Ahora veamos c\u00f3mo se aplica la autorizaci\u00f3n para la entrega de este tipo de datos seg\u00fan las leyes que ya citamos.<\/p>\n\n\n\n

Autorizaci\u00f3n o consentimiento para el uso de datos personales<\/h4>\n\n\n\n

Al acto de consentimiento que da cualquier consumidor para que las empresas o personas encargadas del manejo de la informaci\u00f3n puedan utilizar esos datos personales es a lo que se le conoce como autorizaci\u00f3n. <\/strong>Adem\u00e1s, dicha autorizaci\u00f3n debe darse a conocer de manera expresa o por alg\u00fan medio para continuar con un proceso determinado.<\/p>\n\n\n\n

Sin embargo, seg\u00fan el art\u00edculo 10 de la Ley 1581, <\/strong>hay casos en los que el consentimiento del titular de los datos personales no es necesario.<\/strong> Por ejemplo:<\/p>\n\n\n\n

• Para la entrega de informaci\u00f3n solicitada por una entidad p\u00fablica o administrativa en pleno uso de sus funciones legales o por el efecto de una orden judicial.<\/li>
• Cuando se requieren datos de naturaleza p\u00fablica.<\/li>
• Para la atenci\u00f3n de casos de urgencia m\u00e9dica o sanitaria.<\/li>
• El manejo de informaci\u00f3n autorizado por la ley para fines hist\u00f3ricos, estad\u00edsticos o de trabajos cient\u00edficos.<\/li>
• Datos sobre el Registro Civil de las personas.<\/li><\/ul>\n\n\n\n

  Para complementar es importante que el contenido de la autorizaci\u00f3n debe comunique los siguiente:<\/p>\n\n\n\n

  • Identificaci\u00f3n de la entidad que utilizar\u00e1 los datos (raz\u00f3n social, NIT, direcci\u00f3n f\u00edsica, web, n\u00famero de tel). <\/li>
  • Tratamientos y finalidades aplicables a los datos. <\/li>
  • Derechos que le asisten al titular de informaci\u00f3n personal. <\/li>
  • En caso de tratar datos sensibles, identificar estos datos e informar la finalidad espec\u00edfica a aplicar sobre estos. Igualmente se deber\u00e1 informar car\u00e1cter facultativo de las respuestas relacionadas con el tratamiento de estos datos. <\/li>
  • Canales para atender consultas y reclamos. <\/li>
  • Mecanismos para acceder a la pol\u00edtica de tratamiento de informaci\u00f3n personal.<\/li><\/ul>\n\n\n\n

    2) Protecci\u00f3n de datos y marketing<\/h3>\n\n\n\n

    Este tal vez sea el punto que m\u00e1s esperabas en relaci\u00f3n de lo que inciden las leyes que regulan el manejo de los datos personales<\/strong> para tu marca o negocio.  En t\u00e9rminos de marketing tradicional y digital hay un ciclo de vida del manejo de los datos para empresas de todo tipo definido por 5 momentos:<\/p>\n\n\n\n

    <\/figure>\n\n\n\n

    1. Recolecci\u00f3n y\/o minimizaci\u00f3n de datos<\/li>
    2. Almacenamiento y procesamiento de informaci\u00f3n<\/li>
    3. Seguridad de los datos <\/li>
    4. La responsabilidad de la empresa en su gesti\u00f3n de los datos (accountability<\/em>)<\/li>
    5. Finalizaci\u00f3n de la relaci\u00f3n o proceso con cliente o su fidelizaci\u00f3n<\/li><\/ol>\n\n\n\n

       En cada punto de este intervienen aspectos como:<\/p>\n\n\n\n

       • El logro del consentimiento del cliente no es suficiente por s\u00ed solo.<\/li>
       • Dicho consentimiento se deber\u00e1 obtener con un soporte que demuestre que este si se entreg\u00f3. El consentimiento de cualquier persona tampoco basta por s\u00ed solo.<\/li><\/ul>\n\n\n\n

         Por consiguiente, se debe demostrar que solamente el usuario, y no un intermediario que use el nombre de ese consumidor o su email, ha dado su autorizaci\u00f3n. Esto significa que debe haber una correspondencia o acuerdo entre el remitente y el destinatario de estas acciones, que a su vez es mediada por un proceso de doble confirmaci\u00f3n del que hablaremos a continuaci\u00f3n.<\/p>\n\n\n\n

         La doble confirmaci\u00f3n entre cliente y empresa<\/h4>\n\n\n\n

         Esto no es m\u00e1s que el consentimiento dado por el titular de la direcci\u00f3n de correo electr\u00f3nico para usarse con fines de email marketing <\/strong>o env\u00edo de newsletters. Adem\u00e1s, debe estar sometido a un m\u00e9todo de doble confirmaci\u00f3n que sirva como una garant\u00eda jur\u00eddica, as\u00ed esta no sea una obligaci\u00f3n legal.<\/p>\n\n\n\n

