Cuide sus datos personales en época electoral

MIGUEL ORLANDO ALGUERO*

LA PATRIA | MANIZALES

Si a usted le han enviado mensajes de textos a su teléfono celular sobre actividades políticas o le han hecho invitaciones para votar por algún candidato y no ha autorizado el uso de sus datos personales, preste atención. De pronto han violado la norma de tratamientos de datos.

María José García, abogada especialista en hábeas data, señala que cuando suceden estos casos, cualquier titular de datos personales puede solicitarle a ese candidato o partido político que le envíe una copia de la autorización que se dio para dicho tratamiento.

"Siempre que alguien realiza un tratamiento de datos personales, entendido como uso, recolección, almacenamiento o cualquier tipo de actividad que se realice con esos datos, tiene que tener autorización previa, expresa e informada por los titulares o dueños de los datos", indica García.

Términos y condiciones

¿Por qué envían esos mensajes? La abogada explica que el candidato obtiene directamente las autorizaciones, porque, por ejemplo, cuando una persona se suscribe a un programa de puntos de alguna cadena de supermercados y aceptó los términos y condiciones de uso y políticas de tratamiento de datos personales, entonces cedió sus datos a terceros, ya que en un cláusula incluyó esa facultad.

"Tristemente es una actividad que las personas realizan automáticamente y dan clic en las casillas sin revisar esos términos y condiciones de uso y políticas de privacidad. La mayoría de esas políticas contienen el permiso de ceder esas bases de datos a terceros para usos comerciales, políticos, económicos, entre otros", agrega la experta.

García comenta que la gente se pregunta: "¿si yo no le he entregado autorización a ninguno candidato, por qué me envían esos mensajes?", pues probablemente ese aspirante o partido político adquirió una base de datos. "Si así no lo hizo, entonces, lo están realizando irresponsablemente. Siempre debe haber una autorización previa".

Casos

La abogada María José García menciona tres escenarios con el tratamiento de datos:

* Cuando el candidato o partido político obtuvo la autorización previa.

* Cuando el candidato o partido político compró una base de datos a un tercero, que se supone tiene la autorización.

* Cuando el candidato o partido político utiliza los datos sin autorización alguna:

Peticiones, quejas y reclamos

1. Usted tiene el derecho de pedirle al candidato o partido político la constancia de la autorización, sea verbal o escrita, pero en cualquiera de los casos, el tratamiento de esos datos debe tener constancia, ya sea una grabación telefónica, una copia del documento en el que firmó o un registro digital que se genera al dar clic en la página web.

2. Por lo general, las empresas o entidades que realizan tratamiento de datos personales envían la política de tratamiento cuando vende a terceros la base de datos. En esa política, por norma, tiene que estar estipulado cuál es el procedimiento para presentar peticiones, quejas y reclamos ante el responsable o encargado del tratamiento. Este paso se debe agotar antes de presentar su queja ante la Superintendencia de Industria y Comercio.

3. Si solicita copia de la autorización y no obtiene respuesta o no es satisfactoria o incompleta, la entidad autorizada para recibir su quejas sobre protección de datos personales es la Superintendencia de Industria y Comercio (SIC). Ellos le hacen seguimiento a cualquier vulneración de datos personales.

4. Es importante tener en cuenta que en la página web de la SIC (www.sic.gov.co) se puede consultar la norma de Hábeas Data y puede radicar la petición en el siguiente enlace: servicioslinea.sic.gov.co/servilinea/ServiLinea/DemandasProteccion. No es necesario acercarse a ninguna oficina ni a la casa del consumidor, porque la misma página web proporciona el formulario para presentar la queja.

¿Qué es el derecho de Hábeas Data?

Es aquel que tienen las personas para conocer, actualizar y rectificar la información que se haya recogido sobre ellas en archivos y bancos de datos públicos o privados. La Corte Constitucional lo definió como el derecho que otorga la facultad al titular de datos personales de exigirles a las administradoras de esos datos el acceso, inclusión, exclusión, corrección, adición, actualización y certificación de los datos, así como la limitación en las posibilidades de su divulgación, publicación o cesión.

¿Quién es el titular de la información?

Es la persona natural o jurídica a quien se refiere la información que reposa en un banco de datos. Ejemplo: un usuario que celebró un contrato con una empresa de comunicaciones o se suscribió a una tarjeta de puntos de un supermercado.

¿Quién es la fuente de información?

Es la persona, entidad u organización que recibe o conoce datos personales de los titulares de la información, en virtud de una relación comercial o de servicio y que, en razón de una autorización legal o del titular, suministra esos datos a un operador de información, el que a su vez los entregará al usuario final. Ejemplo: El proveedor de servicios de comunicaciones o un supermercado.

¿Quién opera la información?

Se denomina operador de información a la persona, entidad u organización que recibe de la fuente datos personales sobre varios titulares de la información, los administra y los pone en conocimiento de los usuarios bajo los parámetros de la ley. Ejemplo: Central de Información Financiera (Cifin) y Datacrédito.

¿Cuál es el plazo que tiene un operador para atender una consulta?

La petición o consulta será atendida en un término máximo de 10 días hábiles contados a partir de la fecha de recibido. Cuando no es posible atender la petición en ese lapso, se podrá prorrogar por cinco días hábiles más.

*Con información de la Superintendencia de Industria y Comercio.