Ley 1581 de 2012 — Protección de Datos Personales

¿Qué establece la Ley 1581?

La Ley 1581 de 2012, reglamentada por el Decreto 1377 de 2013, regula el tratamiento de datos personales en Colombia. Establece los principios, derechos y obligaciones que deben observar todas las personas y entidades que recolecten, almacenen o usen información personal de otros.

Su autoridad de control es la Superintendencia de Industria y Comercio (SIC), que puede sancionar incumplimientos con multas de hasta 2.000 SMMLV.

Datos sensibles y datos públicos

La ley clasifica los datos en varios niveles de protección:

• Datos públicos — información que la ley reconoce como tal (Ej: registros mercantiles).
• Datos privados — información de carácter íntimo (Ej: dirección, teléfono).
• Datos semiprivados — interesan a su titular y a un grupo reducido (Ej: información financiera).
• Datos sensibles — información que afecta la intimidad o cuyo uso indebido puede generar discriminación. Aquí entran los datos psicosociales y de salud mental.

Derechos del titular

Quien entrega sus datos (el "titular") tiene derechos protegidos:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se da a sus datos.
• Presentar quejas ante la SIC.
• Revocar la autorización o solicitar supresión de los datos.
• Acceder gratuitamente a sus datos al menos una vez al mes.

Obligaciones del responsable del tratamiento

La empresa o persona que recolecta los datos debe:

• Solicitar autorización previa, expresa e informada.
• Disponer de una política de tratamiento de datos publicada.
• Mantener mecanismos para que el titular ejerza sus derechos.
• Implementar medidas técnicas y administrativas de seguridad.
• Reportar incidentes de seguridad a la SIC.
• Inscribir bases de datos relevantes en el RNBD (Registro Nacional de Bases de Datos).

Aplicación en la batería psicosocial

Los datos generados por la batería son datos sensibles: revelan estado de salud mental, percepción del ambiente laboral y relaciones interpersonales. Su mal manejo puede generar discriminación, acoso o despidos injustificados.

Por eso, una aplicación profesional de la batería incluye:

• Consentimiento explícito del trabajador antes de aplicar.
• Disociación entre identidad y respuestas.
• Reportes solo a nivel agregado (mínimo 7 personas por segmento).
• Almacenamiento cifrado.
• Acceso restringido al psicólogo responsable.
• Derecho del trabajador a solicitar sus datos o pedir su supresión.

"Si una empresa puede ver los resultados individuales de sus colaboradores en la batería, está incumpliendo la Ley 1581."