Source: https://www.icbf.gov.co/cargues/avance/docs/decreto_1377_2013.htm
Timestamp: 2020-05-28 04:57:36
Document Index: 170072106

Matched Legal Cases: ['artículo 1', 'artículo 15', 'artículo 20', 'ARTÍCULO 1', 'artículo 2', 'artículo 3', 'ARTÍCULO 2', 'artículo 2', 'artículo 3', 'artículo 2', 'ARTÍCULO 3', 'artículo 2', 'artículo 3', 'artículo 3', 'ARTÍCULO 4', 'artículo 2', 'artículo 3', 'ARTÍCULO 5', 'artículo 2', 'artículo 3', 'ARTÍCULO 6', 'artículo 2', 'artículo 3', 'artículo 5', 'artículo 6', 'artículo 6', 'ARTÍCULO 7', 'artículo 2', 'artículo 3', 'artículo 9', 'artículo 20', 'ARTÍCULO 8', 'artículo 2', 'artículo 3', 'ARTÍCULO 9', 'artículo 2', 'artículo 3', 'artículo 15', 'ARTÍCULO 10', 'artículo 2', 'artículo 3', 'artículo 7', 'ARTÍCULO 11', 'artículo 2', 'artículo 3', 'ARTÍCULO 12', 'artículo 2', 'artículo 3', 'artículo 7', 'ARTÍCULO 13', 'artículo 2', 'artículo 3', 'artículo 5', 'ARTÍCULO 14', 'artículo 2', 'artículo 3', 'ARTÍCULO 15', 'artículo 2', 'artículo 3', 'ARTÍCULO 16', 'artículo 2', 'artículo 3', 'ARTÍCULO 17', 'artículo 2', 'artículo 3', 'ARTÍCULO 18', 'artículo 2', 'artículo 3', 'ARTÍCULO 19', 'artículo 2', 'artículo 3', 'ARTÍCULO 20', 'artículo 2', 'artículo 3', 'ARTÍCULO 21', 'artículo 2', 'artículo 3', 'ARTÍCULO 22', 'artículo 2', 'artículo 3', 'ARTÍCULO 23', 'artículo 2', 'artículo 3', 'ARTÍCULO 24', 'artículo 2', 'artículo 3', 'ARTÍCULO 25', 'artículo 3', 'ARTÍCULO 26', 'artículo 2', 'artículo 3', 'ARTÍCULO 27', 'artículo 2', 'artículo 3', 'artículo 26']

Derecho del Bienestar Familiar [DECRETO_1377_2013]
Artículo CAPÍTULO I 1 2 3 CAPÍTULO II 7 8 9 10 11 12 CAPÍTULO III 14 CAPÍTULO IV CAPÍTULO V 25 CAPÍTULO VI 27 28
Diario Oficial No. 48.834 de 27 de junio de 2013
Que mediante la Ley 1581 de 2012 se expidió el Régimen General de Protección de Datos Personales, el cual, de conformidad con su artículo 1o, tiene por objeto “(...) desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de la misma”.
ARTÍCULO 1o. OBJETO. <Artículo compilado en el artículo 2.2.2.25.1.1 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> El presente Decreto tiene como objeto reglamentar parcialmente la Ley 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
ARTÍCULO 2o. TRATAMIENTO DE DATOS EN EL ÁMBITO PERSONAL O DOMÉSTICO. <Artículo compilado en el artículo 2.2.2.25.1.2 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> De conformidad con lo dispuesto en el literal a) del artículo 2o de la Ley 1581 de 2012, se exceptúan de la aplicación de dicha ley y del presente decreto, las bases de datos mantenidas en un ámbito exclusivamente personal o doméstico. El ámbito personal o doméstico comprende aquellas actividades que se inscriben en el marco de la vida privada o familiar de las personas naturales.
ARTÍCULO 3o. DEFINICIONES. <Artículo compilado en el artículo 2.2.2.25.1.3 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Además de las definiciones establecidas en el artículo 3o de la Ley 1581 de 2012, para los efectos del presente decreto se entenderá por:
ARTÍCULO 4o. RECOLECCIÓN DE LOS DATOS PERSONALES. <Artículo compilado en el artículo 2.2.2.25.2.1 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> En desarrollo de los principios de finalidad y libertad, la recolección de datos deberá limitarse a aquellos datos personales que son pertinentes y adecuados para la finalidad para la cual son recolectados o requeridos conforme a la normatividad vigente. Salvo en los casos expresamente previstos en la ley, no se podrán recolectar datos personales sin autorización del Titular
ARTÍCULO 5o. AUTORIZACIÓN. <Artículo compilado en el artículo 2.2.2.25.2.2 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> El Responsable del Tratamiento deberá adoptar procedimientos para solicitar, a más tardar en el momento de la recolección de sus datos, la autorización del Titular para el Tratamiento de los mismos e informarle los datos personales que serán recolectados así como todas las finalidades específicas del Tratamiento para las cuales se obtiene el consentimiento.
