2017524 ConsultadelaNorma:

RgimenLegaldeBogotD.C.PropiedaddelaSecretaraGeneraldelaAlcaldaMayordeBogotD.C.
Ley1581de2012NivelNacional

FechadeExpedicin: 17/10/2012
FechadeEntradaenVigencia: 17/10/2012
MediodePublicacin: DiarioOficial48587deoctubre18de2012.

Vertemasdeldocumento
ContenidodelDocumento

LEYESTATUTARIA1581DE2012

(Octubre17)

ReglamentadaparcialmenteporelDecretoNacional1377de2013.

Porlacualsedictandisposicionesgeneralesparalaproteccindedatospersonales.

ELCONGRESODECOLOMBIA

DECRETA:

TTULOI

OBJETO,MBITODEAPLICACINYDEFINICIONES

Artculo1.Objeto.La presenteleytiene por objeto desarrollar el derecho constitucional que

tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan
recogidosobreellasenbasesdedatosoarchivos,ylosdemsderechos,libertadesygarantas
constitucionalesaqueserefiereelartculo15delaConstitucinPolticaascomoelderechoa
lainformacinconsagradoenelartculo20delamisma.

Artculo2.mbitodeaplicacin.Losprincipiosydisposicionescontenidasenlapresenteley
sern aplicables a los datos personales registrados en cualquier base de datos que los haga
susceptiblesdetratamientoporentidadesdenaturalezapblicaoprivada.

Lapresenteleyaplicaraltratamientodedatospersonalesefectuadoenterritoriocolombianoo
cuando al Responsable del Tratamiento o Encargado del Tratamiento no establecido en
territorio nacional le sea aplicable la legislacin colombiana en virtud de normas y tratados
internacionales.

Elrgimendeproteccindedatospersonalesqueseestableceenlapresenteleynoserde
aplicacin:

a) A las bases de datos o archivos mantenidos en un mbito exclusivamente personal o

domstico.

Cuando estas bases de datos o archivos vayan a ser suministrados a terceros se deber, de
maneraprevia,informaralTitularysolicitarsuautorizacin.EnestecasolosResponsablesy
Encargadosdelasbasesdedatosyarchivosquedarnsujetosalasdisposicionescontenidas
enlapresenteley

b)Alasbasesdedatosyarchivosquetenganporfinalidadlaseguridadydefensanacional,as
comolaprevencin,deteccin,monitoreoycontroldellavadodeactivosyelfinanciamientodel
terrorismo

c) A las Bases de datos que tengan como fin y contengan informacin de inteligencia y
contrainteligencia

d)Alasbasesdedatosyarchivosdeinformacinperiodsticayotroscontenidoseditoriales

e)AlasbasesdedatosyarchivosreguladosporlaLey1266de2008

f)AlasbasesdedatosyarchivosreguladosporlaLey79de1993.
http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=49981#0 1/10
2017524 ConsultadelaNorma:

Pargrafo. Los principios sobre proteccin de datos sern aplicables a todas las bases de
datos, incluidas las exceptuadas en el presente artculo, con los lmites dispuestos en la
presente ley y sin reir con los datos que tienen caractersticas de estar amparados por la
reserva legal. En el evento que la normatividad especial que regule las bases de datos
exceptuadaspreveaprincipiosquetenganenconsideracinlanaturalezaespecialdedatos,los
mismosaplicarndemaneraconcurrentealosprevistosenlapresenteley.

Artculo3.Definiciones.Paralosefectosdelapresenteley,seentiendepor:

a)Autorizacin:Consentimiento previo, expreso e informado del Titular para llevar a cabo el

Tratamientodedatospersonales

b)BasedeDatos:ConjuntoorganizadodedatospersonalesqueseaobjetodeTratamiento

c) Dato personal: Cualquier informacin vinculada o que pueda asociarse a una o varias
personasnaturalesdeterminadasodeterminables

d)EncargadodelTratamiento:Personanaturalojurdica,pblicaoprivada,queporsmisma
oenasocioconotros,realiceelTratamientodedatospersonalesporcuentadelResponsable
delTratamiento

e) Responsable del Tratamiento: Persona natural o jurdica, pblica o privada, que por s
mismaoenasocioconotros,decidasobrelabasededatosy/oelTratamientodelosdatos

f)Titular:PersonanaturalcuyosdatospersonalesseanobjetodeTratamiento

g)Tratamiento:Cualquieroperacinoconjuntodeoperacionessobredatospersonales,tales
comolarecoleccin,almacenamiento,uso,circulacinosupresin.

