A través de la ley estatutaria 1581 de 2012 se establece la obligación a toda persona natural o jurídica que tenga en su custodia información personal sobre terceros, establecer internamente una política de tratamiento de la información, documento que de acuerdo con el artículo 13 del Decreto 1377 deberá constar en medio físico o electrónico, en un lenguaje claro y sencillo y ser puestas en conocimiento de los Titulares.
El cumplimiento de estas disposiciones inicia con la elaboración de las políticas de protección de datos la cual parte del manejo interno de la gestión documental, así como del tenor y naturaleza de los datos que, por el desarrollo de la actividad empresarial, mercantil, comercial o civil, se pueda obtener para tratar y clasificar la información de acuerdo a los fines por los cuales han sido recolectados. Ahora bien, teniendo en cuenta esto es indispensable que, para tratar los datos personales de forma legal, la empresa cuenta con la autorización del titular de los datos toda vez que tal autorización es requisito indispensable para poder tener y tratar dicha información dándole el manejo que la empresa haya previsto o destinado, salvo los datos e información que establece la ley en los cuales no es necesaria la autorización en mención.
Dra. Sandy Alvarez Palencia