ARTÍCULO 6o. DE LA AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES SENSIBLES. <Artículo compilado en el artículo 2.2.2.25.2.3 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> El Tratamiento de los datos sensibles a que se refiere el artículo 5o de la Ley 1581 de 2012 está prohibido, a excepción de los casos expresamente señalados en el artículo 6o de la citada ley.
En el Tratamiento de datos personales sensibles, cuando dicho Tratamiento sea posible conforme a lo establecido en el artículo 6o de la Ley 1581 de 2012, deberán cumplirse las siguientes obligaciones:
ARTÍCULO 7o. MODO DE OBTENER LA AUTORIZACIÓN. <Artículo compilado en el artículo 2.2.2.25.2.4 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Para efectos de dar cumplimiento a lo dispuesto en el artículo 9o de la Ley 1581 de 2012, los Responsables del Tratamiento de datos personales establecerán mecanismos para obtener la autorización de los titulares o de quien se encuentre legitimado de conformidad con lo establecido en el artículo 20 del presente decreto, que garanticen su consulta. Estos mecanismos podrán ser predeterminados a través de medios técnicos que faciliten al Titular su manifestación automatizada. Se entenderá que la autorización cumple con estos requisitos cuando se manifieste (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgó la autorización. En ningún caso el silencio podrá asimilarse a una conducta inequívoca.
ARTÍCULO 8o. PRUEBA DE LA AUTORIZACIÓN.<Artículo compilado en el artículo 2.2.2.25.2.5 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Los Responsables deberán conservar prueba de la autorización otorgada por los Titulares de datos personales para el Tratamiento de los mismos.
ARTÍCULO 9o. REVOCATORIA DE LA AUTORIZACIÓN Y/O SUPRESIÓN DEL DATO. <Artículo compilado en el artículo 2.2.2.25.2.6 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Los Titulares podrán en todo momento solicitar al responsable o encargado la supresión de sus datos personales y/o revocar la autorización otorgada para el Tratamiento de los mismos, mediante la presentación de un reclamo, de acuerdo con lo establecido en el artículo 15 de la Ley 1581 de 2012.
ARTÍCULO 10. DATOS RECOLECTADOS ANTES DE LA EXPEDICIÓN DEL PRESENTE DECRETO. <Artículo compilado en el artículo 2.2.2.25.2.7 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Para los datos recolectados antes de la expedición del presente decreto, se tendrá en cuenta lo siguiente:
1. Los responsables deberán solicitar la autorización de los titulares para continuar con el Tratamiento de sus datos personales del modo previsto en el artículo 7o anterior, a través de mecanismos eficientes de comunicación, así como poner en conocimiento de estos sus políticas de Tratamiento de la información y el modo de ejercer sus derechos.
ARTÍCULO 11. LIMITACIONES TEMPORALES AL TRATAMIENTO DE LOS DATOS PERSONALES.<Artículo compilado en el artículo 2.2.2.25.2.8 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Los Responsables y Encargados del Tratamiento solo podrán recolectar, almacenar, usar o circular los datos personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Una vez cumplida la o las finalidades del tratamiento y sin perjuicio de normas legales que dispongan lo contrario, el Responsable y el Encargado deberán proceder a la supresión de los datos personales en su posesión. No obstante lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.
ARTÍCULO 12. REQUISITOS ESPECIALES PARA EL TRATAMIENTO DE DATOS PERSONALES DE NIÑOS, NIÑAS Y ADOLESCENTES. <Artículo compilado en el artículo 2.2.2.25.2.9 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> El Tratamiento de datos personales de niños, niñas y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza pública, de conformidad con lo establecido en el artículo 7o de la Ley 1581 de 2012 y cuando dicho Tratamiento cumpla con los siguientes parámetros y requisitos:
ARTÍCULO 13. POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN. <Artículo compilado en el artículo 2.2.2.25.3.1 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Los responsables del tratamiento deberán desarrollar sus políticas para el tratamiento de los datos personales y velar porque los Encargados del Tratamiento den cabal cumplimiento a las mismas.
Cualquier cambio sustancial en las políticas de tratamiento, en los términos descritos en el artículo 5o del presente decreto, deberá ser comunicado oportunamente a los titulares de los datos personales de una manera eficiente, antes de implementar las nuevas políticas.
ARTÍCULO 14. AVISO DE PRIVACIDAD. <Artículo compilado en el artículo 2.2.2.25.3.2 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> En los casos en los que no sea posible poner a disposición del Titular las políticas de tratamiento de la información, los responsables deberán informar por medio de un aviso de privacidad al titular sobre la existencia de tales políticas y la forma de acceder a las mismas, de manera oportuna y en todo caso a más tardar al momento de la recolección de los datos personales.