TTULOII

PRINCIPIOSRECTORES

Artculo 4. Principios para el Tratamiento de datos personales. En el desarrollo,

interpretacinyaplicacindelapresenteley,seaplicarn,demaneraarmnicaeintegral,los
siguientesprincipios:

a)PrincipiodelegalidadenmateriadeTratamientodedatos:ElTratamientoaquese
refierelapresenteleyesunaactividadregladaquedebesujetarsealoestablecidoenellayen
lasdemsdisposicionesqueladesarrollen

b)Principio de finalidad: El Tratamiento debe obedecer a una finalidad legtima de acuerdo

conlaConstitucinylaLey,lacualdebeserinformadaalTitular

c) Principio de libertad: El Tratamiento slo puede ejercerse con el consentimiento, previo,

expresoeinformadodelTitular.Losdatospersonalesnopodrnserobtenidosodivulgadossin
previaautorizacin,oenausenciademandatolegalojudicialquereleveelconsentimiento

d) Principio de veracidad o calidad: La informacin sujeta a Tratamiento debe ser veraz,

completa,exacta,actualizada,comprobableycomprensible.SeprohbeelTratamientodedatos
parciales,incompletos,fraccionadosoqueinduzcanaerror

e) Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a

obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier
momentoysinrestricciones,informacinacercadelaexistenciadedatosqueleconciernan

f)Principiodeaccesoycirculacinrestringida:ElTratamientosesujetaaloslmitesquese
derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la
Constitucin.Enestesentido,elTratamientoslopodrhacerseporpersonasautorizadaspor
elTitulary/oporlaspersonasprevistasenlapresenteley

Los datos personales, salvo la informacin pblica, no podrn estar disponibles en Internet u
otros medios de divulgacin o comunicacin masiva, salvo que el acceso sea tcnicamente
controlableparabrindarunconocimientorestringidosloalosTitularesotercerosautorizados
conformealapresenteley

g) Principio de seguridad: La informacin sujeta a Tratamiento por el Responsable del

Tratamiento o Encargado del Tratamiento a que se refiere la presente ley, se deber manejar
con las medidas tcnicas, humanas y administrativas que sean necesarias para otorgar
seguridad a los registros evitando su adulteracin, prdida, consulta, uso o acceso no
autorizadoofraudulento

http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=49981#0 2/10
2017524 ConsultadelaNorma:

h) Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de

datos personales que no tengan la naturaleza de pblicos estn obligadas a garantizar la
reservadelainformacin,inclusivedespusdefinalizadasurelacinconalgunadelaslabores
que comprende el Tratamiento, pudiendo slo realizar suministro o comunicacin de datos
personalescuandoellocorrespondaaldesarrollodelasactividadesautorizadasenlapresente
leyyenlostrminosdelamisma.

TTULOIII

CATEGORASESPECIALESDEDATOS

Artculo 5. Datos sensibles. Para los propsitos de la presente ley, se entiende por datos
sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su
discriminacin,talescomoaquellosquerevelenelorigenracialotnico,laorientacinpoltica,
lasconviccionesreligiosasofilosficas,lapertenenciaasindicatos,organizacionessociales,de
derechoshumanosoquepromuevainteresesdecualquierpartidopolticooquegaranticenlos
derechosygarantasdepartidospolticosdeoposicinascomolosdatosrelativosalasalud,a
lavidasexualylosdatosbiomtricos.

Artculo6.Tratamiento de datos sensibles. Se prohbe el Tratamiento de datos sensibles,

exceptocuando:

a)ElTitularhayadadosuautorizacinexplcitaadichoTratamiento,salvoenloscasosquepor
leynosearequeridoelotorgamientodedichaautorizacin

b)ElTratamientoseanecesarioparasalvaguardarelintersvitaldelTitularyesteseencuentre
fsica o jurdicamente incapacitado. En estos eventos, los representantes legales debern
otorgarsuautorizacin

c) El Tratamiento sea efectuado en el curso de las actividades legtimas y con las debidas
garantasporpartedeunafundacin,ONG,asociacinocualquierotroorganismosinnimode
lucro, cuya finalidad sea poltica, filosfica, religiosa o sindical, siempre que se refieran
exclusivamenteasusmiembrosoalaspersonasquemantengancontactosregularesporrazn
de su finalidad. En estos eventos, los datos no se podrn suministrar a terceros sin la
autorizacindelTitular

d) El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o

defensadeunderechoenunprocesojudicial

e)ElTratamientotengaunafinalidadhistrica,estadsticaocientfica.Enesteeventodebern
adoptarselasmedidasconducentesalasupresindeidentidaddelosTitulares.

