompiladooelaboradoencontravencinde
lasdisposicioneslegales,todapersonadebetenerderechoapedirsurectificacinoeliminacin.
12.
13.
Ver las sentencias T414 de 1992, M.P. Ciro Angarita Barn T161 de 1993, M.P. Antonio Barrera
CarbonellyC913de2010,M.P.NilsonPinillaPinilla.
Cfr.sentenciaT340de1993,M.P.CarlosGaviriaDaz.
14.
VerlassentenciaSU082de1995,M.P.JorgeArangoMejayT176de1995,M.P.EduardoCifuentes
Muoz.
15.
M.P.JorgeArangoMeja.
16.
M.P.EduardoCifuentesMuoz.
17.
M.P.EduardoMontealegreLynett.
18.
VertambinlasentenciaC1147de2001,M.P.ManuelJosCepedaEspinosa.
19.
Enestesentido,ensentenciaT414de1992,laCorteafirm:"lalibertadinformtica,consisteellaen
la facultad de disponer de la informacin, de preservar la propia identidad informtica, es decir, de
permitir,controlarorectificarlosdatosconcernientesalapersonalidaddeltitulardelosmismosyque,
comotales,loidentificaneindividualizanantelosdems."Asmismo,ensentenciaSU082de1995,
afirm:"Laautodeterminacininformticaeslafacultaddelapersonaalacualserefierenlosdatos,
paraautorizarsuconservacin,usoycirculacin,deconformidadconlasregulacioneslegales."Yen
lasentenciaT552de1997afirm:'...elderechoalaautodeterminacininformativaimplica,comolo
reconoce el artculo 15 de la Carta Fundamental, la facultad que tienen todas las personas de
conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de
datosyenarchivosdeentidadespblicasyprivadas'.
20.
El fundamento de validez de los llamados principios de la administracin de datos personales, se

encuentraenelsegundoincisodelartculo15delaConstitucin,elcualconstituyeentrminosdela
Corte, 'el contexto normativo y axiolgico dentro del cual debe moverse, integralmente el proceso
informtico' y del cual derivan 'unas reglas generales que deben ser respetadas para poder afirmar
queelprocesodeacopio,usoydifusindedatospersonalesseaconstitucionalmentelegtimo',yque
a su vez son el resultado 'de la aplicacin directa de las normas constitucionales al proceso
informtico'."
21.
M.P.JaimeCrdobaTrivio.
22.
Parasuaprobacinseexigemayoraabsolutaynosimple,adems,laleydebeaprobarsedentrode
unasolalegislaturaydebeserobjetoderevisinpreviaporpartedelaCorteConstitucional(artculos
153y4418delaConstitucin).
23.
VersentenciaC319de2006,M.P.lvaroTafurGalvis.
24.
M.P.AlejandroMartnezCaballero.
25.
Cfr.sentenciaC319de2006,M.P.lvaroTafurGalvis.
26.
Cfr. sentencia C055 de 1995, M.P. Alejandro Martnez Caballero. En este mismo sentido, en la
sentencia C037 de 1996, la Corte explic que corresponde a las leyes estatutarias regular () la
estructurageneraldelaadministracindejusticiaysobrelosprincipiossustancialesyprocesalesque
debenguiaralosjuecesensufuncindedirimirlosdiferentesconflictosoasuntosquesesometena
suconocimiento
155/177
24/8/2014
27.
Cfr.sentenciaC580de2001,M.P.ClaraInsVargasHernndez.
28.
Cfr.sentenciaC013de1993,M.P.EduardoCifuentesMuoz.
29.
Cfr.sentenciaC226de1994,M.P.AlejandroMartnezCaballero.VertambinlasentenciaC319de
2006,M.P.lvaroTafurGalvis.
30.
EnlasentenciaC313de1994,M.P.CarlosGaviriaDaz,laCorteafirm:Obsrvese,finalmente,que
laleyestatutariaserefiere,encadacaso,aunderechodeterminadoysufinesdesarrollarsumbitoa
partirdesuncleoesencialdefinidoenlaConstitucin.Luego,enlasentenciaC408de1994,M.P.
FabioMornDaz,laCorteprecis:()cuandodelaregulacindeunderechofundamentalsetrata,
la exigencia de que se realice mediante una ley estatutaria, debe entenderse limitada a los
contenidos ms cercanos al ncleo esencial de ese derecho, ya que se dejara, segn
interpretacincontraria,alaleyordinaria,reglagenerallegislativa,sinlaposibilidaddeexistirtoda
vezque,serepite,dealgnmodo,todalalegislacindemaneramsomenoslejana,seencuentra
vinculadaconlosderechosfundamentales.(negrillafueradeltexto)VertambinlasentenciaC981
de2005,M.P.ClaraInsVargasHernndez.
31.
En algunas sentencias no se habla de ncleo esencial sino de contenido mnimo del derecho o de
elementosestructuralesesenciales.VerporejemplolasentenciaC646de2001,M.P.ManuelJos
CepedaEspinosa.
32.
En este sentido, en la sentencia C993 de 2004, M.P. Jaime Araujo Rentera, la Corte sostuvo:
Cuando una ley regule aspectos principales e importantes del ncleo esencial de un derecho
fundamental,enestecasodelhabeasdata,elprocesodeformacindeestaleydebehabersidoelde
unaleyestatutariasopenadeserexpulsadadelordenamientojurdicoporviciosdeforma.(negrilla
fueradeltexto).
33.
Ver sentencias C425 de 1994, M.P. Jos Gregorio Hernndez Galindo, C247 de 1995, M.P. Jos
GregorioHernndezGalindo,C374de1997,M.P.JosGregorioHernndezGalindo,C251de1998,
M.P.JosGregorioHernndezGalindoyM.P.AlejandroMartnezCaballero,C1338de2000,M.P.(E)
CristinaPardoSchilesinger,C981de2005,M.P.ClaraInsVargasHernndez,yC319de2006,M.P.
lvaroTafurGalvis.
34.
VersentenciaC319de2006,M.P.lvaroTafurGalvis.
35.
EstatesispuedeapreciarseensentenciascomolaT227de2003,M.P.EduardoMontealegreLynett,
T881 de 2002, M.P. Eduardo Montealegre Lynett, y T760 de 2008, M.P. Manuel Jos Cepeda
Espinosa.EnlaprimerlaCorterecordqueelconceptodedignidadhumanaevolucionay,portanto,
tambinlosderechosfundamentales.LaCorteasegur:()elconceptodedignidadhumanaqueha
recogido la Corte Constitucional nicamente se explica dentro del sistema axiolgico de la
Constitucinyenfuncindelmismosistema.Aslascosas,laelevacinarangoconstitucionaldela
'libertaddeeleccindeunplandevidaconcretoenelmarcodelascondicionessocialesenlasqueel
individuo se desarrolle' y de 'la posibilidad real y efectiva de gozar de ciertos bienes y de ciertos
servicios que le permiten a todo ser humano funcionar en la sociedad segn sus especiales
condicionesycalidades,bajolalgicadelainclusinydelaposibilidaddedesarrollarunpapelactivo
en la sociedad', definen los contornos de lo que se considera esencial, inherente y, por lo mismo
inalienable para la persona, razn por la cual se traduce en derechos subjetivos (entendidos como
expectativaspositivas(prestaciones)onegativas)cuyoscontenidosesencialesestnsustradosdelas
mayoras transitorias. || En este orden de ideas, ser fundamental todo derecho constitucional que
funcionalmenteestdirigidoalograrladignidadhumanayseatraducibleenunderechosubjetivo.Es
decir, en la medida en que resulte necesario para lograr la libertad de eleccin de un plan de vida
concretoylaposibilidaddefuncionarensociedadydesarrollarunpapelactivoenella.Talnecesidad
noestdeterminadademaneraapriorstica,sinoquesedefineapartirdelosconsensos(dogmtica
del derecho constitucional) existentes sobre la naturaleza funcionalmente necesaria de cierta
prestacin o abstencin (traducibilidad en derecho subjetivo), as como de las circunstancias
particulares de cada caso (tpica). As, por ejemplo, en la actualidad existe consenso en torno a la
absoluta necesidad de que los procedimientos judiciales y administrativos estn fijados
normativamente (principio de legalidad) y que prevean la posibilidad de controvertir pruebas,
156/177
24/8/2014
presentarlaspropiasyderebatirargumentosyofrecerlospropios(derechodedefensa),paraquela
personapuedaserlibreyactivaensociedadmientrasquesernlascircunstanciasconcretaslasque
definansiunacirugaestticanicamentepersigueinteresesnarcisistasorespondenaunanecesidad
funcional,paraquelapersonapuedaseractivaensociedad(v.gr.alteracionesfuncionalesydolor
queexigenunareduccindesenos).Resultaejemplarizanteladiscusinentornoelreconocimiento
de derechos fundamentales a personas jurdicas, en la cual el consenso logrado nicamente se
explica por la necesidad de proteger elementos funcionalmente indispensables para la correcta
operacinjurdicadeestasinstituciones.||Loanterior,debeprecisarse,noimplicaqueensmismo
derechosconstitucionalesnotengancarcterfundamental.Laexistenciadeconsensos(enprincipio
dogmticaconstitucional)entornoalanaturalezafundamentaldeunderechoconstitucionalimplica
que prima facie dicho derecho se estima fundamental en s mismo. Ello se explica por cuanto los
consensosseapoyanenunaconcepcincomndelosvaloresfundantesdelasociedadyelsistema
jurdico.As,existeunconsensosobreelcarcterfundamentaldelderechoalavida,alalibertadyala
igualdad. Los consensos sobre la naturaleza fundamental de estos derechos claramente se explica
porlaimperiosanecesidaddeprotegertalesderechosafindequesepuedacalificardedemocracia
constitucionalydeEstadosocialdederechoelmodelocolombiano.Nosobraindicarque,enlaactual
concepcindedignidadhumana,estosderechossonrequisitossinequanonparapredicarelrespeto
pordichovalor.
36.
37.
38.
EstalabordedelimitacinyactualizacinesreconocidaenlasentenciaT227de2003,enlaquela
Corteexplicqueladefinicindelasobligacionesreclamablesyquehacequeunaexigenciadela
dignidad humana se traduzca en derecho subjetivo, es producto de decisiones constitucionales,
legislativase,incluso,jurisprudenciales.
VerlassentenciasC646de2001,M.P.ManuelJosCepedaEspinosa,C319de2006,M.P.lvaro
TafurGalvis.
Laslimitacionesgeneralessondiferentesalasquesurgenenelcasoconcretoapartirdeejerciciosde
ponderacin cuando existe colisin entre derechos o entre derechos y otros principios
constitucionales,yqueenconsecuenciasolamentesonaplicablesalcasoespecfico.
39.
VersentenciaC372de2011,M.P.JorgeIgnacioPreteltChaljub.
40.
VersentenciaC981de2005,M.P.ClaraInsVargasHernndez.
41.
M.P.JorgeIgnacioPreteltChaljub.
42.
Ver Bignami, Francesca. European versus American Liberty: A Comparative Privacy Analysis of
AntiterrorismDataMining.BostonCollegeLawReview,2007.P.609.
La implementacin en la hoy Unin Europea de un modelo centralizado con estndares comunes de

