SIC ordena a Google a que cumpla con estándares de protección de datos




La Superintendencia de Industria y Comercio emitió una orden de obligatorio cumplimiento a la empresa Google LLC para que implemente medidas acordes con el estándar colombiano en materia de Habeas Data.

La decisión se tomó a través de la Resolución 53593, luego de determinar que la Política de Tratamiento de la Información (PTI) que maneja la empresa Google LLC, domiciliada en Estados Unidos, incumple en un 52,63% los requisitos que exige la regulación colombiana.

La SIC pudo establecer que la empresa utiliza “cookies” para recolectar o tratar Datos personales en territorio nacional, por lo que la Ley 1581 de 2012 es aplicable a Google LLC, pues esta compañía acopia o captura datos personales a través de una herramienta que se instalan en dispositivos móviles y computadores ubicados en Colombia.

La Superintendencia ordenó a la sociedad Google LLC que respecto de los Datos personales que recolecta o trata en el territorio de la República de Colombia sobre personas residentes o domiciliadas en este país, implemente un mecanismo o procedimiento apropiado, efectivo y demostrable para que al momento de solicitar la autorización a cada persona, le informe de manera clara, sencilla y expresa de:

- El tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo.

- El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes.

- Los derechos que le asisten como Titular de su información.

- La identificación, dirección física o electrónica y teléfono del Responsable del tratamiento. Google LLC como Responsable del Tratamiento deberá conservar prueba del cumplimiento de lo anterior y cuando se le solicite, entregar copia de esta.

Así mismo la SIC, ordenó a la sociedad Google LLC crear una Política de Tratamiento de Información (PTI) que cumpla todos los requisitos que exige el artículo 13 del Decreto 1377 de 2013 (incorporado en el Decreto 1074 de 2015), y ponerla en conocimiento de los Titulares de los Datos domiciliados o residentes en el territorio colombiano.

Además se le pide a Google LLC que implemente un mecanismo o procedimiento apropiado, efectivo y demostrable para dar cumplimiento a los requisitos especiales que ordena el artículo 12 del Decreto 1377 (incorporado en el Decreto 1074 de 2015) para la recolección y Tratamiento de los Datos personales de niños, niñas y adolescentes (menores de 18 años de edad).

La SIC ordenó a la sociedad Google LLC que registre sus bases de datos en el Registro Nacional de Bases de Datos (RNBD), administrado por la Superintendencia de Industria y Comercio.

Se ordena a la sociedad Google LLC que presente ante esta Superintendencia prueba de la Autorización previa, expresa e informada emitida por los representantes legales de los niños, niñas y adolescentes (menores de 18 años de edad), cuyos Datos hayan sido recolectados o tratados con posterioridad a la entrada en vigencia de la Ley Estatutaria 1581 de 2012.

Google LLC deberá acreditar el cumplimiento de estas órdenes a través de una certificación emitida por una empresa independiente, imparcial, profesional y especializada en temas de Tratamiento de Datos Personales. 

Esta investigación se inició de oficio por la Superintendencia de Industria y Comercio para verificar si Google cumplía con la regulación colombiana respecto de la recolección y uso de los datos de 38.962.184 de colombianos mayores de edad y 1.847.592 menores de edad, de quienes Google LLC posee y trata datos personales en la actualidad.

El incumplimiento de estas órdenes acarrea investigaciones administrativas sancionatorias y multas de hasta 2.000 salarios mínimos legales vigentes. Contra la decisión proceden recursos de reposición ante el Director de Investigaciones de Protección de Datos Personales y de apelación ante el Superintendente Delegado para la protección de Datos.

TODO EN UNO.NET

Queremos darle a conocer nuestra EMPRESA creada en 1995. Todo En Uno.Net S.A.S es fundadora de la Organización Empresarial Todo En Uno.NET. Todo En Uno.Net S.A.S. es una empresa especializada en brindar CONSULTORIAS Y COMPAÑAMIENTO en el área tecnológica y administrativa basándonos en la última información tecnológica y de servicios del mercado, además prestamos una consultoría integral en varias áreas como son: CONSULTORIAS TECNOLOGICAS, CONSULTORIAS EMPRESARIALES, CONSULTORIA MERCADEO TECNOLÓGICO, CONSULTORIA EN TRATAMIENTO DE DATOS PERSONALES, Y con todos nuestros aliados en la organización TODO EN UNO.NET

Publicar un comentario

Esperamos sus comentarios

Artículo Anterior Artículo Siguiente