Artculo7.Derechosdelosnios,niasyadolescentes.EnelTratamientoseasegurarel
respetoalosderechosprevalentesdelosnios,niasyadolescentes.

Queda proscrito el Tratamiento de datos personales de nios, nias y adolescentes, salvo

aquellosdatosqueseandenaturalezapblica.

EstareadelEstadoylasentidadeseducativasdetodotipoproveerinformacinycapacitara
los representantes legales y tutores sobre los eventuales riesgos a los que se enfrentan los
nios, nias y adolescentes respecto del Tratamiento indebido de sus datos personales, y
proveer de conocimiento acerca del uso responsable y seguro por parte de nios, nias y
adolescentes de sus datos personales, su derecho a la privacidad y proteccin de su
informacinpersonalyladelosdems.ElGobiernoNacionalreglamentarlamateria,dentro
delosseis(6)mesessiguientesalapromulgacindeestaley.

TTULOIV

DERECHOSYCONDICIONESDELEGALIDADPARAELTRATAMIENTODEDATOS

Artculo8.DerechosdelosTitulares.ElTitulardelosdatospersonalestendrlossiguientes
derechos:

a) Conocer, actualizar y rectificar sus datos personales frente a los Responsables del
TratamientooEncargadosdelTratamiento.Estederechosepodrejercer,entreotrosfrentea
datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo
Tratamientoestexpresamenteprohibidoonohayasidoautorizado

b) Solicitar prueba de la autorizacin otorgada al Responsable del Tratamiento salvo cuando

expresamenteseexceptecomorequisitoparaelTratamiento,deconformidadconloprevisto
enelartculo10delapresenteley

http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=49981#0 3/10
2017524 ConsultadelaNorma:

c) Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa
solicitud,respectodelusoquelehadadoasusdatospersonales

d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo

dispuestoenlapresenteleyylasdemsnormasquelamodifiquen,adicionenocomplementen

e) Revocar la autorizacin y/o solicitar la supresin del dato cuando en el Tratamiento no se

respeten los principios, derechos y garantas constitucionales y legales. La revocatoria y/o
supresin proceder cuando la Superintendencia de Industria y Comercio haya determinado
que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a
estaleyyalaConstitucin

f)AccederenformagratuitaasusdatospersonalesquehayansidoobjetodeTratamiento.

Artculo9.AutorizacindelTitular.Sinperjuiciodelasexcepcionesprevistasenlaley,enel
Tratamiento se requiere la autorizacin previa e informada del Titular, la cual deber ser
obtenidaporcualquiermedioquepuedaserobjetodeconsultaposterior.

Artculo 10. Casos en que no es necesaria la autorizacin. La autorizacin del Titular no

sernecesariacuandosetratede:

a)Informacinrequeridaporunaentidadpblicaoadministrativaenejerciciodesusfunciones
legalesoporordenjudicial

b)Datosdenaturalezapblica

c)Casosdeurgenciamdicaosanitaria

d) Tratamiento de informacin autorizado por la ley para fines histricos, estadsticos o

cientficos

e)DatosrelacionadosconelRegistroCivildelasPersonas.

Quien acceda a los datos personales sin que medie autorizacin previa deber en todo caso
cumplirconlasdisposicionescontenidasenlapresenteley.

Artculo11.Suministro de la informacin. La informacin solicitada podr ser suministrada

por cualquier medio, incluyendo los electrnicos, segn lo requiera el Titular. La informacin
deberserdefcillectura,sinbarrerastcnicasqueimpidansuaccesoydebercorresponder
enuntodoaaquellaquereposeenlabasededatos.

El Gobierno Nacional establecer la forma en la cual los Responsables del Tratamiento y

Encargados del Tratamiento debern suministrar la informacin del Titular, atendiendo a la
naturaleza del dato personal, Esta reglamentacin deber darse a ms tardar dentro del ao
siguientealapromulgacindelapresenteley.