proteccinpersiguefacilitarelflujotransfronterizodedatos,indispensableenmbitoscomolabancaylos
seguros,mediantelafijacindeestndaresadecuadosdeproteccindedatos.
43.
44.
45.
Enaquellascircunstanciasenlaquenoexisteunaleydeproteccinsimilar,sepuedeacudiraotro
tipodeherramientascomolosprincipiosprivadosdepuertoseguro(SafeHarborPrivacyPrinciples).
46.
Segn la Red Iberoamericana de Proteccin de Datos, en el contexto de la proteccin de datos

personales, la autorregulacin hace referencia a () las reglas adoptadas por las entidades para
definir sus polticas y compromisos relativos al tratamiento de los datos personales.. Ver Red
Iberoamericana de Proteccin de Datos. Autorregulacin y Proteccin de Datos Personales.
DocumentoElaboradoporelGrupodeTrabajoreunidoenSantaCruzdelaSierraBolivia.Losdas3
157/177
24/8/2014
a 5 de mayo de 2006. En sentido similar, la Comisin Europea se ha referido a la autorregulacin

comoel conjunto de normas que se aplican a una pluralidad de responsables del tratamiento que
pertenezcanalamismaactividadprofesionaloalmismosectorindustrial,cuyocontenidohayasido
determinado fundamentalmente por miembros del sector industrial o profesin en cuestin. Ver
ComisinEuropea.GrupodeTrabajosobrelaproteccindelaspersonasfsicasenloquerespectaal
tratamiento de datos personales. Documento de trabajo DG XV D/5057/97: Evaluacin de la
autorregulacinindustrial:Enqucasosrealizaunacontribucinsignificativaalniveldeproteccin
dedatosdeunpastercero?Adoptadoel14deenerode1998.
47.
La implementacin de esta ley ha sido limitada por su naturaleza federal y por la carencia de
mecanismosparahacerlacumplir.Porejemplo,laviolacindealgnmandatodeestaleysolamente
puede alegado ante las cortes en un proceso de responsabilidad con una finalidad indemnizatoria.
Estosprocesos,adems,pocasvecesdanlugaradecisionesafavordeltitulardeldato,debidoaque
es muy difcil el recaudo de la evidencia especialmente en materias como defensa e inteligencia.
Otrasdificultadestrelacionadaconelmbitodeaplicacindelaley,puessuarticuladomenciona
solamentesistemasdearchivos,loquehadadolugaradebatessobresirigetambinbases de
datos.Finalmente,cabemencionarqueestaleysolamenteesexigiblealasautoridadesfederales,no
a los particulares que llevan a cabo tratamiento de datos personales, y que para que se pueda
declararalresponsabilidaddeunaautoridadesprecisoprobarsuintencinovoluntaddeinfringirla
ley.VerBignami,Francesca.EuropeanversusAmericanLiberty:AComparativePrivacyAnalysisof
48.
VerGregorio,CarlosG.ProteccindeDatosPersonales:EuropaVs.EstadosUnidos,todoundilema
paraAmricaLatinaenTransparentaralEstado:laExperienciaMexicanadeAccesoalaInformacin.
UniversidadAutnomadeMxico,2004.
49.
50.
LaCorteexpreslosiguiente:()concurrenvariosargumentosparaconcluirqueelproyectodeley
estatutaria objeto de examen constituye una regulacin parcial del derecho fundamental al hbeas
data, concentrada en las reglas para la administracin de datos personales de carcter financiero
destinadosalclculodelriesgocrediticio,raznporlacualnopuedeconsiderarsecomounrgimen
jurdicoqueregule,ensuintegridad,elderechoalhbeasdata,comprendidocomolafacultadque
tienentodaslaspersonasaconocer,actualizaryrectificarlasinformacionesquesehayanrecogido
sobre ellas en archivos y bancos de datos de naturaleza pblica o privada. Para sustentar esta
conclusinexistenargumentosdecarctersistemtico,teleolgicoehistrico.
51.
52.
Cfr.CorteConstitucional.SentenciaC425del29deseptiembrede1994
53.
Ver, entre otras, las sentencias C371 de 2000, M.P. Carlos Gaviria Daz y C292 de 2003, M.P.
EduardoMontealegreLynett.
54.
Ver,entremuchasotras,sentenciasC011de1994,C179de1994,C180de1994,.C037de1996y
C371de2000.
55.
M.P.JorgeIgnacioPreteltChaljub.
56.
M.P.RodrigoEscobarGil.
57.
Verfolios492a501delcuadernodepruebasNo.2(pginas3a12delaGaceta)
58.
Verfolios424a443delcuadernodepruebasNo.2
59.
Verfolios437y438delcuadernodepruebasNo.2(pginas14y14delaGacetaNo.625de2010)
158/177
24/8/2014
60.
61.
Verfolio580delcuadernodepruebasNo.2(pgina24delaGacetaNo.957de2010)
62.
Verfolios586a588delcuadernodepruebasNo.2(pginas12a14delaGacetaNo.958de2010)
63.
Cfr.Folios557a568delcuadernodepruebasNo.2.
64.
Verfolio561delcuadernodepruebasNo.2(pg.10delaGacetaNo.706de2010)
65.
No obra copia de la Gaceta dentro del expediente, pero el despacho del Magistrado Ponente logr
ubicarla en la pgina web de la Secretara del Senado de la Repblica:
http://servoaspr.imprenta.gov.co:7778/gacetap/gaceta.nivel_3
66.
Verenfolio274delcuadernodepruebasNo.3(pgina54ysiguientesdelaGacetaNo.849de2010)
67.
Tambin puede verificarse en la certificacin suscrita por el Secretario General de la Cmara de