ARTÍCULO 15. CONTENIDO MÍNIMO DEL AVISO DE PRIVACIDAD. <Artículo compilado en el artículo 2.2.2.25.3.3 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> El aviso de privacidad, como mínimo, deberá contener la siguiente información:
ARTÍCULO 16. DEBER DE ACREDITAR PUESTA A DISPOSICIÓN DEL AVISO DE PRIVACIDAD Y LAS POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN. <Artículo compilado en el artículo 2.2.2.25.3.4 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Los Responsables deberán conservar el modelo del Aviso de Privacidad que utilicen para cumplir con el deber que tienen de dar a conocer a los Titulares la existencia de políticas del tratamiento de la información y la forma de acceder a las mismas, mientras se traten datos personales conforme al mismo y perduren las obligaciones que de este se deriven. Para el almacenamiento del modelo, el Responsable podrá emplear medios informáticos, electrónicos o cualquier otra tecnología que garantice el cumplimiento de lo previsto en la Ley 527 de 1999.
ARTÍCULO 17. MEDIOS DE DIFUSIÓN DEL AVISO DE PRIVACIDAD Y DE LAS POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN. <Artículo compilado en el artículo 2.2.2.25.3.5 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Para la difusión del aviso de privacidad y de la política de tratamiento de la información, el responsable podrá valerse de documentos, formatos electrónicos, medios verbales o cualquier otra tecnología, siempre y cuando garantice y cumpla con el deber de informar al titular.
ARTÍCULO 18. PROCEDIMIENTOS PARA EL ADECUADO TRATAMIENTO DE LOS DATOS PERSONALES. <Artículo compilado en el artículo 2.2.2.25.3.6 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Los procedimientos de acceso, actualización, supresión y rectificación de datos personales y de revocatoria de la autorización deben darse a conocer o ser fácilmente accesibles a los Titulares de la información e incluirse en la política de tratamiento de la información.
ARTÍCULO 19. MEDIDAS DE SEGURIDAD.<Artículo compilado en el artículo 2.2.2.25.3.7 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> La Superintendencia de Industria y Comercio impartirá las instrucciones relacionadas con as medidas de seguridad en el Tratamiento de datos personales.
ARTÍCULO 20. LEGITIMACIÓN PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR.<Artículo compilado en el artículo 2.2.2.25.4.1 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Los derechos de los Titulares establecidos en la Ley, podrán ejercerse por las siguientes personas:
ARTÍCULO 21. DEL DERECHO DE ACCESO. <Artículo compilado en el artículo 2.2.2.25.4.2 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Los responsables y encargados del tratamiento deben establecer mecanismos sencillos y ágiles que se encuentren permanentemente disponibles a los Titulares con el fin de que estos puedan acceder a los datos personales que estén bajo el control de aquellos y ejercer sus derechos sobre los mismos.
ARTÍCULO 22. DEL DERECHO DE ACTUALIZACIÓN, RECTIFICACIÓN Y SUPRESIÓN.<Artículo compilado en el artículo 2.2.2.25.4.3 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> En desarrollo del principio de veracidad o calidad, en el tratamiento de los datos personales deberán adoptarse las medidas razonables para asegurar que los datos personales que reposan en las bases de datos sean precisos y suficientes y, cuando así lo solicite el Titular o cuando el Responsable haya podido advertirlo, sean actualizados, rectificados o suprimidos, de tal manera que satisfagan los propósitos del tratamiento.
ARTÍCULO 23. MEDIOS PARA EL EJERCICIO DE LOS DERECHOS.<Artículo compilado en el artículo 2.2.2.25.4.4 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Todo Responsable y Encargado deberá designar a una persona o área que asuma la función de protección de datos personales, que dará trámite a las solicitudes de los Titulares, para el ejercicio de los derechos a que se refiere la Ley 1581 de 2012 y el presente decreto.
ARTÍCULO 24. DE LA TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS PERSONALES. <Artículo compilado en el artículo 2.2.2.25.5.1 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Para la transmisión y transferencia de datos personales, se aplicarán las siguientes reglas:
ARTÍCULO 25. CONTRATO DE TRANSMISIÓN DE DATOS PERSONALES.<Artículo no compilado en el Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> El contrato que suscriba el Responsable con los encargados para el tratamiento de datos personales bajo su control y responsabilidad señalará los alcances del tratamiento, las actividades que el encargado realizará por cuenta del responsable para el tratamiento de los datos personales y las obligaciones del Encargado para con el titular y el responsable.
ARTÍCULO 26. DEMOSTRACIÓN.<Artículo compilado en el artículo 2.2.2.25.6.1 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> Los responsables del tratamiento de datos personales deben ser capaces de demostrar, a petición de la Superintendencia de Industria y Comercio, que han implementado medidas apropiadas y efectivas para cumplir con las obligaciones establecidas en la Ley 1581 de 2012 y este decreto, en una manera que sea proporcional a lo siguiente:
ARTÍCULO 27. POLÍTICAS INTERNAS EFECTIVAS. <Artículo compilado en el artículo 2.2.2.25.6.2 del Decreto Único Reglamentario 1074 de 2015. Debe tenerse en cuenta lo dispuesto por el artículo 3.1.1 del mismo Decreto 1074 de 2015> En cada caso, de acuerdo con las circunstancias mencionadas en los numerales 1, 2, 3 y 4 del artículo 26 anterior, las medidas efectivas y apropiadas implementadas por el Responsable deben ser consistentes con las instrucciones impartidas por la Superintendencia de Industria y Comercio. Dichas políticas deberán garantizar: