Ponen freno a abusos de comercios que piden datos personales por la pandemia

Los establecimientos comerciales deberán ponerle orden a los datos personales que toman de los usuarios, ahora que en tiempos de pandemia están recolectando buena cantidad de este tipo de información.

Así lo ordenó la Superintendencia de Industria y Comercio, que fijó algunas obligaciones que deberán cumplir aquellos negocios que soliciten datos personales.  En principio, la recolección de esta información no es prohibida, pero sí debe cumplir con unos requisitos mínimos. 

En este orden de ideas, quienes quieran realizarlo, deberán tener en cuenta lo siguiente:

• Cumplir con la regulación de tratamiento de datos personales. Las resoluciones del Ministerio de Salud y Protección Social no suspenden el derecho fundamental a la protección de datos.
• Al momento de recolectar datos personales se debe tener en cuenta que:
  • No se pueden utilizar medios engañosos o fraudulentos para la recolección y tratamiento de datos personales.
  • Se debe informar a la persona la finalidad específica de la recolección de datos.
  • No se puede recolectar cualquier dato, sino aquel o aquellos que sean pertinentes para la finalidad para la cual son requeridos.
  • No se deben recolectar datos diferentes a los exigidos expresamente por el Ministerio de Salud y Protección Social para dar cumplimiento a los protocolos de bioseguridad.
  • Salvo en los casos previstos en la ley, no se podrán recolectar datos personales sin autorización previa, expresa e informada del titular.

En todo caso, se le deberá informar al ciudadano la norma específica que ordena recolectar los datos y mantener dicha información visible y disponible.

En este caso, los empresarios deberán implementar todas las medidas necesarias para otorgar seguridad a los datos personales, evitando su adulteración, pérdida, consulta o acceso no autorizado o fraudulento.

Esto, teniendo presente que las personas pueden, en cualquier momento, ejercer sus derechos a conocer, actualizar, rectificar o eliminar su información de estas bases. 

"Es de notar que ninguna actividad podrá condicionarse a que el titular suministre datos personales sensibles", explicó la Superindustria. Y anotó que las instrucciones impartidas son de inmediata ejecución, tienen carácter preventivo y obligatorio.

El incumplimiento e inobservancia de estas instrucciones puede ser denunciado ante esta autoridad, además de acarrear el inicio de investigaciones administrativas.