Representantesel15demarzode2011,afolio2delcuadernodepruebasNo.3.
68.
Verenfolio279delcuadernodepruebasNo.3(pgina59delaGacetaNo.849de2010)
69.
Verfolios158a169delcuadernodepruebasNo.3(pginas24a35delaGaceta)
70.
Verfolio3delcuadernodepruebasNo.3
71.
72.
Verfolio57delcuadernodepruebasNo.2(pgina9delaGacetaNo.833de2010)yfolio162del
cuadernodepruebasNo.3(pgina28delaGacetaNo.868de2010)
73.
74.
75.
cuadernodepruebasNo.3(pgina29delaGacetaNo.868de2010).
76.
77.
78.
79.
80.
159/177
24/8/2014
81.
82.
83.
Verfolios88ysiguientesdelcuadernodepruebasNo.4
84.
85.
SentenciaT1037/08,Referencia:ExpedienteT1829618,Magistradoponente:Dr.JAIMECRDOBA
TRIVIOBogotD.C.,veintitrs(23)deoctubrededosmilocho2008).
86.
87.
Verfolios1y2delcuadernodepruebasNo.4
88.
Vercertificacinafolios3y4delcuadernodepruebasNo.4
89.
Verfolio64delcuadernodepruebasNo.4(pgina5delaGacetaNo.39de2010)
90.
91.
92.
93.
Ver certificacin a folio 1 del cuaderno de pruebas No. 5. Igualmente, ver pginas 78 a 83 de la
GacetaNo.80de2011,afolios179a182delmismocuadernodepruebas.
94.
Ver183y184delcuadernodepruebasNo.5(pginas82y83delaGacetaNo.80de2011.
95.
Verfolio158delcuadernodepruebasNo.7.
96.
97.
98.
99.
100. Veracpite2.1.2.(b),pgina6,Supra.
101. Veracpite2.1.4.(b),pginas9y10,Supra.
160/177
24/8/2014
106. AsconstaenelactaNo.12deesamismafecha,publicadaenlaGacetadelCongresoNo.958del24
denoviembrede2010.
107. VerActaNo.23delamismafecha,publicadaenlaGacetadelCongreso849del2denoviembrede
2010.
108. SegnconstaenelActaNo.33delamismafecha,publicadaenlaGacetadelCongreso39del11de
febrerode2011.
109. SesinPlenariacontenidaenelActaNo.34delamismafecha,publicadaenlaGacetadelCongreso
No.80del11demarzode2010.
110. AsseobservaenelActaNo.43delasesinplenariadelaCmaradeRepresentantesdeesafecha,
contenidaenlaGacetadelCongresoNo.237del6demayode2011.Eigualmente,enelActaNo.35
de la sesin plenaria del Senado de la Repblica de la misma fecha, contenida en la Gaceta del
CongresoNo.81del14demarzode2011
111. Cfr.SentenciaC644de2004,M.P.RodrigoEscobarGil,Auto038de2004M.P.ManuelJosCepeda
EspinosaySentenciaC533de2004M.P.lvaroTafurGalvis
112. AutoA089deM.P.:ManuelJosCepedaEspinosaSV:JaimeAraujo,AlfredoBeltrn,JaimeCrdoba
yClaraInsVargas.
113. SentenciaC576de2006
114. AsconstaenelActaNo.11deesafecha,publicadaenlaGacetadelCongresoNo.957del24de
noviembrede2010
115. SegnconstaenelActaNo.12deesamismafecha,publicadaenlaGacetadelCongresoNo.958del
24denoviembrede2010.
116. TalcomoconstaenelActaNo.22delamismafecha,publicadaenlaGacetadelCongreso925del18
denoviembrede2010.
117. AsseobservaenelActaNo.23delamismafecha,publicadaenlaGacetadelCongreso849del2de
noviembrede2010
118. SesincontenidaenelActaNo.32deesafecha,publicadaenlaGacetadelCongresoNo.38del11
defebrerode2011
119. ComoconstaenelActaNo.42deesafecha,publicadaenlaGacetadelCongresoNo.287del20de
mayode2011
120. VersentenciaC486de2009,M.P.MaraVictoriaCalleCorrea.LaCortehasealadoclaramenteque
unviciopordesconocimientodelprincipiodeunidaddemateriatienecarctersustancialy,portanto,
noessubsanable(SentenciaC025de1993.M.P.EduardoCifuentesMuoz)yporendelaaccin
contraunanormalegalporviolarelartculo158delaCartanocaduca(Sentencia C531 de 1995.
M.P.AlejandroMartnezCaballero).VerademslassentenciasC256de1998M.P.FabioMornDaz,
C006de2001M.P.EduardoMontealegreLynett,C501de2001M.P.JaimeCrdobaTrivio,C120
de2006MP.AlfredoBeltrnSierra,C506de2006M.P.ClaraInsVargasHernndez,C211de2007
M.P. lvaro Tafur Galvis, C214 de 2007 M.P. lvaro Tafur Galvis y C230 de 2008 M.P. Rodrigo
EscobarGil.
161/177
24/8/2014
121. LaCorte,entreotras,enlaSentenciaC501de2001(MP.JaimeCrdobaTrevio),enloreferenteal
proceso de elaboracin de la ley, ha reconocido como manifestaciones del principio de unidad de
materia, i) la atribucin conferida a los presidentes de las comisiones legislativas de rechazar los
proyectosdeleyquenoserefieranaunasolamateria,yii)concretarelprincipiodemocrticoenel
proceso legislativo al propender porque la iniciativa, los debates y la aprobacin de las leyes se
atengan a unas materias predefinidas desde el surgimiento mismo de la propuesta y que en esa
direccinsecanalicenlasdiscusionesylosaportespreviosalapromulgacindelaley
122. M.P.JorgeIgnacioPreteltChaljub
123. Cfr. Sentencia C025 de 1993, M.P. Eduardo Cifuentes Muoz. En el mismo sentido, ver tambin la
SentenciaC1067de2008,M.P.MarcoGerardoMonroyCabra.
124. Verbidem
125. Cfr.ibdem
126. SentenciaC714de2008,M.P.NilsonPinillaPinilla.
127. Cfr.SentenciaC786de2004,M.P.MarcoGerardoMonroyCabra.
128. Ibdem
129. Cfr.SentenciasC025de1993,M.P.EduardoCifuentesMuoz,reiteradaenlaSentenciaC992de
2001,M.P.RodrigoEscobarGil.
130. VerSentenciaC1025de2001.MPManuelJosCepedaEspinosa
131. Elsegundoincisodelartculo160Superiorestablece:Duranteelsegundodebatecadacmarapodr
introduciralproyectolasmodificaciones,adicionesysupresionesquejuzguenecesarias.
132. Losnumerales2y3delartculo157delaCartasealan:
Ningnproyectoserleysinlosrequisitossiguientes:
()
2)Habersidoaprobadoenprimerdebateenlacorrespondientecomisinpermanentedecadacmara().
3)Habersidoaprobadoencadacmaraensegundodebate
()
133. Sobre la caracterizacin del principio de identidad, ver sentencias C141 de 2010, M.P. Humberto
AntonioSierraPortoC539de2008,M.P.HumbertoAntonioSierraPortoC178de2007,M.P.Manuel
Jos Cepeda Espinosa C305 de 2004, M.P. Marco Gerardo Monroy Cabra C312 de 2004, M.P.
Alfredo Beltrn Sierra C1056 de 2003, M.P. Alfredo Beltrn Sierra C1147 de 2003, M.P. Rodrigo
EscobarGilC801de2003,M.P.JaimeCrdobaTrivioC839de2003,M.P.JaimeCrdobaTrivio
C922de2001,M.P.MarcoGerardoMonroyCabraC950de2001,M.P.JaimeCrdobaTrivioyC
1488de2000,M.P.MarthaVictoriaSchicaMndez.
134. M.P.HumbertoAntonioSierraPorto
162/177
24/8/2014
135. Sentencia C208 de 2005 resulta contrario al principio de consecutividad en la aprobacin de las
leyesqueuntextopropuestoenelsenodelascomisionesnoseasujetoaltrmitecorrespondiente,
sino que, simplemente, se delegue su estudio a las plenarias de cada cmara, puesto que tal
situacin,enlaquelacomisincorrespondienterenunciaasucompetenciaconstitucionalafavorde
las plenarias, impide que se efecte debidamente el primer debate del proyecto de ley,
desconocindoseconellolodispuestoenelinciso2delartculo157C.P.
136. SentenciasC801de2003,C839de2003,C1113de2003,C1056de2003,C1147de2003yC
1152de2003,1092de2003,C312de2004,C313de2004,C370de2004,C372de2004.
137. M.P.JorgeIgnacioPreteltChaljub
138. Seaclaraqueseanalizarnloscambiosenelcontenidodelasdisposiciones,pues,porimpertinentes,
no ser objeto de estudio aquellas modificaciones relacionadas con la redaccin, gramtica o
terminologa.
139. VerGacetaNo.488de2010.Folio493delcuadernodepruebasNo.2
140. VerGacetaNo.625de2010.Folio425delcuadernodepruebasNo.2
141. Folio493delcuadernodepruebasNo.2
142. Pginas11y12delaGacetaNo.488de2010dondesepublicelproyectodeleyysuexposicin
demotivos(folios494y495delcuadernodepruebasNo.2)
143. Enpgina10delaGacetadelCongresoNo.1023de2010,afolio22delcuadernodepruebasNo.4
144. Ver:1.GacetaNo.488de2010,dondeseencuentrapublicadoelproyectodeley.
2. Gaceta No. 625 de 2010, en la que se public la ponencia para primer debate en Cmara de
Representantes.
3.GacetaNo.958de2010,quecontieneelActaNo.12del14deseptiembrede2010,cuandoseaprobel
proyectoenprimerdebate.
4.GacetaNo.706de2010,publicacinponenciasegundodebate
5. Gacetas 849 y 868 de 2010, que contienen las actas No. 23 y 24 del 13 y 19 de octubre de 2010,
respectivamente,dondeconstanlasdiscusionesyaprobacindelproyectoensegundodebate.
145. VerGacetadelCongresoNo.60del28defebrerode2011afolios90a94delcuadernodepruebas
No.4
146. Enpgina10delaGacetadelCongresoNo.1023de2010,afolio22delcuadernodepruebasNo.4
147. VerlasGacetasNo.1101y1102de2010dondeseencuentrapublicadoelinformedelaComisin
AccidentaldeConciliacin.
148. M.P.ManuelJosCepedaEspinosa
149. SentenciaC013de1993,M.P.EduardoCifuentesMuoz.
150. C222de1997,M.P.JosGregorioHernndezGalindo,dondelaCorteexaminalaconstitucionalidad
deunamodificacinintroducidaaunActoLegislativoduranteelsegundoperodoyprecisalasreglas
163/177
24/8/2014
sobretrmitedeleyesquesonaplicablesalosactoslegislativos.
151. AsloreconocilaCorteenlasentenciaC013de1993,M.P.EduardoCifuentesMuoz,endondela
CorteexaminaunademandacontralaLey1de1991(EstatutodePuertosMartimos),demandada,
entre otras cosas, porque como en la discusin de la ley en las sesiones de la Comisin III de la
Cmara de Representantes y en las sesiones plenarias de Cmara y Senado, no haba habido
controversianiposicionesenfrentadas,nohabaexistidoporlotantodebate.LaCorterechazaesta
visincoloquialdedebateyprecisaquedebeacudirsealadefinicinlegal.
152. Enestesentido,laSentenciaC222de1997,M.P.JosGregorioHernndezGalindoestablecequeel
debateesunrequisitoindispensabledeladecisinyqueenvirtuddesuimportanciaconstitucionalse
establecilanecesidaddequeexistaunqurumdeliberatorio.
154. Ver,entrootras,lassentenciasC141de2010,M.P.HumbertoAntonioSierraPortoC033de2009,
M.P.ManuelJosCepedaEspinosaC1488de2000,M.P.MarthaVictoriaSchicaMndezC702de
1999,M.P.FabioMornDaz.
154. VerSentenciaC141de2010,M.P.HumbertoAntonioSierraPorto
155. Siempreycuandohayaacaecidoluegodecompletarseunadelasetapasestructuralesdelproceso
legislativo,estoes,eldebateyaprobacindelproyectodeleytantoencomisincomoenplenariade
una de las cmaras. Ver, entre otras, las providencias Auto 309 de 2009, M.P. Juan Carlos Henao
PrezAuto081de2008,M.P.JaimeCrdobaTrivioSentenciaC241de2006,M.P.MarcoGerardo
MonroyCabraC576de2006,M.P.ManuelJosCepedaEspinosa.
156. VerlasentenciaT729de2002,M.P.EduardoMontealegreLynett.
157. El interviniente plantea de manera puntual los siguientes interrogantes: () en Colombia existen
muchosarchivosdeentidadespblicasyprivadasquecontienendatospersonales.Porejemplo,los
comerciantestienendatospersonalessobresusclientes,yapesardequeenColombiaexisteuna
normativasobrelaregulacindelosarchivos,staseencuentradispersayserefierealtratamiento
correctodelosarchivosperonoaltratamientodelosdatospersonales. Lo anterior, es una razn
paranoexcluirdelmbitodeaplicacindelproyectodeleybajoestudio,lainformacinpersonalque
reposaenarchivos.Agregaqueesdesumarelevanciaquelainformacinpersonalquereposaen
los archivos de entidades pblicas o privadas sea tratada observando el contenido del artculo 15
Superior como tambin las reglas jurisprudenciales que ha desarrollado esta Corporacin, en el
sentidodereconocerquelasbasesdedatosylosarchivossonfigurasdiferentes.
158. Cfr.sentenciaT443de1994,M.P.EduardoCifuentesMuoz.
159. M.P.JaimeCrdobaTrivio.
160. La Corte expres lo siguiente en la sentencia C1011 de 2008, M.P. Jaime Crdoba Trivio: No
obstanteestacomprobacin,laCorteadviertenecesarioestipularquelalegitimidadconstitucionalde
laconsagracindembitosdeexclusinalasreglascontenidasenelProyectodeLeynosignifica,de
ningnmodo,quetantoesosmbitos,comotodosaquellosenlosquesellevanacabolaboresde
recopilacin, tratamiento y circulacin de datos personales, estn excluidos de la proteccin que
incorporaelderechofundamentalalhbeasdatay,engeneral,lalibertadylasdemsgarantasenla
Constitucin, segn la frmula establecida en el artculo 15 C.P. y conforme a los principios
identificados por la jurisprudencia constitucional y descritos en el apartado 2 del presente anlisis
material. Por lo tanto, en cada una de las actividades de gestin de datos personales deber
cumplirseconelplexodederechos,libertadesygarantaspropiasdelderechofundamentalalhbeas
data,segnlasconsideracionesexpresadasalolargodeestasentencia.Inclusive,laSalaadvierte
que las mismas normas de la ley estatutaria, en cuanto prevn los principios de administracin de
datospersonales,aligualquelosderechosydeberesdetitulares,fuentesyusuariospuedenservirde
parmetro para la evaluacin de la legitimidad de otras modalidades de tratamiento de informacin
personal,entantodichospreceptosresultenpertinentesyaplicables.
164/177
24/8/2014
Estaconclusinsesoportaenelhechoquelapromulgacindeunadisposicinestatutarianodesvirtael
valornormativodelTextoConstitucionalylaaplicacininmediatadelasdisposicionesqueconsagranlos
derechosfundamentales(Art.85C.P.).
161. Si bien es cierto esta observacin se refiere al derecho a la intimidad, como se explic en apartes
previos, el derecho al habeas data en el sistema universal de proteccin de derechos humanos se
siguegarantizandoporintermediodelderechoalaintimidad,pueslaautonomadelprimeroanno
hasidoreconocida,porlomenosaniveldelostratadosinternacionales.
162. Por ejemplo, en la sentencia T396 de 1998, M.P. Antonio Barrera Carbonell, la Corte sostuvo que
entesquecumplenfuncionesadministrativasnopuedenestablecerexcepcionesalasreglasdeuna
leyestatutaria,pueseseesunasuntodecompetenciaexclusivadellegisladorestatutario.
163. El Comit explic lo siguiente al respecto en la Observacin General 16: Con la introduccin del
concepto de arbitrariedad se pretende garantizar que incluso cualquier injerencia prevista en la ley
estenconsonanciaconlasdisposiciones,lospropsitosylosobjetivosdelPactoysea,entodocaso,
razonableenlascircunstanciasparticularesdelcaso.
164. Elartculo2delaLey1266disponealrespecto:()quedanexcluidosdelaaplicacindelapresente
ley aquellos datos mantenidos en un mbito exclusivamente personal o domstico y aquellos que
circulaninternamente,estoes,quenosesuministranaotraspersonasjurdicasonaturales.Tambin
fuerontratadascomodoshiptesisdiferentesenlasentenciaC1011de2008,M.P.JaimeCrdoba
Trivio,enlaquelaCortemanifestsobreelcontenidodelincisoquintodelartculo2:()laSala
considera oportuno identificar dos contenidos diferenciados, que se predican del inciso quinto. El
primero, que prescribe la inaplicabilidad de la normatividad estatutaria a aquellos datos que
mantenidos en un mbito personal o domstico. El segundo, relacionado con la exclusin de la
aplicacindelanormaestatutariarespectodelosdatosquecirculaninternamente,estoes,quenose
suministranaotraspersonasnaturalesjurdicas.
165. En la Ley 1266 el legislador decidi darles el mismo tratamiento, es decir, resolvi excluir las dos
hiptesisdelaaplicacindesusdisposicionessinembargo,comoexplicestaCorteenlasentencia
C1011de2008,ellosedebiaquelaLey1266serefiereexclusivamentealosdatospersonales
financierosycomercialesdestinadosacalcularelriesgocrediticiodelaspersonas,mbitoenelques
esrazonableexcluirlosdatosquecirculaninternamente,puesnopuedenserusadosprecisamente
paracalcularelriesgocrediticio.
166. M.P.EduardoMontealegreLynettyClaraInsVargasHernndez.
167. EnlasentenciaC251de2002,M.P.EduardoMontealegreLynettyClaraInsVargasHernndez,la
Corteexpliclosiguiente:Laposibilidaddeimponerdeberesenmateriadeordenpblicoydefensa
seencuentraademsdelimitadaporlapropiaCarta,queatribuyeesepapelfundamentalmenteala
FuerzaPblica.As,alasFuerzasMilitarescorrespondeladefensadelasoberana,laindependencia,
laintegridaddelterritorionacionalydelordenconstitucional,mientrasquelaPolicadebemantener
lascondicionesnecesariasparaelejerciciodelosderechosylibertadespblicas,yasegurarquelos
habitantesdeColombiaconvivanenpaz(CParts217y218).EstosignificaqueeslaFuerzaPblicala
garantedelaconvivenciaciudadana,ynopuedetrasladarsealospropiosciudadanosesafuncin,sin
desnaturalizarlaestructuraconstitucionaldelEstadocolombiano,comoseexplicarposteriormente.
168. Cfr.SentenciaC1011de2008,M.P.JaimeCrdobaTrivio.
169. EnlasentenciaC251de2002,M.P.EduardoMontealegreLynettyClaraInsVargasHernndez,la
Corteexpres:As,esafrmulaconstitucionalimplicaunaproscripcindecualquierasomototalitario.
En efecto, como es sabido, los Estados totalitarios como el nazismo y el fascismo que se
desarrollaronenEuropaentrelasdosguerrasmundiales,tenanalgunosrasgosdistintivos:eranno
sloregmenesdeterrorsinonacionesendondenoexistanlmitesentreelEstadoylasociedad,de
suertequelasociedaderaabsorbidaporelEstado.Adems,enesetipodesociedadeslaspersonas
estabanalserviciodelEstado,queeraconsideradounfinensmismo.Enradicaloposicinaesetipo
defilosofaspolticas,laCartade1991,queesesencialmentepersonalistaynoestatalista,hacedela
dignidadylosderechosdelapersonalabasedelEstado,yporello,envezdeponeralindividuoal
165/177
24/8/2014
serviciodelEstado,ponealasautoridadesalserviciodelacomunidadydelaspersonas(CParts1,
2y5).Elsujeto,raznyfindelaConstitucinde1991eslapersonahumana,hareiteradoesta
Corte desde sus primeras decisiones. Y por consiguiente, es claro que estn proscritas de nuestro
ordenamientoconstitucionallaspolticasquepermitanunaabsorcindelasociedadporelEstado,o
la instrumentacin de las personas en beneficio del simple engrandecimiento y glorificacin del
Estado.
9 Estos rasgos definitorios del Estado colombiano, tienen implicaciones evidentes sobre las polticas de
seguridad y defensa. Si el Estado se fundamenta en la dignidad y derechos de la persona, entonces la
preservacindelordenpbliconoesunafinalidadensmismasinoqueconstituye,comoestaCorteloha
dicho,'unvalorsubordinadoalrespetoaladignidadhumana',porloque,'lapreservacindelordenpblico
lograda mediante la supresin de las libertades pblicas no es entonces compatible con el ideal
democrtico'. Y de otro lado, si el Estado est al servicio de la comunidad y de las personas, entonces
corresponde obviamente a las autoridades del Estado proteger y ser garantes de la seguridad de las
personas,ynoalaspersonasprotegerysergarantesdelaseguridaddelEstado.
171. Deformasimilar,enlasentenciaC127de1993,M.P.AlejandroMartnezCaballero,laCorteconcluy
quelacomunidadinternacionalhareconocidoenformaunnimeyreiteradaqueelterrorismoesun
delitoqueporseratroztieneuntratodistinto.Luego,enlasentenciaC762de2002,M.P.Rodrigo
EscobarGil,laCortereconociqueelterrorismoafectagravementedistintosderechosfundamentales
y,portanto,setratadeunaconductacuyanecesidaddeinvestigacinysancinhasidoprevistopor
las normas del derecho internacional, entre ellas aquellas que tienen carcter de ius cogens. Ver
tambinlassentenciasC1055de2003,M.P.MarcoGerardoMonroyCabra,yC037de2004,M.P.
JaimeCrdobaTrivio.
172. VersentenciaC931de2007,M.P.MarcoGerardoMonroyCabra.LaCorteexpreslosiguienteen
dichaoportunidad:Enefecto,enlosltimostiempos,lasorganizacionesdelictivassehanincorporado
almundoglobalizadoparaaprovecharsusbeneficiostecnolgicosycomerciales.Eldesarrollodelos
medios de comunicacin, del comercio electrnico, de los medios de transporte ha permitido la
sofisticacin de los mecanismos delictivos, haciendo cada vez ms difcil la deteccin de los
responsables,ascomomsardualaaprehensindesusganancias.
173. La necesidad de dar aplicacin a los principios del habeas data en las labores de deteccin de la
financiacindeterrorismoyahabasidoanunciadaporlaCorteenlasentenciaC537de2008,M.P.
JaimeCrdobaTrivio,enlaquelaCorporacinexplic:()elintercambiodeinformacinfinanciera
que prevn las disposiciones analizadas deber, en todo caso, estar precedido de la garanta del
derecho a la autodeterminacin informativa de los afectados con las medidas, en los trminos del
artculo 15 C.P. Por lo tanto, las acciones que ejecute el Estado con el fin de cumplir con sus
compromisos en la interdiccin de recursos destinados a la financiacin del terrorismo, debern
garantizarquelostitularesdelainformacinconservenlafacultaddeconocer,actualizaryrectificarlos
datos concernidos. De la misma manera, el tratamiento de esa informacin estar supeditado a la
eficacia de los principios de libertad, necesidad, veracidad, integridad, incorporacin, finalidad,
utilidad,circulacinrestringida,caducidadeindividualidad,conformelohaprecisadolajurisprudencia
constitucional.
174. InformepublicadoenlaGacetaNo.1080del13dediciembrede2010.
175. M.P.AlejandroMartnezCaballeroyJorgeArangoMeja.
176. M.P.NilsonPinillaPinilla.
177. EnlasentenciaT066de1998,M.P.EduardoCifuentesMuoz,laCorteresaltlaimportanciadelas
laboresdeinteligenciaenunestadoconstitucionalas:()sepreguntalaCortesilosorganismosde
seguridadestnautorizadospararecopilarinformacionessobrelaspersonas.Esteinterroganteyaha
sidorespondidodemaneraafirmativaporestaCorporacin.Elloconfundamentoenlaobligacindel
Estado de velar por la vigencia del orden constitucional y brindarle a los asociados tanto las
condicionesnecesariasparaelejerciciodelosderechosylaslibertadescomounambientedepaz,
deberesstoscuyocumplimientoreposaenmuyimportantegradoenlasfuerzasmilitaresylapolica
166/177
24/8/2014
nacional(C.P.,arts.217y218).
178. En la sentencia T066 de 1998, M.P. Eduardo Cifuentes Muoz, la Corte ya haba precisado que si
bien el recaudo de datos personales para actividades de inteligencia y contrainteligencia es
autorizado por la Constitucin, en todo caso debe respetar los derechos fundamentales, el debido
procesoylosprincipiosdereserva,necesidadyfinalidadpropiosdelhabeasdata.LaCorteexpres:
Masestafacultadnoesilimitada.Obsrvesequeenelmismoapartetranscritoseestablecequeenel
proceso de acopio de informacin se deben respetar los derechos humanos y el debido proceso.
Adems, en la misma sentencia se estableci que los aludidos organismos de seguridad deben
mantenerlamsestrictareservasobrelosdatosobtenidos,esdecirquenopuedendifundiralexterior
la informacin sobre una persona, salvo en el nico evento de un 'antecedente' penal o
contravencional,elcualpermitedivulgaraterceroslainformacinoficialsobreunapersona
()
De otra parte, ha de tenerse en cuenta que la informacin que se recopila ha de ser la estrictamente
necesaria,demaneraquenoseafecteelderechodelosasociadosalaintimidad.Adems,paraquese
emprendaunainvestigacinsobredeterminadaspersonasdebenexistirmotivosquepermitanpresumirde
manera razonable que ellas pueden haber incurrido en un ilcito. De no existir esta ltima condicin se
abriranlaspuertasaunEstadocontrolador,endesmedrodelalibertaddelosciudadanos.
179. VersentenciasT444de1992,M.P.AlejandroMartnezCaballeroT525de1992,M.P.CiroAngarita
BarnyT066de1998,M.P.EduardoCifuentesMuoz.Segnestassentencias,lainformacinde
inteligenciaycontrainteligenciaesreservaday,enconsecuencia,nopuedeserreveladaalosmedios
decomunicacinoenruedasdeprensa.Adems,enlaprimerasentencia,laCorteasegur:()de
suerte que pueda incluso recopilar y archivar informacin sobre una persona, en el marco de sus
legtimas y democrticas funciones, siempre y cuando no divulgue ni de a la publicidad por ningn
medio la informacin sobre esa persona, salvo el evento que ella tenga antecedentes penales o
contravencionales,estoes,quetengaunacondenaproferidaensentenciajudicialdefinitiva,comolo
disponeelartculo248constitucional,quesereproduceenelartculo12delcdigodeprocedimiento
penal,comoprincipiorectordelnuevoordenamientoprocedimental.
180. VersentenciaT634de2001,M.P.JaimeAraujoRentera.
181. Ver Bignami, Francesca. European versus American Liberty: A Comparative Privacy Analysis of
184. VersentenciaT729de2002,M.P.EduardoMontealegreLynett.
185. Cfr.SentenciaT414de1992,M.P.CiroAngaritaBarn.
186. VersentenciasT729de2002,M.P.EduardoMontealegreLynettC491de2007,M.P.JaimeCrdoba
TrivioyC1011de2008,M.P.JaimeCrdobaTrivio,yartculo3delaLey1266.
187. M.P.VladimiroNaranjoMesa.
188. M.P.JaimeCrdobaTrivio.LaCorteexpres:Aunqueelprecedentecitadohacontempladoquela
informacin de esta condicin es propia de las personas naturales, en criterio de la Sala nada se
oponeaquelacategoraseextiendaalaspersonasjurdicas.Ellodebidoaque,enconsonanciacon
losealadoapropsitodelanlisisdeconstitucionalidaddelliterala)delartculoobjetodeexamen,la
aplicacindelderechoalhbeasdatafinancieroy,engeneral,delosprincipiosdeadministracinde
datos personales, se predica a favor de todo sujeto jurdico que est en capacidad de producir
informacin susceptible de ser objeto de los actos de recoleccin, tratamiento y circulacin a que
167/177
24/8/2014
refiere el artculo 15 C.P. En consecuencia, es compatible con la Carta Poltica que dentro de la
definicin de dato personal, se incluya el producido por las personas jurdicas, pues stas son
titularesdelderechoalhbeasdata.(negrillafueradeltexto).
189. Estos conceptos parecen ser tomados del artculo 2 de la Directiva 95/46/CE, que los define as:
responsabledeltratamiento:lapersonafsicaojurdica,autoridadpblica,servicioocualquierotro
organismo que solo o conjuntamente con otros determine los fines y los medios del tratamiento de
datos personales en caso de que los fines y los medios del tratamiento estn determinados por
disposicioneslegislativasoreglamentariasnacionalesocomunitarias,elresponsabledeltratamiento
o los criterios especficos para su nombramiento podrn ser fijados por el Derecho nacional o
comunitarioencargadodeltratamiento:la persona fsica o jurdica, autoridad pblica, servicio o
cualquierotroorganismoquetratedatospersonalesporcuentadelresponsabledeltratamiento.
190. GRUPO DEL ARTCULO 29 SOBRE PROTECCIN DE DATOS. Este Grupo se cre en virtud del
artculo 29 de la Directiva 95/46/CE. Se trata de un rgano consultivo europeo independiente en
materiadeproteccindedatosyderechoalaintimidad..
191. Sobre la importancia de esta diferenciacin, el Dictamen 1/2010 del 16 de febrero de 2010 indica:
()laaplicacinconcretadelosconceptosderesponsabledeltratamientodedatosyencargadodel
tratamientodedatosseesthaciendocadavezmscompleja.Estosedebeantetodoalacreciente
complejidad del entorno en el que se usan estos conceptos y, en particular, a una tendencia en
aumento, tanto en el sector privado como en el pblico, hacia una diferenciacin organizativa,
combinadaconeldesarrollodelasTICylaglobalizacin,locualpuededarlugaraqueseplanteen
cuestionesnuevasydifcilesyaque,enocasiones,seveadisminuidoelniveldeproteccindelos
interesados.
192. EnlaDirectiva1/2010 sobre el concepto de encargado del tratamiento, se afirma: () para poder
actuarcomoencargadodeltratamientotienenquedarsedoscondicionesbsicas:porunaparte,ser
unaentidadjurdicaindependientedelresponsabledeltratamientoy,porotra,realizareltratamiento
dedatospersonalesporcuentadeste
193. Enelartculo2delaLey25.326de2000,ellegisladorargentinohizoreferenciaalresponsablede
archivo,registro,baseobancodedatoscomoeltitulardelrespectivoarchivo,registro,baseobanco
de datos. En Uruguay, la Ley 18.331 de 2008, define en el artculo 7 al responsable como el
propietariodelabasededatosoquedecidasobrelafinalidad,contenidoyusodeltratamiento.La
Ley Orgnica de Proteccin de Datos Personales espaola de 1999, define al responsable del
tratamientolapersonafsicaojurdica,denaturalezapblicaoprivada,urganoadministrativo,que
decidasobrelafinalidad,contenidoyusodeltratamiento.LaLey19.628de1999enChileylaLey
8969de2011enCostaRica,definenalresponsablecomolapersonaqueadministre,gerencieose
encarguedelabasededatos,()conarregloalaley,paradecidirculeslafinalidaddelabasede
datos,culescategorasdedatosdecarcterpersonaldebernregistraseyqutipodetratamientose
lesaplicarn.
194. Lafuenteesdefinidaporelartculo3delaLey1266as:b)Fuentedeinformacin.Eslapersona,
entidad u organizacin que recibe o conoce datos personales de los titulares de la informacin, en
virtud de una relacin comercial o de servicio o de cualquier otra ndole y que, en razn de
autorizacinlegalodeltitular,suministraesosdatosaunoperadordeinformacin,elqueasuvezlos
entregaralusuariofinal.Silafuenteentregalainformacindirectamentealosusuariosyno,atravs
de un operador, aquella tendr la doble condicin de fuente y operador y asumir los deberes y
responsabilidades de ambos. La fuente de la informacin responde por la calidad de los datos
suministrados al operador la cual, en cuanto tiene acceso y suministra informacin personal de
terceros, se sujeta al cumplimiento de los deberes y responsabilidades previstas para garantizar la
proteccindelosderechosdeltitulardelosdatos
195. Elusuarioesdefinidoporelartculo3delaLey1266as:d)Usuario.Elusuarioeslapersonanatural
o jurdica que, en los trminos y circunstancias previstos en la presente ley, puede acceder a
informacinpersonaldeunoovariostitularesdelainformacinsuministradaporeloperadoroporla
fuente,odirectamenteporeltitulardelainformacin.Elusuario,encuantotieneaccesoainformacin
personal de terceros, se sujeta al cumplimiento de los deberes y responsabilidades previstos para
garantizarlaproteccindelosderechosdeltitulardelosdatos.Enelcasoenqueelusuarioasuvez
entreguelainformacindirectamenteaunoperador,aquellatendrladoblecondicindeusuarioy
168/177
24/8/2014
fuente,yasumirlosdeberesyresponsabilidadesdeambos
196. LaDirectivaafirma:Ladeterminacindelfindeltratamientoescompetenciadelresponsabledel
tratamiento.Porconsiguiente,quienquieraquetomeestadecisines(defacto)elresponsabledel
tratamiento.stepuededelegarladeterminacindelosmediosdelprocesamientoenlamedidaen
quesetratedecuestionestcnicasuorganizativas.Lascuestionesdefondoqueseanesencialesa
efectos de la legitimidad del tratamiento son competencia del responsable del tratamiento. Una
persona o un ente que decida, por ejemplo, cunto tiempo se almacenarn los datos o que tenga
accesoalosdatostratadosactacomoresponsabledeltratamientorespectodeestapartedelusode
los datos y, por tanto, debe cumplir todas las obligaciones que incumben a un responsable del
tratamiento.
197. SobreelparticularelDictamende2010precisexistecontrolconjuntocuandolasdiferentespartes
determinan,respectodeunasoperacionesdetratamientoespecficas,obienlosfinesobienaquellos
elementosesencialesdelosmediosquecaracterizanalresponsabledeltratamiento.
Noobstante,enelcontextodelcontrolconjunto,laparticipacindelaspartesenladeterminacinconjunta
puede revestir distintas formas y el reparto no tiene que ser necesariamente a partes iguales. De hecho,
cuando son varios los agentes, estos pueden tener una relacin muy estrecha entre s (y compartir, por
ejemplo,todoslosfinesymediosdeuntratamiento),obienunarelacinmslaxa(y,porejemplo,compartir
slolosfinesolosmedios,ounapartedestos).Porlotanto,debetomarseenconsideracinunaamplia
variedaddetipologasdecontrolconjuntoyanalizarsesusconsecuenciaslegales,procediendoconcierta
flexibilidad para tener en cuenta la creciente complejidad de la realidad actual del tratamiento de datos.
Habida cuenta de estas circunstancias, es necesario examinar los diferentes grados de interaccin o
relacinquepuedahaberentrelasmltiplespartesimplicadaseneltratamientodedatospersonales.En
primerlugar,elmerohechodequediferentespartescoopereneneltratamientodedatospersonales,por
ejemploencadena,noimplicaqueseanconjuntamenteresponsablesdeltratamientoentodosloscasos,
puestoqueunintercambiodedatosentredospartesquenocompartanfinesymediosparaunconjuntode
operacionescomunespodraconsiderarsesolamentecomounatransferenciadedatosentreresponsables
deltratamientoqueactanporseparado.
198. IbdemPg.194
199. EnrelacinconestepuntolaDirectiva10esenfticaensealarlosiguiente:Habidacuentadeestas
circunstancias,cabeargumentarquelaresponsabilidadsolidariadetodaslaspartesimplicadasdebe
considerarse un medio para eliminar incertidumbres y, en consecuencia, slo debe presumirse que
existetalresponsabilidadsolidariacuandolaspartesimplicadasnohayanestablecidounaasignacin
alternativa,claraeigualmenteeficazdelasobligacionesyresponsabilidadesocuandostanoemane
claramentedelascircunstanciasdehechopg.27.
200. Cfr.sentenciaSU1193de2000.
201. Estndares internacionales sobre proteccin de datos personales y privacidad, aprobados el 5 de

noviembre de 2009 en Madrid en el marco de la 31 Conferencia Internacional de Autoridades de
Proteccin de Datos y Privacidad. Definicin que coincide en gran parte con la contenida en la
Directiva9546delParlamentoEuropeoydelConsejodel24deoctubrede1995.
202. Por ejemplo, la Constitucin espaola en su artculo 18.4 seala que la ley limitar el uso de la
informtica,dedondealgunosautoresdeducenquelasregulacionesparaelprocesamientodedatos
solocomprendelosprocesosautomatizados.
203. GarcaGonzlez,Aristeo.Laproteccindedatospersonales:derechofundamentaldelsigloXXI.Un
estudio comparado Boletn Mexicano de Derecho Comparado [en lnea] 2007, XL (Septiembre
Diciembre)
:
Disponible
en:
<http://redalyc.uaemex.mx/redalyc/src/inicio/ArtPdfRed.jsp?
iCve=42712003>ISSN00418633
204. Obcit
205. Lusky,L.,InvasionofPrivacy:aClarificationofConcepts.CitadoporGarcaGonzlezAristeo.Obcit
169/177
24/8/2014
206. M.P.JuanCarlosHenaoPrez
207. M.P.EduardoMontelagreLynett
208. Vase esta cualificacin del consentimiento como libre, previo y expreso, en sentencia SU082 de
1995(consideracionessextaydcima).AsmismoensentenciasT097de1995,T552de1997T
527de2000yT578de2001.
209. M.P.EduardoMontealegreLynett
210. EnlasentenciaT022de1993,laCortereconocelaexistenciadeun"verdaderointersgeneral"enla
actividaddeadministracindelosdatospersonalesdecontenidocrediticio,cuandoconlamismaen
trminosdelaCortese"satisfagalaexigenciadedichointers",esdecir,cuandoladivulgacindela
informacin se ajuste nica y exclusivamente a la finalidad para la cual se administra: que las
entidadesfinancieraspuedanmedirelcrditoyelnivelderiesgodesusfuturosclientes.
211. Cfr.sentenciaT729de2002.
212. Sobreelprincipiodeveracidad,enlassentenciasSU082de1995ySU089de1995,laCorteafirm
comocontenidodelderechoalhabeasdata,lafacultaddesolicitarlarectificacindelainformacin
quenocorrespondaalaverdad(consideracinquinta)Asmismoafirmquenoexistederechoalguno
a"divulgarinformacinquenoseacierta"(consideracinsexta).ReiteradaenlasentenciaT097de
1995.VaseigualmentesentenciasT527de2000yT578de2001,entreotras.EnlasentenciaT
1085de2001,laCortetutelelderechoalhabeasdataalconsiderarquelaentidadadministradora
vici de parcialidad la informacin, al suministrar datos negativos sin haber atendido la peticin de
dacinenpagoquepresentaraelactor.
213. SentenciaT729de2002
214. Sobreelalcancedelaobligacinderetirarlainformacinnegativa,laCorte,ensentenciaT022de
1993,afirmqueunavezsatisfechoslospresupuestosparasolicitarlacancelacindelosdatos,"sta
debersertotalydefinitiva.Valedecir,laentidadfinancieranopodrtrasladarlosnialmacenarlosen
unarchivohistrico.Tampocolimitarseahacerunasimpleactualizacindelbancodedatoscuandolo
procedenteeslaexclusintotalydefinitivadelnombredelpeticionariofavorecidoconlatutela.Porque
ellonosloiraenmenoscabodelderechoalolvidosinoqueseconstituiraeninstrumentodecontrol
aptoparaprolongarinjerenciasabusivasoindebidasenlalibertadeintimidaddesutitular."
215. Sobreladescripcindeesteriesgo,laCorte,ensentenciaT414de1992,afirm:"Espreciso,deotra
parte,recordarqueapartirdeladcadadelcincuentamquinastalescomoloscomputadoreshan
hecho posible no slo crear e interconectar enormes "bancos de datos" que pueden suministrar
inmediatamente una vasta cantidad de informacin personal a grandes distancias y en forma ms
comprensiva,sinotambinestablecercorrelacionesentredatosqueaisladamentesonlasmsdelas
veces inofensivos pero que reunidos pueden descubrir aspectos cuya revelacin atenta contra la
libertadeintimidaddelciudadano."
216. LaResolucindeMadridesundocumentoproductodelaPropuestaConjuntaparalaRedaccinde
Estndares Internacionales para la proteccin de la Privacidad, en relacin con el Tratamiento de
Datos de carcter personal, acogido favorablemente por la 31 Conferencia Internacional de
AutoridadesdeProteccindeDatosyPrivacidad,celebradael5denoviembrede2009enMadrid.
217. El lmite al procesamiento de datos significa que este debe ser adecuado, relevante y no excesivo
frentealospropsitosparaloscualesserecabaron.Lanecesidadindicaquedebehacerseloposible
paralimitarelprocesamientodedatosaloestrictamentenecesario.
218. Estreferidoaqueelcontroladordedatosdebeofreceralapersonalainformacinsuficientepara
queestatengalaopcindeestablecerunarelacindetransparenciaconaquel.
170/177
24/8/2014
219. Sostienequeelcontroladordedatosesresponsabledeadoptartodaslasmedidasnecesariaspara
seguirlaspautasdelprocesamientodedatospersonalesqueimpongalalegislacinnacionaluotra
autoridadcompetente.
220. Seala que las transferencias internacionales de datos slo debern efectuarse si el pas receptor,
ofrece,comomnimo,elmismoniveldeproteccindedatospersonalesquebrindaslosprincipiosaqu
reseados.
Adicionalmente,esteprincipiodesarrollalosfactoresparadeterminarsiunpasreceptorotorgalasnormas
mnimasdeproteccindedatos:1)lanaturalezadelosdatos2)elpasdeorigen3)elpasreceptor4)el
propsitoparaelcualseprocesanlosdatos,y5)lasmedidasdeseguridadvigentesparalatransferenciay
elprocesamientodedatospersonales.
221. Elderechodeaccesoelderechodelapersonasolicitaryobtenerdelcontroladordedatosinformacin
sobresusdatospersonales.
222. Lapersonatienederechoasolicitarqueelcontroladordedatoscorrijaosuprimalosdatospersonales
quepuedanserincompletos,inexactos,innecesariosoexcesivos.
223. Lapersonapodraobjetarelprocesamientodesusdatospersonalesenloscasosenqueexistauna
raznlegtima,comoperjuiciooangustiainjustificadaysustancialparaella.
224. Quesereconoceenelprincipiodelegitimacindeldatopersonal.
225. Establecequeelcontroladordedatosyelprocesadordedatosdebendisponerdemedidastcnicasy
de organizacin razonables para garantizar la integridad, confidencialidad y disponibilidad de los
datospersonales.
226. Los controladores de datos y los procesadores de datos tienen el deber de mantener la
confidencialidad de todos los datos personales, inclusive ms all de terminada la relacin entre la
personalyelcontroladordedatos.
227. Conelfindeasegurarelcumplimientoylaaplicacindelosprincipiosdelaproteccindedatos,la
OEAsealaquedebedisponersedeunaautoridadsupervisorayestablecerseunrecursojudicialpara
laspersonas.Sobrelaautoridad,sealaqueestadebeserimparcialeindependiente.Asimismo,debe
contar con capacidad tcnica, facultades y recursos suficientes para realizar investigaciones y
auditorasafindeasegurarelcumplimientodelasnormaspertinentes.
228. M.P.JaimeCrdobaTrivio
229. http://eurlex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:31995L0046:ES:NOT
230. M.P.CiroAngaritaBarn
231. M.PEduardoCifuentesMuoz
232. M.P.JorgeArangoMeja
233. M.P.CiroAngaritaBarn
234. MP.lvaroTafurGalvis
235. M.P.EduardoCifuentesMuoz
171/177
24/8/2014
236. M.P.ClaraInsVargas
237. MP.EduardoMontealegreLynett
238. M.P.lvaroTafurGalvis
239. M.P.lvaroTafurGalvis
240. El trmino es utilizada por el Dictamen 3/2010 sobre el principio de responsabilidad, emitido por el
GrupodeProteccindeDatosdelaUninEuropea.
241. Laseguridad,esunodeloselementosquedebecontarconlasgarantasnecesariasdeproteccinde
datospersonalesenlosSRS.Enconsecuencia,elGrupodeTrabajodiseciertosparmetrosbajo
loscualeselaccesoalainformacinpersonalenredessocialesdebeestarprotegido,puesdenoser
as, generara desconfianza en el usuario, al no tener la certeza de que su informacin no va a ser
tratada adecuadamente. Al respecto se indic: Los SRS deberan pues establecer parmetros por
defectorespetuososdelaintimidad,quepermitanalosusuariosaceptarlibreyespecficamenteque
personasdistintasasuscontactoselegidosaccedanasuperfil,conelfindereducirelriesgodeun
tratamiento ilcito por terceros. Los perfiles de acceso ilimitado no deberan ser localizables por los
motoresdebsquedainternos,inclusoporlafuncindebsquedaporparmetroscomolaedadoel
lugar().
243. Cfr.CorteConstitucional,sentenciaC517/98,conceptoreiteradoenlasentenciaC692/03.
245. CorteConstitucional,sentenciaC853del25denoviembrede2009.M.P.JorgeIvnPalacioPalacio.
247. M.P.HumbertoAntonioSierraPorto
248. Artculo6:()2.LosEstadosPartesgarantizarnenlamximamedidaposiblelasupervivenciayel
desarrollodelnio.
Artculo27:1.LosEstadosPartesreconocenelderechodetodonioaunniveldevidaadecuadoparasu
desarrollofsico,mental,espiritual,moralysocial.2.Alospadresuotraspersonasresponsablesporelnio
les incumbe la responsabilidad primordial de proporcionar, dentro de sus posibilidades y medios
econmicos,lascondicionesdevidaqueseannecesariasparaeldesarrollodelnio().
249. De conformidad con el Diccionario de la Real Academia de la Lengua Espaola, prevalecer

significa,ensuprimeraacepcin,sobresalirunapersonaocosateneralgunasuperioridadoventaja
entreotras.
250. Enigualsentido,elartculo5delaConvencinsobreDerechosdelNiodisponequelos estados

partesrespetarnlasresponsabilidades,losderechosylosdeberesdelospadreso,ensucaso,de
losmiembrosdelafamiliaampliadaodelacomunidad,segnestablezcalacostumbrelocal,delos
tutores u otras personas encargadas legalmente del nio, de impartirle, en consonancia con la
evolucindesusfacultades,direccinyorientacinapropiadasparaqueelnioejerzalosderechos
reconocidosenlapresenteconvencin.
251. SentenciaT510de2003,MP.ManuelJosCepedaEspinosa)
172/177
24/8/2014
252. Cfr.SentenciaT502de2011.M.P.JorgeIgnacioPreteltChaljub.
253. VersentenciaC318de2003.M.P.JaimeArajoRentera.
254. VersentenciaT466de2006.M.P.ManuelJosCepedaEspinosa.
255. VersentenciaC318de2003.M.P.JaimeArajoRentera.
256. El Memorando de Montevideo acoge una serie de recomendaciones que son el resultado del
SeminariodetrabajoDerechos,AdolescentesyRedesSocialesenInternetquesellevacaboen
Montevideolosdas27y28dejuliode2009,conlaparticipacindevariosacadmicosyexpertosde
muchospaseslatinoamericanos,CanadyEspaa.http://www.iijusticia.org/Memo.htm
257. En este Memorando se busca equilibrar el ejercicio del derecho al acceso a la informacin y el
conocimiento,ytambinmitigarlosriesgosquesumalusopuedeentraarparaelejerciciodeotros
derechos fundamentales de los menores de 18 aos, pues podran ser vctimas de discriminacin,
explotacin sexual, pornografa, entre otros, impactando negativamente su desarrollo armnico e
integral.
Ahondando en el contenido del Memorndum de Montevideo, se encuentra que presenta una serie de
recomendacionesconelfindequetodoslosactoresinvolucradosenlaproteccindedatospersonalesde
losnios,niasyadolescentes,(i)puedanextenderlosaspectospositivosdelaSociedaddelaInformacin
yConocimiento,incluyendolaInternetylasredessocialesdigitales,(ii)adviertanlasprcticasperjudiciales
quesernmuydifcilesderevertir,y(iii)prevenganlosimpactosnegativosqueestasprcticasconllevan.
De otro lado, especifica que los actores involucrados en la proteccin y tratamiento de datos personales,
son: en primer lugar, el Estado, las Entidades Educativas, los progenitores u otras personas que se
encuentrenacargodesucuidadoyloseducadores.Enparticular,elEstadoylasinstitucioneseducativas
deben concientizar a los padres y a las personas responsables, acerca de los riesgos que los nios, las
niasyadolescentesenfrentanenlosambientesdigitales.Engeneral,sedebetransmitiralosmenoresde
18aosquelaInternetnoesunespaciosinnormas,impuneosinresponsabilidades,yquetodaaccin
tiene sus consecuencias. En efecto, establece una serie de pautas para educar a los nios, las nias y
adolescentesenelusoresponsableysegurodelaInternetylasredessocialesdigitales,yaquepodran
verse afectados sus derechos y los de terceros. (Numerales 1 al 5 del acpite denominado:
Recomendacionesparalosestadosyentidadeseducativasparalaprevencinyeducacindenias,
niosyadolescentes).
En segundo lugar, acerca de la funcin que desarrolla el legislador en cada pas, el Memorndum
establecequelacreacin,reformaoarmonizacinnormativadeberealizarsetomandocomoconsideracin
primordial el inters superior de los nios, las nias y adolescentes que contenga como mnimo los
derechosyprincipiosbsicosreconocidosinternacionalmenteylosmecanismosparalaefectivaproteccin
desusdatospersonales(numerales 6 al 9 del captulo Recomendaciones para los Estados sobre el
MarcoLegal)
Entercerlugar,resaltaquelossistemasjudicialestienenunrolmuyrelevanteenelaseguramientodeun
buen uso de la Internet y las redes sociales digitales. Seala que las sanciones civiles y penales deben
aplicarsenoslopararectificarlosderechosvulneradossinotambinparaenviaralosciudadanosyalas
empresasreglasclarassobrelainterpretacindelasleyesydelosprincipiosfundamentales(numerales10
al13delaparteRecomendacionesparalaaplicacindelasleyesporpartedelosEstados)
Encuartolugar,elMemorndumdeMontevideo,establecequelasempresasqueproveenlosserviciosde
accesoalaInternet,desarrollanlasaplicacionesolasredessocialesdigitales,debencomprometersede
manera decidida en materia de proteccin de datos personales y la vida privada, particularmente de los
nios,lasniasylosadolescentes.Paraelefectocontemplaunaseriederecomendaciones(numerales19
al30delcaptuloRecomendacionesparalaIndustria).
258. Enprimerlugar()arazdeldadedebategeneralsobrelarealizacindelosderechosdelnioen
laprimerainfanciacelebradoen2004,elComitsubrayque()Hayestudiosquedemuestranque
elnioescapazdeformarseopinionesdesdemuytempranaedad,inclusocuandotodavanopuede
173/177
24/8/2014
expresarlasverbalmente.Porconsiguiente,laplenaaplicacindelartculo12exigeelreconocimiento
yrespetodelasformasnoverbalesdecomunicacin,comoeljuego,laexpresincorporalyfacialyel
dibujo y la pintura, mediante las cuales los nios muy pequeos demuestran capacidad de
comprender,elegirytenerpreferencias.Ensegundolugar,elnionodebetenernecesariamenteun
conocimiento exhaustivo de todos los aspectos del asunto que lo afecta, sino una comprensin
suficienteparasercapazdeformarseadecuadamenteunjuiciopropiosobreelasunto.Entercerlugar,
losEstadosPartestambintienenlaobligacindegarantizarlaobservanciadeestederechoparalos
nios que experimenten dificultades para hacer or su opinin. Por ejemplo, los nios con
discapacidades () minoras () indgenas () migrantes y otros () en la Observacin General
nmero12de2009delComitdelosderechosdelnio.
259. En aplicacin del principio de conservacin del derecho, la sentencia C078 de 2007, seal: La
Corte ha entendido que en virtud del principio de conservacin del derecho, la declaratoria de
inexequibilidad simple slo puede prosperar cuando la expresin legislativa es absolutamente
incompatible con la Carta y no existe ninguna interpretacin de la misma que pueda ajustarse a la
Constitucin. Adicionalmente, como se ver adelante, la Corte ha encontrado que para efectos de
adoptar la correspondiente decisin es fundamental ponderar el efecto de la declaratoria de
inexequibilidadsobrelosderechosdesujetosdeespecialproteccinafindemodularelsentidodel
falloparanodesprotegerbienesconstitucionalmenteprotegidos.
260. SesubrayalaimportanciadequeelEstadoadelanteunacampaaseriaparaconcientizaralosnios,
las nias y adolescentes, acerca de la importancia del buen uso que le deben dar a sus datos
personales.
261. Porejemplo,enmateriaderedessocialesempiezanadibujarsenuevosderechos.As,elGrupode
TrabajosobreProteccindeDatosdelaUninEuropeasostienequeenestossistemassedeberan
adoptarlassiguientesmedidas:ObligacionesdelosSRS1.LosSRSdeberaninformaralosusuarios
de su identidad y proporcionarles informacin clara y completa sobre las finalidades y las distintas
maneras en que van a tratar los datos personales.2. Los SRS deberan establecer parmetros por
defectorespetuosodelaintimidad.3.LosSRSdeberaninformaryadvertirasususuariosfrentealos
riesgos de atentado a la intimidad cuando transfieren datos a los SRS. 4. Los SRS deberan
recomendarasususuariosnoponerenlneaimgenesoinformacinrelativaaotraspersonassinel
consentimientodestas.5.Comomnimo,enlapginainicialdelosSRSdeberafigurarunenlace
hacia una oficina de reclamaciones, tanto para miembros como para no miembros, que cubra
cuestionesdeproteccindedatos.6.Laactividadcomercialdebeajustarsealasnormasestablecidas
porlaDirectivarelativaalaproteccindedatosylaDirectivasobrelaproteccindelavidaprivadaen
el sector de las comunicaciones electrnicas. 7. Los SRS deben establecer plazos mximos de
conservacindelosdatosdelosusuariosinactivos.Lascuentasabandonadasdebensuprimirse. 8.
Porloqueserefierealosmenores,losSRSdeberanadoptarmedidasadecuadasconelfindelimitar
losriesgos.
262. Remolina,Nelson.TieneColombiaunniveladecuadodeproteccindedatospersonalesalaluzdel
estndareuropeo?.
263. Cfr.SentenciaC1011de2008M.P.JaimeCrdobaTrivio
264. Cfr.sentenciaC1011de2008M.P.JaimeCrdobaTrivio
265. Cfr.Ibdem.
266. http://eurlex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:31995L0046:ES:NOT
267. Cfr.sentenciaC265de2002,M.P.ManuelJosCepedaEspinosa.EnestaocasinlaCortedeclar
inexequible el inciso tercero del artculo 64 de la Ley 675 de 2001, pues consider que ()
condicionarlaposibilidaddelcerramientoaunaautorizacinadministrativa,sinsealarcriteriosque
impidan dicha apropiacin y exclusin, resulta insuficiente para proteger los bienes
constitucionalmentegarantizados.
268. Auto049de2008M.P.JaimeCrdobaTrivio
174/177
24/8/2014
269. Cfr.CorteConstitucional,sentenciasC734/03yC852/05.
270. Cfr.CorteConstitucional,sentenciasC028/97yC290/02.
271. Auto049de2008M.P.JaimeCrdobaTrivio
272. Cfr.sentenciasT220de1994,T158de2005yT1160A/01,entreotras.
273. TRONCOSOREGAIDA,AntonioLaProteccindeDatosPersonales.EnbuscadelequilibrioEditorial
TiralttoblanchtratadosValencia2010.Pgs.1727ysiguientes.Segnesteautor,esteconveniode
cooperacinforzaalgunosEstadoeuropeosaregularinternamenteensuslegislacioneseltemade
laproteccindedatos.SealaqueespecficamenteenEspaastefueunmotorparalaaprobacin
delaleyorgnicaqueregulaeltema,laLORTAD.
274. EsterecuentonormativoseencuentraenTRONCOSOREGAIDA,pgs.17371739
275. www.ec.europa.eu
276. Ley67de1998.LeydeProteccindeDatosPersonales,articulo25.
277. Ley25.326de2000.Artculo29.Articulo29.1)CraselaDIRECCIONNACIONALDEPROTECCION
DE DATOS PERSONALES, en el mbito de la SECRETARIA DE JUSTICIA Y ASUNTOS
LEGISLATIVOSdelMINISTERIODEJUSTICIAYDERECHOSHUMANOS,comorganodecontrolde
laLeyN25.326.ElDirectortendrdedicacinexclusivaensufuncin,ejercersusfuncionescon
plena independencia y no estar sujeto a instrucciones. 2) La DIRECCION NACIONAL DE
PROTECCIONDEDATOSPERSONALESseintegrarconunDirectorNacional,Nivel"A"conFuncin
Ejecutiva I, designado por el PODER EJECUTIVO NACIONAL, por el plazo de CUATRO (4) aos,
debiendo ser seleccionado entre personas con antecedentes en la materia. (Negritas fuera del
textooriginal).www.jus.gov.ar/datospersonales.aspx
278. BRUNOJGAIROEIGNACIOMSOBA.LaregulacinprocesaldelHabeasData.EditorialIBdeF.
MontevideoBuenosAires,citandoaIbez,PerfectoAndrs,Pg.28
279. SegnTRONCOSOREGAIDA,unadelosmayoresinconvenientesdelasagenciasdeproteccinde
datos en Europa es su falta de coercibilidad. Por su parte, en el modelo americano y sus
caractersticasdeleyessectoriales,seechademenoslaexistenciadeunentecentralencargadodela
vigilancia,regulacinyproteccindelosdatospersonales.
280. Traduccinlibredelinglsalespaol.
281. Sobreesteparticular,elartculo2delDecreto4327/05establecequelaSuperintendenciaFinanciera
de Colombia, es un organismo tcnico adscrito al Ministerio de Hacienda y Crdito Pblico, con
personera jurdica, autonoma administrativa y financiera y patrimonio propio. Del mismo modo, el
artculo 1 del Decreto 2153/92 define a la Superintendencia de Industria y Comercio como un
organismodecarctertcnicoadscritoalMinisteriodeDesarrolloEconmico,quegozadeautonoma
administrativa,financieraypresupuestal.
282. Elartculo2delDecreto4327/05establecequelaSuperintendenciaFinancieradeColombia,esun
organismo tcnico adscrito al Ministerio de Hacienda y Crdito Pblico, con personera jurdica,
autonoma administrativa y financiera y patrimonio propio. Igualmente, el artculo 1 del Decreto
2153/92definealaSuperintendenciadeIndustriayComerciocomounorganismodecarctertcnico
adscrito al Ministerio de Desarrollo Econmico, que goza de autonoma administrativa, financiera y
presupuestal.
283. Cfr.SentenciaC1011de2008.P.p.233y234
175/177
24/8/2014
284. P.236
285. Cfr.SentenciaSU1010de2008.
286. Cfr.sentenciaC401de2010.M.P.LusErnestoVargasSilva.
287. CfrsentenciaC1011de2008.Considerando3.6.2.
288. SentenciaC406de2004,M.P.ClaraInsVargasHernndez.
289. SentenciaC406de2004,M.P.ClaraInsVargasHernndez.
290. Artculo 18 del Proyecto de Ley Estatutaria numero 221 de 2007 Cmara, 027 de 2006 senado
acumulado con el numero 05 de 2006 Senado: Sanciones. La Superintendencia de Industria y
ComercioylaSuperintendenciaFinancierapodrnimponeralosoperadores,fuentesousuariosde
informacinfinanciera,crediticia,comercial,deserviciosylaprovenientedetercerospasesprevias
explicacionesdeacuerdoconelprocedimientoaplicable,lassiguientessanciones:
Multasdecarcterpersonaleinstitucionalhastaporelequivalenteamilquinientos(1.500)salariosmnimos
mensuales legales vigentes al momento de la imposicin de la sancin, por violacin a la presente ley,
normasquelareglamenten,ascomoporlainobservanciadelasrdeneseinstruccionesimpartidaspor
dichaSuperintendencia.Lasmultasaquprevistaspodrnsersucesivasmientrassubsistaelincumplimiento
quelasorigin.
Suspensin de las actividades del Banco de Datos, hasta por un trmino de seis (6) meses, cuando se
estuviere llevando a cabo la administracin de la informacin en violacin grave de las condiciones y
requisitos previstos en la presente ley, as como por la inobservancia de las rdenes e instrucciones
impartidasporlasSuperintendenciasmencionadasparacorregirtalesviolaciones.
Cierre o clausura de operaciones del Banco de Datos cuando, una vez transcurrido el trmino de
suspensin, no hubiere adecuado su operacin tcnica y logstica, y sus normas y procedimientos a los
requisitosdeley,deconformidadconlodispuestoenlaresolucinqueordenlasuspensin.
CierreinmediatoydefinitivodelaoperacindeBancosdeDatosqueadministrendatosprohibidos.
291. SentenciaC1011de2008,M.P.JaimeCrdobaTrivio.
292. SentenciaC1011de2008,M.P.JaimeCrdobaTrevio.
293. Argentina,porejemplo,medianteDecisindel30dejuniode2003,fuecertificadaporgarantizarun
niveladecuadodeproteccinenloquerespectaadatospersonalestransferidosdesdelaComunidad
conarregloalaDirectiva95/46/CEdelParlamentoydelConsejoEuropeo,entreotrosporcontarcon
unregistropblicodebasededatos.
294. Para los Estados es recurrente justificar la transferencia internacional de datos por motivos de
seguridad pblica, seguridad nacional, investigaciones contra el terrorismo, labores de inteligencia
militar o policial, cooperacin judicial, controles de inmigracin, etc. En el plano empresarial, las
multinacionales necesitan circular informacin entre las diferentes sucursales que poseen en varios
pasesdelmundo,orequiereninformacinparabrindaratencintelefnicaalosclientespormediode
callcentersinternacionales.
295. NelsonRemolinaAngarita,TieneColombiaunniveladecuadodeproteccindedatospersonalesa
laluzdelestndareuropeo?16InternationalLaw,RevistaColombianadeDerechoInternacional,489
524(2010).
176/177
24/8/2014
296. ElGrupodeTrabajofuecreadoporelartculo29delaDirectiva95/46/CE.Esunrganoconsultivo
independientedelaUEsobreproteccindedatosyvidaprivada.Susfuncionessondefinidasenel
artculo30delacitadaDirectivayenelartculo14delaDirectiva97/66/CE.
297. Ley1266de2008,Porlacualsedictanlasdisposicionesgeneralesdelhbeasdatayseregulael
manejodelainformacincontenidaenbasesdedatospersonales,enespeciallafinanciera,crediticia,
comercial,deserviciosylaprovenientedetercerospasesysedictanotrasdisposiciones.
298. ARTCULO26.PARGRAFO2:lasdisposicionescontenidasenelpresenteartculosernaplicables
paratodoslosdatospersonales,incluyendoaquelloscontempladosenlaLey1266de2008.
299. Estndares internacionales sobre proteccin de datos personales y privacidad, aprobados el 5 de

noviembre de 2009 en Madrid en el marco de la 31 Conferencia Internacional de Autoridades de
Proteccin de Datos y Privacidad. Definicin que coincide en gran parte con la contenida en la
Directiva95/46delParlamentoEuropeoydelConsejodel24deoctubrede1995.
300. Cfr.sentenciaT729de2002
301. SentenciaC1011de2008.P.106
DisposicionesanalizadasporAvanceJurdicoCasaEditorialLtda.
"Leyesdesde1992VigenciaExpresaySentenciasdeConstitucionalidad"
ISSN[16576241]
ltimaactualizacin:28dejuliode2014
177/177

Ley de Informatica y Sus Conceptos Ley-1581

Diunggah oleh

Informasi Dokumen

Judul Asli

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

Ley de Informatica y Sus Conceptos Ley-1581

Diunggah oleh

Hak Cipta:

Format Tersedia

24/8/2014

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

ARTCULO 4o. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES. En el desarrollo,

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

ARTCULO 22. TRMITE. La Superintendencia de Industria y Comercio, una vez establecido el

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

hermenuticos y as garantizar la especificidad de las regulaciones legislativas previstas para situaciones

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]

Leyes desde 1992 - Vigencia expresa y control de constitucionalidad [LEY_1581_2012]