Artculo 12. Deber de informar al Titular. El Responsable del Tratamiento, al momento de

solicitaralTitularlaautorizacin,deberinformarledemaneraclarayexpresalosiguiente:

a)ElTratamientoalcualsernsometidossusdatospersonalesylafinalidaddelmismo

b) El carcter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas
versensobredatossensiblesosobrelosdatosdelasnias,niosyadolescentes

c)LosderechosqueleasistencomoTitular

d)Laidentificacin,direccinfsicaoelectrnicaytelfonodelResponsabledelTratamiento.

Pargrafo. El Responsable del Tratamiento deber conservar prueba del cumplimiento de lo

previstoenelpresenteartculoy,cuandoelTitularlosolicite,entregarlecopiadeesta.

Artculo13.Personas a quienes se les puede suministrar la informacin. La informacin

querenalascondicionesestablecidasenlapresenteleypodrsuministrarsealassiguientes
personas:

a)AlosTitulares,suscausahabientesosusrepresentanteslegales

b)Alasentidadespblicasoadministrativasenejerciciodesusfuncioneslegalesopororden
judicial

c)AlostercerosautorizadosporelTitularoporlaley.

TTULOV
http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=49981#0 4/10
2017524 ConsultadelaNorma:
TTULOV
PROCEDIMIENTOS

Artculo 14. Consultas. Los Titulares o sus causahabientes podrn consultar la informacin
personal del Titular que repose en cualquier base de datos, sea esta del sector pblico o
privado. El Responsable del Tratamiento o Encargado del Tratamiento debern suministrar a
estos toda la informacin contenida en el registro individual o que est vinculada con la
identificacindelTitular.

La consulta se formular por el medio habilitado por el Responsable del Tratamiento o

EncargadodelTratamiento,siempreycuandosepuedamantenerpruebadeesta.

Laconsultaseratendidaenuntrminomximodediez(10)dashbilescontadosapartirde
la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho
trmino,seinformaralinteresado,expresandolosmotivosdelademoraysealandolafecha
enqueseatendersuconsulta,lacualenningncasopodrsuperarloscinco(5)dashbiles
siguientesalvencimientodelprimertrmino.

Pargrafo.Lasdisposicionescontenidasenleyesespecialesolosreglamentosexpedidospor
elGobiernoNacionalpodrnestablecertrminosinferiores,atendiendoalanaturalezadeldato
personal.

Artculo 15. Reclamos. El Titular o sus causahabientes que consideren que la informacin
contenida en una base de datos debe ser objeto de correccin, actualizacin o supresin, o
cuandoadviertanelpresuntoincumplimientodecualquieradelosdeberescontenidosenesta
ley, podrn presentar un reclamo ante el Responsable del Tratamiento o el Encargado del
Tratamientoelcualsertramitadobajolassiguientesreglas:

1. El reclamo se formular mediante solicitud dirigida al Responsable del Tratamiento o al

Encargado del Tratamiento, con la identificacin del Titular, la descripcin de los hechos que
danlugaralreclamo,ladireccin,yacompaandolosdocumentosquesequierahacervaler.Si
elreclamoresultaincompleto,serequeriralinteresadodentrodeloscinco(5)dassiguientes
alarecepcindelreclamoparaquesubsanelasfallas.Transcurridosdos(2)mesesdesdela
fechadelrequerimiento,sinqueelsolicitantepresentelainformacinrequerida,seentender
quehadesistidodelreclamo.

En caso de que quien reciba el reclamo no sea competente para resolverlo, dar traslado a
quiencorrespondaenuntrminomximodedos(2)dashbileseinformardelasituacinal
interesado.

2.Unavezrecibidoelreclamocompleto,seincluirenlabasededatosunaleyendaquediga
"reclamo en trmite" y el motivo del mismo, en un trmino no mayor a dos (2) das hbiles.
Dichaleyendadebermantenersehastaqueelreclamoseadecidido.

3.Eltrminomximoparaatenderelreclamoserdequince(15)dashbilescontadosapartir
deldasiguientealafechadesurecibo.Cuandonofuereposibleatenderelreclamodentrode
dicho trmino, se informar al interesado los motivos de la demora y la fecha en que se
atendersureclamo,lacualenningncasopodrsuperarlosocho(8)dashbilessiguientes
alvencimientodelprimertrmino.

