Por no tratar adecuadamente los datos y la información confidencial de sus residentes o clientes, la Superintendencia de Industria y Comercio (SIC) ha sancionado a siete propiedades horizontales, entre ellas, centros comerciales, edificios de oficinas y conjuntos residenciales.
El caso más reciente involucra a un edificio al que multó por más de $78 millones al evidenciar varias irregularidades en el tratamiento de datos, como la recolección, sin autorización de las personas, de sus datos a través de fotos y grabaciones de videovigiliancia. Adicionalmente, constató que no contaban con los mecanismos para garantizar la seguridad y confidencialidad de esa información, ni tenían políticas de tratamientos de datos.
Sumado a la multa, la Superindustria instó al representante legal del edificio para que adopte medidas como el cumplimiento de las normas de datos sensibles; la implementación de un principio de responsabilidad demostrada (haciendo énfasis en la libertad y la confidencialidad) e incorporar las recomendaciones contenidas en sus cartillas.
“Los edificios de oficinas o conjuntos residenciales que se someten al régimen de propiedad horizontal son personas jurídicas responsables del tratamiento de los datos que recolectan, almacena o usas sobre todas las personas que ingresan a sus instalaciones. Por lo tanto, están obligados a cumplir la Constitución, las leyes y las respectivas disposiciones reglamentarias”, recordó la Superintendencia.
El organismo manifestó además que elementos como las fotos o grabaciones de video son datos biométricos, que están catalogados como información sensible y para su tratamiento, se requiere una autorización previa, expresa, informada y especial.
Por último, la Superindustria indicó que los edificios o conjuntos residenciales, al momento de solicitar la autorización del titular, deberán informarle:
-El tratamiento al cual serán sometidos sus datos personales y la finalidad.
-El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando éstas versen sobre datos sensibles o sobre menores de edad.
-Los derechos que le asisten como titular.
-La identificación, dirección física o electrónica y teléfono del responsable del tratamiento.
-Cuando se recolecten datos sensibles se debe advertir que por tratarse de datos sensibles la persona no está obligada a autorizar su tratamiento.
-Cuáles de los datos que serán objeto de tratamiento son sensibles.
* * *
Si quiere conocer más sobre lo que pasa en Bogotá, lo invitamos a seguir nuestra página en Facebook: