¿Qué son los datos personales para la legislación colombiana?

En Colombia tenemos leyes específicas sobre protección de datos para el sector financiero desde 2008 y para todos los demás casos, desde 2012. En términos simples, los datos personales son cualquier información relacionada con una persona o que pueda identificar a una persona. El nombre, el rostro, las huellas digitales, la información médica, son ejemplos de datos personales. Muchas tecnologías digitales producen grandes cantidades de información que sirven para identificar a una persona. Por ejemplo, los celulares producen información sobre nuestra ubicación, la navegación en sitios web deja información sobre cuánto tiempo vemos un sitio web, dónde hacemos clic, cuándo pausamos un video y permite identificarnos a través de marcadores como el tamaño de la pantalla, el sistema operativo, el lugar desde donde nos conectamos, entre otros. El análisis de muchos rastros digitales no sólo permite identificar personas sino hacer perfiles de sus gustos y segmentar grupos poblacionales para toda clase de fines. Por eso la protección de datos está relacionada con la intimidad y el derecho a la vida autónoma y digna. Las vulneraciones a la protección de datos y la intimidad van más allá de la revelación de información privada. Aunque estos casos son importantes, hay que pensar también en los efectos sociales del perfilamiento a través de los datos. La manipulación de elecciones es sólo una de las posibilidades. ¿De quién es la responsabilidad? Las personas deberían prestar atención a quiénes y por qué razones entrega sus datos personales. Los gobiernos, y específicamente la Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio es la encargada de vigilar el cumplimiento de la ley y sancionar a las empresas cuando no cumplen.