Artculo16.Requisitodeprocedibilidad.ElTitularocausahabienteslopodrelevarqueja
antelaSuperintendenciadeIndustriayComerciounavezhayaagotadoeltrmitedeconsultao
reclamoanteelResponsabledelTratamientooEncargadodelTratamiento.

TTULOVI

DEBERESDELOSRESPONSABLESDELTRATAMIENTOYENCARGADOSDEL
TRATAMIENTO

Artculo 17. Deberes de los Responsables del Tratamiento. Los Responsables del
Tratamiento debern cumplir los siguientes deberes, sin perjuicio de las dems disposiciones
previstasenlapresenteleyyenotrasquerijansuactividad:

a)GarantizaralTitular,entodotiempo,elplenoyefectivoejerciciodelderechodehbeasdata

b)Solicitaryconservar,enlascondicionesprevistasenlapresenteley,copiadelarespectiva
autorizacinotorgadaporelTitular

c) Informar debidamente al Titular sobre la finalidad de la recoleccin y los derechos que le

asistenporvirtuddelaautorizacinotorgada

d) Conservar la informacin bajo las condiciones de seguridad necesarias para impedir su

adulteracin,prdida,consulta,usooaccesonoautorizadoofraudulento
http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=49981#0 5/10
2017524 ConsultadelaNorma:

e) Garantizar que la informacin que se suministre al Encargado del Tratamiento sea veraz,
completa,exacta,actualizada,comprobableycomprensible

f) Actualizar la informacin, comunicando de forma oportuna al Encargado del Tratamiento,

todaslasnovedadesrespectodelosdatosquepreviamentelehayasuministradoyadoptarlas
dems medidas necesarias para que la informacin suministrada a este se mantenga
actualizada

g) Rectificar la informacin cuando sea incorrecta y comunicar lo pertinente al Encargado del

Tratamiento

h)SuministraralEncargadodelTratamiento,segnelcaso,nicamentedatoscuyoTratamiento
estpreviamenteautorizadodeconformidadconloprevistoenlapresenteley

i) Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de

seguridadyprivacidaddelainformacindelTitular

j)Tramitarlasconsultasyreclamosformuladosenlostrminossealadosenlapresenteley

k) Adoptar un manual interno de polticas y procedimientos para garantizar el adecuado

cumplimientodelapresenteleyyenespecial,paralaatencindeconsultasyreclamos

l) Informar al Encargado del Tratamiento cuando determinada informacin se encuentra en

discusinporpartedelTitular,unavezsehayapresentadolareclamacinynohayafinalizado
eltrmiterespectivo

m)InformarasolicituddelTitularsobreelusodadoasusdatos

n)Informaralaautoridaddeproteccindedatoscuandosepresentenviolacionesaloscdigos
deseguridadyexistanriesgosenlaadministracindelainformacindelosTitulares.

o) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y

Comercio.

Artculo18.Deberes de los Encargados del Tratamiento.Los Encargados del Tratamiento

deberncumplirlossiguientesdeberes,sinperjuiciodelasdemsdisposicionesprevistasenla
presenteleyyenotrasquerijansuactividad:

a)GarantizaralTitular,entodotiempo,elplenoyefectivoejerciciodelderechodehbeasdata

b) Conservar la informacin bajo las condiciones de seguridad necesarias para impedir su

adulteracin,prdida,consulta,usooaccesonoautorizadoofraudulento

c) Realizar oportunamente la actualizacin, rectificacin o supresin de los datos en los

trminosdelapresenteley

d)ActualizarlainformacinreportadaporlosResponsablesdelTratamientodentrodeloscinco
(5)dashbilescontadosapartirdesurecibo

e)TramitarlasconsultasylosreclamosformuladosporlosTitularesenlostrminossealados
enlapresenteley

f) Adoptar un manual interno de polticas y procedimientos para garantizar el adecuado

cumplimiento de la presente ley y, en especial, para la atencin de consultas y reclamos por
partedelosTitulares

g)Registrarenlabasededatoslasleyenda"reclamoentrmite"enlaformaenqueseregula
enlapresenteley

h)Insertarenlabasededatoslaleyenda"informacinendiscusinjudicial"unaveznotificado
porpartedelaautoridadcompetentesobreprocesosjudicialesrelacionadosconlacalidaddel
datopersonal

i)AbstenersedecircularinformacinqueestsiendocontrovertidaporelTitularycuyobloqueo
hayasidoordenadoporlaSuperintendenciadeIndustriayComercio

j) Permitir el acceso a la informacin nicamente a las personas que pueden tener acceso a
ella

k) Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a

los cdigos de seguridad y existan riesgos en la administracin de la informacin de los
Titulares
http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=49981#0 6/10
2017524 ConsultadelaNorma:

l) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y

Comercio.