         Posteriormente, se env\u00eda un email de confirmaci\u00f3n a la direcci\u00f3n de correo electr\u00f3nico indicada al momento del consentimiento o autorizaci\u00f3n. En dicho mensaje el usuario tendr\u00eda la posibilidad de confirmar que accedi\u00f3 al hacer clic en un enlace de confirmaci\u00f3n.<\/p>\n\n\n\n

         A todo este proceso le sigue un compromiso de tu marca o negocio de garantizar la seguridad de los datos con base en los principios de integridad, disponibilidad y confidencialidad de la informaci\u00f3n. <\/strong>Asimismo, debe haber dentro de tu marca o negocio un ejercicio de accountability<\/em><\/strong> <\/strong>que establece la SIC. <\/p>\n\n\n\n

         Esto se resume en la gesti\u00f3n de los datos personales de sus clientes e informaci\u00f3n corporativa que va desde protocolos de almacenamiento, responsabilidades individuales y conjuntas, hasta la respuesta oportuna en caso de alguna incidencia.<\/p>\n\n\n\n

         3) R\u00e9gimen sancionatorio<\/h3>\n\n\n\n

         En el \u00faltimo aspecto sobre la protecci\u00f3n de datos en entornos digitales,  <\/strong>el abogado Andr\u00e9s \u00c1ngel llama la atenci\u00f3n sobre tres tipos de sanciones a las que se exponen las marcas o negocios que no cumplan con lo que establece la ley:<\/p>\n\n\n\n

         <\/figure>\n\n\n\n

         1. Administrativas.  <\/strong>Imponen multas hasta de 2 mil salarios m\u00ednimos mensuales legales vigentes adem\u00e1s de:
            – Cierre temporal o inmediato del establecimiento comercial.<\/li><\/ol>\n\n\n\n

            – Suspensi\u00f3n de cualquier tipo de uso de la informaci\u00f3n de tipo comercial.<\/p>\n\n\n\n

            1. Civiles. <\/strong>Implican el reconocimiento de da\u00f1os y perjuicios por aquellos actos que impliquen responsabilidad civil contractual y extracontractual. <\/li><\/ol>\n\n\n\n
               1. Penales. <\/strong>En caso de que se llegaran a cometer delitos inform\u00e1ticos (hackeo, crackeo, ransomware, malware<\/em>). <\/li><\/ol>\n\n\n\n

                  Deberes dentro del r\u00e9gimen sancionatorio<\/h4>\n\n\n\n

                  Vale anotar que seg\u00fan la Resoluci\u00f3n 4573 de 2018<\/strong> para el manejo de datos personales <\/strong>de todo tipo de usuarios es deber de las marcas y negocios:<\/p>\n\n\n\n

                  • Solicitar copia de la autorizaci\u00f3n previa, expresa e informada del titular.<\/li>
                  • Informar al cliente sobre la finalidad del tratamiento de sus datos. <\/li>
                  • Implementar un manual de pol\u00edticas y procedimientos de tratamiento de datos.<\/li>
                  • Conservar la informaci\u00f3n personal bajo condiciones de seguridad necesarias.<\/li>
                  • Solicitar autorizaci\u00f3n previa, expresa e informada del usuario para que sea contactado  telef\u00f3nicamente si le van a ofrecer paquetes de productos o servicios.<\/li><\/ul>\n\n\n\n

                    Te recomendamos que tambi\u00e9n consultes las resoluciones 38021, 38085, 27864, 13234, 13822 de 2018 y la 78899 de 2017. All\u00ed encontrar\u00e1s especificidades sobre las autorizaciones de uso de datos personales para su uso en redes sociales, bases de datos, llamadas desde call center, por referencia de un tercero o para el env\u00edo de informaci\u00f3n y\/o material publicitario. <\/p>\n\n\n\n

                    Para que ampl\u00edes estos conceptos sobre el manejo de datos personales <\/strong>en el \u00e1mbito convencional y digital de tu marca o negocio, de nuevo te recomendamos que ingreses al webinar gratuito \u201cLa protecci\u00f3n de datos como potenciador de marketing\u201d<\/strong><\/a>.<\/strong><\/p>\n\n\n\n

                    Para finalizar tres conceptos claves que Fonte<\/strong><\/a> destaca para  tener en cuenta:<\/p>\n\n\n\n

                    1. Recuerda que es indispensable obtener la autorizaci\u00f3n al tratamiento de datos personales directamente del titular y que esta autorizaci\u00f3n puedes tenerla por escrito, de forma oral o mediante conducta inequ\u00edvocas del titular que permitan concluir de forma razonable que otorg\u00f3 la autorizaci\u00f3n. En ning\u00fan caso el silencio podr\u00e1 asimilarse a una conducta inequ\u00edvoca.  Sin importar el medio debe conservarse prueba de la autorizaci\u00f3n otorgada, y, cuando el Titular lo solicite, entregarle copia de esta.<\/li><\/ol>\n\n\n\n
                       1. Ten claro que se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminaci\u00f3n, tales como el origen racial o \u00e9tico, la orientaci\u00f3n pol\u00edtica, datos relativos a la salud, datos relacionados a su vida sexual, datos biom\u00e9tricos, convicciones religiosas o filos\u00f3ficas, la pertenencia a sindicatos o a organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido pol\u00edtico. <\/li><\/ol>\n\n\n\n
                          1. Ten siempre presente que cuando se trate de datos sensibles, el titular debe saber que no est\u00e1 obligado a autorizar su tratamiento y que es deber del responsable de los datos, informar al titular de forma expl\u00edcita y previa, cu\u00e1les datos son sensibles y cu\u00e1l ser\u00e1 la finalidad del tratamiento que se les dar\u00e1.<\/li><\/ol>\n\n\n\n

                             Y 10 recomendaciones de seguridad inform\u00e1tica para el tratamiento adecuado de datos personales:<\/p>\n\n\n\n

                             1. Validar antes de circular informaci\u00f3n a terceros.<\/li>
                             2. Solicitar autorizaci\u00f3n escrita al titular al momento de recolectar informaci\u00f3n personal.<\/li>
                             3. Conservar prueba de las autorizaciones otorgadas.<\/li>
                             4. No permitir el acceso a la informaci\u00f3n por personas no autorizadas.<\/li>
                             5. Advertir cuando est\u00e9 tratando datos personales de menores.<\/li>
                             6. Darle tr\u00e1mite a las PQR que conozca o env\u00edela al  \u00e1rea encargada.<\/li>
                             7. Validar que no existan reclamos pendientes por resolver en su \u00e1rea.<\/li>
                             8. Tener un control de las bases de datos a su cargo.<\/li>
                             9. Seguir los protocolos de archivo f\u00edsico.<\/li>
                             10. No utilizar equipos fuera de la compa\u00f1\u00eda sin autorizaci\u00f3n, establezca contrase\u00f1as seguras para los equipos, tenga cuidado con enlaces sospechosos y no instale programas no autorizados en los ordenadores.<\/li><\/ol>\n\n\n\n

                                 Si te gust\u00f3 este contenido, visita nuestro cluster de Estrategia y Plan de Marketing <\/a>donde podr\u00e1s acceder a m\u00e1s art\u00edculos y cursos gratuitos para seguir aprendiendo c\u00f3mo el Marketing Digital potencia el crecimiento de tu negocio.<\/p>\n\n\n\n

                                 Y no te pierdas el pr\u00f3ximo webinar sobre este tema: Claves de la Ley de Datos Personales en el Mundo Digital<\/a><\/strong>, que realizaremos el 13 de octubre con el experto Dr. Luis F\u00e9lix Barriga Palomino<\/a>. Reg\u00edstrate aqu\u00ed<\/a>.<\/p>\n\n\n\n

                                 <\/a><\/figure>\n","protected":false},"excerpt":{"rendered":"

                                 Uno de los retos del marketing digital es que, con el auge de las interacciones propias de las redes sociales y las transacciones en eCommerce, la recolecci\u00f3n de los datos personales se ha vuelto un asunto complejo. Adem\u00e1s, la informaci\u00f3n que es recibida, almacenada y analizada genera nuevos datos a partir de ese tratamiento que […]<\/p>\n","protected":false},"author":2,"featured_media":18766,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[26],"tags":[],"perfiles":[],"_links":{"self":[{"href":"https:\/\/recursos.existaya.com\/mktu_jobs\/wp-json\/wp\/v2\/posts\/18765"}],"collection":[{"href":"https:\/\/recursos.existaya.com\/mktu_jobs\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/recursos.existaya.com\/mktu_jobs\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/recursos.existaya.com\/mktu_jobs\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/recursos.existaya.com\/mktu_jobs\/wp-json\/wp\/v2\/comments?post=18765"}],"version-history":[{"count":19,"href":"https:\/\/recursos.existaya.com\/mktu_jobs\/wp-json\/wp\/v2\/posts\/18765\/revisions"}],"predecessor-version":[{"id":19576,"href":"https:\/\/recursos.existaya.com\/mktu_jobs\/wp-json\/wp\/v2\/posts\/18765\/revisions\/19576"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/recursos.existaya.com\/mktu_jobs\/wp-json\/wp\/v2\/media\/18766"}],"wp:attachment":[{"href":"https:\/\/recursos.existaya.com\/mktu_jobs\/wp-json\/wp\/v2\/media?parent=18765"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/recursos.existaya.com\/mktu_jobs\/wp-json\/wp\/v2\/categories?post=18765"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/recursos.existaya.com\/mktu_jobs\/wp-json\/wp\/v2\/tags?post=18765"},{"taxonomy":"perfiles","embeddable":true,"href":"https:\/\/recursos.existaya.com\/mktu_jobs\/wp-json\/wp\/v2\/perfiles?post=18765"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}