Las referencias de esta lección requieren revisión jurídica individual. No se ha declarado una aprobación editorial final de su contenido.
A. La autodeterminación informativa en la Constitución
El hábeas data protege, entre otros aspectos, la posibilidad de conocer, actualizar y rectificar información personal recogida en archivos y bases de datos. Su base principal es el artículo 15 constitucional, desarrollado por la Ley Estatutaria 1581 de 2012 para un ámbito amplio de tratamiento de datos personales. La idea central es que el flujo de información sobre individuos no debe depender exclusivamente de la voluntad del administrador de una base de datos.
El derecho no significa que toda información de una persona deba desaparecer de cualquier archivo. Existen regímenes de información pública, deberes legales de conservación, tratamientos autorizados y excepciones. La protección se articula con finalidad, legalidad, derechos del titular y condiciones específicas de acceso y circulación.
B. Dato personal, dato sensible y clasificación
Según la Ley 1581, el dato personal se vincula con una persona natural determinada o determinable. Una dirección de correo que identifica al titular, una fotografía asociada a su nombre, su número de teléfono o un historial de operaciones pueden estar comprendidos en esta noción. No todo dato personal es sensible: el artículo 5 caracteriza especialmente ciertos datos que afectan la intimidad o cuyo uso indebido puede generar discriminación, como informaciones de salud, orientación sexual o biométricas en los supuestos legales pertinentes.
La distinción importa porque el tratamiento de datos sensibles tiene reglas de especial protección. La recopilación indiscriminada de información sanitaria «por si algún día sirve» es incompatible con el principio de finalidad. A su vez, un dato que algunos consideran «público» no se vuelve jurídicamente libre de todo requisito por haberse encontrado en internet: debe determinarse su naturaleza legal y el propósito del nuevo tratamiento.
C. Principios para el tratamiento de información
El artículo 4 de la Ley 1581 incluye principios como legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. La Sentencia C-748 de 2011 analizó el proyecto de ley estatutaria y desarrolló el significado constitucional de estas garantías.
La finalidad exige que el tratamiento responda a una razón legítima informada al titular. La libertad se relaciona con autorización válida cuando es necesaria. La calidad impide datos inexactos o incompletos que induzcan a error. La seguridad exige medidas razonables para proteger información. La circulación restringida limita accesos y divulgaciones a quienes están autorizados legalmente. Ninguno de esos principios se satisface con una casilla predeterminada sin explicación suficiente de qué se hará realmente.
D. Titular, responsable y encargado
La persona titular es aquella a quien conciernen los datos. El responsable del tratamiento decide sobre la base de datos o el tratamiento; el encargado realiza operaciones por cuenta del responsable, conforme a las definiciones y deberes legales. Distinguir roles permite identificar quién debe atender una consulta, corregir una información o adoptar medidas de seguridad. Una empresa no se libera automáticamente de obligaciones por contratar un proveedor informático extranjero.
Los derechos del titular, previstos en la Ley 1581, incluyen conocer, actualizar, rectificar, solicitar prueba de autorización cuando corresponda, ser informado del uso, presentar reclamos y ejercer otras facultades legales. Consultas, reclamos y solicitudes ante autoridades deben seguir las vías y presupuestos específicos, que no son idénticos en todas las bases de datos.
E. El régimen especial de datos financieros
La Ley 1266 de 2008, modificada entre otras por la Ley 2157 de 2021, contiene reglas especiales para información financiera, crediticia, comercial y de servicios. Un reporte negativo exige atender requisitos de comunicación previa, exactitud, oportunidad, discusión de datos y permanencia regulada. Esta materia no debe resolverse aplicando de manera automática, sin distinción, todas las disposiciones del régimen general de la Ley 1581.
El derecho a solicitar correcciones de un reporte no equivale a extinción civil del crédito: el dato, la obligación, su exigibilidad y una eventual prescripción son cuestiones jurídicas que pueden tener requisitos distintos. Una persona podría tener motivos para cuestionar un dato inexacto aun cuando existe una deuda, o discutir judicialmente una obligación sin que ello produzca por sí solo la desaparición instantánea de todo dato.
F. Ejemplo: formulario escolar reutilizado para publicidad
Los padres de familia completan un formulario con nombres, teléfonos y correos para asistir a una feria académica. Meses después un patrocinador empieza a enviar ofertas a partir de esa base, aunque la finalidad comunicada era organizar el evento. El problema principal es el cambio de finalidad del tratamiento y la necesidad de analizar autorización, información previa y responsabilidades. Que un teléfono fuera entregado de forma voluntaria no lo convierte en permiso para cualquier campaña comercial.
G. Ejemplo: suplantación en una central de riesgo
Marcos encuentra una obligación crediticia que desconoce atribuida a su documento. El estudio debe distinguir la fuente del dato, los documentos que sustentan la operación, las herramientas de reclamación y el posible supuesto de suplantación previsto por las normas especiales. No es jurídicamente suficiente que una empresa responda «el sistema lo muestra así» si la información puede ser controvertida conforme a derecho.
H. Ejemplo: información de salud en una aplicación
Una aplicación de ejercicio solicita datos de salud para personalizar recomendaciones. El usuario acepta un propósito estrecho y después descubre que la información se envía a terceros para elaborar perfiles comerciales. La calidad de dato sensible, la finalidad informada, las autorizaciones, medidas de seguridad y derechos de la persona determinan el análisis; no basta una política extensa que ningún usuario pueda relacionar con los tratamientos reales.
Síntesis teórica: el hábeas data garantiza control jurídico de la información personal. La Ley 1581 establece principios generales y la Ley 1266, con sus reformas, regula ámbitos financieros especiales. Tratar información no significa tener un derecho ilimitado a recopilarla o divulgarla.
Repasa lo aprendido
Comprueba esta lectura con un examen de diez preguntas y practica sus tarjetas de memoria.