Pargrafo. En el evento en que concurran las calidades de Responsable del Tratamiento y

Encargado del Tratamiento en la misma persona, le ser exigible el cumplimiento de los
deberesprevistosparacadauno.

TTULOVII

DELOSMECANISMOSDEVIGILANCIAYSANCIN

CAPTULOI

Delaautoridaddeproteccindedatos

Artculo19.AutoridaddeProteccindeDatos.LaSuperintendenciadeIndustriayComercio,
atravsdeunaDelegaturaparalaProteccindeDatosPersonales,ejercerlavigilanciapara
garantizar que en el Tratamiento de datos personales se respeten los principios, derechos,
garantasyprocedimientosprevistosenlapresenteley.

Pargrafo1.ElGobiernoNacionalenelplazodeseis(6)mesescontadosapartirdelafecha
de entrada en vigencia de la presente ley incorporar dentro de la estructura de la
Superintendencia de Industria y Comercio un despacho de Superintendente Delegado para
ejercerlasfuncionesdeAutoridaddeProteccindeDatos.

Pargrafo2.LavigilanciadeltratamientodelosdatospersonalesreguladosenlaLey1266de
2008sesujetaraloprevistoendichanorma.

Artculo20.Recursosparaelejerciciodesusfunciones.LaSuperintendenciadeIndustriay
Comerciocontarconlossiguientesrecursosparaejercerlasfuncionesquelesonatribuidas
porlapresenteley:

a)LosrecursosqueleseandestinadosenelPresupuestoGeneraldelaNacin.

Artculo21.Funciones. La Superintendencia de Industria y Comercio ejercer las siguientes

funciones:

a)Velarporelcumplimientodelalegislacinenmateriadeproteccindedatospersonales

b)Adelantarlasinvestigacionesdelcaso,deoficiooapeticindepartey,comoresultadode
ellas,ordenarlasmedidasqueseannecesariasparahacerefectivoelderechodehbeasdata.
Para el efecto, siempre que se desconozca el derecho, podr disponer que se conceda el
accesoysuministrodelosdatos,larectificacin,actualizacinosupresindelosmismos

c)Disponerelbloqueotemporaldelosdatoscuando,delasolicitudydelaspruebasaportadas
porelTitular,seidentifiqueunriesgociertodevulneracindesusderechosfundamentales,y
dichobloqueoseanecesarioparaprotegerlosmientrasseadoptaunadecisindefinitiva

d) Promover y divulgar los derechos de las personas en relacin con el Tratamiento de datos
personaleseimplementarcampaaspedaggicasparacapacitareinformaralosciudadanos
acercadelejercicioygarantadelderechofundamentalalaproteccindedatos

e)Impartirinstruccionessobrelasmedidasyprocedimientosnecesariosparalaadecuacinde
las operaciones de los Responsables del Tratamiento y Encargados del Tratamiento a las
disposicionesprevistasenlapresenteley

f)SolicitaralosResponsablesdelTratamientoyEncargadosdelTratamientolainformacinque
seanecesariaparaelejercicioefectivodesusfunciones.

g)Proferirlasdeclaracionesdeconformidadsobrelastransferenciasinternacionalesdedatos

h)AdministrarelRegistroNacionalPblicodeBasesdeDatosyemitirlasrdenesylosactos
necesariosparasuadministracinyfuncionamiento

i)Sugerirorecomendarlosajustes,correctivosoadecuacionesalanormatividadqueresulten
acordesconlaevolucintecnolgica,informticaocomunicacional

j) Requerir la colaboracin de entidades internacionales o extranjeras cuando se afecten los

derechos de los Titulares fuera del territorio colombiano con ocasin, entre otras, de la
recoleccininternacionaldedatospersonajes

k)Lasdemsqueleseanasignadasporley.
http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=49981#0 7/10
2017524 ConsultadelaNorma:

CAPTULOII

Procedimientoysanciones

Artculo 22. Trmite. La Superintendencia de Industria y Comercio, una vez establecido el

incumplimiento de las disposiciones de la presente ley por parte del Responsable del
Tratamiento o el Encargado del Tratamiento, adoptar las medidas o impondr las sanciones
correspondientes.

