No aplica a bases de datos o archivos que contengan:

• Información de uso personal o doméstico.
• Información que tiene por finalidad la seguridad y defensa nacional
• Información que tiene por finalidad la prevención, detección, monitoreo y control del lavado de activos y financiación del terrorismo.
• Información que tiene por finalidad de inteligencia y contrainteligencia.

Si, los datos personales de los menores de edad tienen una especial protección y por lo tanto su tratamiento podrá realizarse siempre y cuando no se vulnere o se ponga en peligro alguno de sus derechos fundamentales y se busque la protección de sus intereses y su desarrollo armónico integral.

Todas las personas naturales son titulares de sus datos personales.  En el caso de los menores de edad, sus representantes legales tendrán la facultad de autorizar o no el tratamiento de sus datos personales.

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar la prueba de su autorización para el tratamiento de sus datos personales.
• Ser informado respecto del uso que se le da a sus datos personales.
• Revocar la autorización y/o solicitar la supresión de sus datos personales de las bases de datos o archivos cuando el titular lo considere.
• Presentar quejas ante la entidad administrativa encargada de la protección de los datos personales.

• Debe ser previa, informada y expresa. Debe especificar la finalidad para la cual se busca la obtención de los datos personales.
• La autorización puede obtenerse por cualquier medio escrito, físico o electrónico, que permita su consulta posterior.

• Cuando se trata de datos personales públicos.
• Cuando los datos personales son requeridos por una entidad pública en ejercicio de sus funciones.
• Cuando se está frente a casos de urgencia médica o sanitaria.
• Cuando son tratados para para fines históricos, estadísticos o científicos.
• Cuando el dato se relaciona con información contenida en el registro civil.

El Responsable del tratamiento de los datos personales es una persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros decida sobre la base de datos y/o el tratamiento de los mismos.  El Encargado es el que realice el tratamiento de los datos personales por cuenta del Responsable.

• Debe indicar la finalidad con la que es recaudado el dato personal.
• Los derechos del titular.
• Los medios por los cuales el titular puede ejercer sus derechos.
• La No obligatoriedad de suministro de los datos personales que requieran autorización.

• Informar y garantizar el ejercicio de los derechos de los titulares de los datos personales.
• Tramitar las consultas, solicitudes y reclamos.
• Utilizar únicamente los datos personales que hayan sido obtenidos mediante autorización, a menos que los mismos no la requieran.
• Respetar las condiciones de seguridad y privacidad de información del titular.
• Cumplir instrucciones y requerimientos impartidos por la autoridad administrativa competente.

Sí, siempre y cuando los datos personales a transferir cumplan con los estándares fijados por la SIC. En todo caso los datos personales podrán ser objeto de transferencia cuando:

• Su titular lo haya autorizado expresamente.
• La transferencia se haga por razones de interés médico.
• Se trate de operaciones bancarias o bursátiles conforme a la legislación que les resulte aplicable.
• La transferencia se encuentre enmarcada dentro de un Tratado Internacional en el cual Colombia es parte.
• La transferencia se justifique en atención a la salvaguarda del interés público o a la defensa de un proceso judicial.

La entidad administrativa encargada de velar por el cumplimiento de las normas sobre protección de datos personales es la Superintendencia de Industria y Comercio (SIC), a través de la Delegatura para la Protección de Datos Personales. El registro nacional de bases de datos es el directorio público administrado por la SIC en donde reposarán todas las bases de datos y archivos, con sus correspondientes Políticas de Tratamiento, sujetas a la aplicación de las normas sobre protección de datos personales.