En lo no reglado por la presente ley y los procedimientos correspondientes se seguirn las

normaspertinentesdelCdigoContenciosoAdministrativo.

Artculo 23. Sanciones. La Superintendencia de Industria y Comercio podr imponer a los

ResponsablesdelTratamientoyEncargadosdelTratamientolassiguientessanciones:

a)Multasdecarcterpersonaleinstitucionalhastaporelequivalentededosmil(2.000)salarios
mnimosmensualeslegalesvigentesalmomentodelaimposicindelasancin.Lasmultas
podrnsersucesivasmientrassubsistaelincumplimientoquelasorigin

b)SuspensindelasactividadesrelacionadasconelTratamientohastaporuntrminodeseis
(6)meses.Enelactodesuspensinseindicarnloscorrectivosquesedebernadoptar

c)CierretemporaldelasoperacionesrelacionadasconelTratamientounaveztranscurridoel
trmino de suspensin sin que se hubieren adoptado los correctivos ordenados por la
SuperintendenciadeIndustriayComercio

d)CierreinmediatoydefinitivodelaoperacinqueinvolucreelTratamientodedatossensibles

Pargrafo. Las sanciones indicadas en el presente artculo slo aplican para las personas de
naturalezaprivada.EneleventoenelcuallaSuperintendenciadeIndustriayComercioadvierta
un presunto incumplimiento de una autoridad pblica a las disposiciones de la presente ley,
remitirlaactuacinalaProcuraduraGeneraldelaNacinparaqueadelantelainvestigacin
respectiva.

Artculo24.Criteriosparagraduarlassanciones.Lassancionesporinfraccionesalasque
se refieren el artculo anterior, se graduarn atendiendo los siguientes criterios, en cuanto
resultenaplicables:

a)Ladimensindeldaoopeligroalosinteresesjurdicostuteladosporlapresenteley

b) El beneficio econmico obtenido por el infractor o terceros, en virtud de la comisin de la

infraccin

c)Lareincidenciaenlacomisindelainfraccin

d) La resistencia, negativa u obstruccin a la accin investigadora o de vigilancia de la

SuperintendenciadeIndustriayComercio

e) La renuencia o desacato a cumplir las rdenes impartidas por la Superintendencia de

IndustriayComercio

f) El reconocimiento o aceptacin expresos que haga el investigado sobre la comisin de la

infraccinantesdelaimposicindelasancinaquehubierelugar.

CAPTULOIII

DelRegistroNacionaldeBasesdeDatos

Artculo 25. Definicin. Reglamentado por el Decreto Nacional 886 de 2014 El Registro
NacionaldeBasesdeDatoseseldirectoriopblicodelasbasesdedatossujetasaTratamiento
queoperanenelpas.

El registro ser administrado por la Superintendencia de Industria y Comercio y ser de libre

consultaparalosciudadanos.

Para realizar el registro de bases de datos, los interesados debern aportar a la

Superintendencia de Industria y Comercio las polticas de tratamiento de la informacin, las
cualesobligarnalosresponsablesyencargadosdelmismo,ycuyoincumplimientoacarrear
las sanciones correspondientes. Las polticas de Tratamiento en ningn caso podrn ser
inferioresalosdeberescontenidosenlapresenteley.

http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=49981#0 8/10
2017524 ConsultadelaNorma:

Pargrafo.ElGobiernoNacionalreglamentar,dentrodelaosiguientealapromulgacindela
presenteley,lainformacinmnimaquedebecontenerelRegistro,ylostrminosycondiciones
bajoloscualessedebeninscribirenestelosResponsablesdelTratamiento.

TTULOVIII

TRANSFERENCIADEDATOSATERCEROSPASES

Artculo26.Prohibicin.Seprohbelatransferenciadedatospersonalesdecualquiertipoa
pases que no proporcionen niveles adecuados de proteccin de datos. Se entiende que un
pasofreceunniveladecuadodeproteccindedatoscuandocumplaconlosestndaresfijados
por la Superintendencia de Industria y Comercio sobre la materia, los cuales en ningn caso
podrnserinferioresalosquelapresenteleyexigeasusdestinatarios.

Estaprohibicinnoregircuandosetratede:

a)InformacinrespectodelacualelTitularhayaotorgadosuautorizacinexpresaeinequvoca
paralatransferencia

b) Intercambio de datos de carcter mdico, cuando as lo exija el Tratamiento del Titular por
razonesdesaludohigienepblica

c)Transferenciasbancariasoburstiles,conformealalegislacinquelesresulteaplicable

d)TransferenciasacordadasenelmarcodetratadosinternacionalesenloscualeslaRepblica
deColombiaseaparte,confundamentoenelprincipiodereciprocidad

e)TransferenciasnecesariasparalaejecucindeuncontratoentreelTitularyelResponsable
delTratamiento,oparalaejecucindemedidasprecontractualessiempreycuandosecuente
conlaautorizacindelTitular

f) Transferencias legalmente exigidas para la salvaguardia del inters pblico, o para el

reconocimiento,ejercicioodefensadeunderechoenunprocesojudicial.

Pargrafo 1. En los casos no contemplados como excepcin en el presente artculo,

corresponder a la Superintendencia de Industria y Comercio, proferir la declaracin de
conformidad relativa a la transferencia internacional de datos personales. Para el efecto, el
Superintendente queda facultado para requerir informacin y adelantar las diligencias
tendientes a establecer el cumplimiento de los presupuestos que requiere la viabilidad de la
operacin.

Pargrafo2.Lasdisposicionescontenidasenelpresenteartculosernaplicablesparatodos
losdatospersonales,incluyendoaquelloscontempladosenlaLey1266de2008.

TTULOIX

OTRASDISPOSICIONES

Artculo 27. Normas Corporativas Vinculantes. El Gobierno Nacional expedir la

reglamentacincorrespondientesobreNormasCorporativasVinculantesparalacertificacinde
buenasprcticasenproteccindedatos,personalesysutransferenciaatercerospases.

Artculo28.Rgimendetransicin.Laspersonasquealafechadeentradaenvigenciadela
presenteleyejerzanalgunadelasactividadesacreguladastendrnunplazodehastaseis(6)
mesesparaadecuarsealasdisposicionescontempladasenestaley.

Artculo 29. Derogatorias. La presente ley deroga todas las disposiciones que le sean
contrariasaexcepcindeaquellascontempladasenelartculo2.

Artculo30.Vigencia.Lapresenteleyrigeapartirdesupromulgacin.

ElPresidentedelhonorableSenadodelaRepblica,

ROYLEONARDOBARRERASMONTEALEGRE.

ElSecretarioGeneraldelhonorableSenadodelaRepblica,

GREGORIOELJACHPACHECO.

ElPresidentedelahonorableCmaradeRepresentantes,

AUGUSTOPOSADASNCHEZ.

http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=49981#0 9/10
2017524 ConsultadelaNorma:

LaSecretariaGeneral(E.)delahonorableCmaradeRepresentantes,

FLORMARINADAZARAMREZ.

REPBLICADECOLOMBIAGOBIERNONACIONAL

PUBLQUESEYCMPLASE.

EncumplimientodelodispuestoenlaSentenciaC748de2011proferidaporlaCorte
Constitucional,seprocedealasancindelproyectodeley,lacualordenalaremisindel
expedientealCongresodelaRepblica,paracontinuareltrmitederigoryposterior
envoalPresidentedelaRepblica.

DadaenBogot,D.C.,a17dasdelmesdeoctubrede2012.

JUANMANUELSANTOSCALDERN

LaMinistradeJusticiaydelDerecho,

RUTHSTELLACORREAPALACIO.

ElMinistrodeHaciendayCrditoPblico,

MAURICIOCRDENASSANTAMARA.

ElMinistrodeComercio,IndustriayTurismo,

SERGIODIAZGRANADOSGUIDA.

ElMinistrodeTecnologas,delaInformacinylasComunicaciones,

DIEGOMOLANOVEGA.

NOTA:PublicadaenelDiarioOficial48587deoctubre18de2012.

Comentar Anexos

Escuchar
Norma

http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=49981#0 10/10