Habeas Data y bases públicas: tus derechos según la Ley 1581 de 2012

El derecho fundamental al Habeas Data está consagrado en el artículo 15 de la Constitución y desarrollado por la Ley 1581 de 2012 (Ley General de Protección de Datos Personales). Este artículo te explica cómo proteger tus datos personales que reposan en bases públicas como las de la Policía, Procuraduría, Contraloría, ADRES, RUNT y SIMIT.

¿Qué es el Habeas Data?

El Habeas Data ("tener tus datos") es el derecho que toda persona tiene a conocer, actualizar y rectificar la información que se haya recogido sobre ella en bases de datos públicas o privadas. En Colombia incluye los siguientes derechos, conocidos como derechos ARCO:

• Acceso: conocer qué datos tuyos existen y para qué se usan.
• Rectificación: corregir información inexacta o incompleta.
• Cancelación: solicitar la eliminación cuando el tratamiento sea ilegal o innecesario.
• Oposición: negarte al uso de tus datos para fines distintos a los autorizados.

Marco normativo principal

• Constitución Política, art. 15: derecho fundamental.
• Ley 1266 de 2008: regula bases financieras y crediticias (DataCrédito, CIFIN).
• Ley 1581 de 2012: ley general de protección de datos personales.
• Decreto 1377 de 2013: reglamenta la Ley 1581.
• Decreto 090 de 2018: establece deberes especiales para responsables del tratamiento.
• Sentencias C-748 de 2011 y T-227 de 2003: precedentes claves de la Corte Constitucional.

Bases públicas más relevantes para el ciudadano

• Policía Nacional: antecedentes judiciales (SPOA y registros de Rama Judicial).
• Procuraduría: SIRI – sanciones disciplinarias.
• Contraloría: Boletín de Responsables Fiscales.
• RUNT: registro de conductores, vehículos y remolques.
• SIMIT: infracciones de tránsito.
• ADRES (BDUA): afiliación al sistema de salud.
• RUV: Registro Único de Víctimas.
• SISBEN: clasificación socioeconómica.

Principios del tratamiento de datos

• Legalidad: el tratamiento solo procede cuando hay una norma o autorización del titular.
• Finalidad: los datos deben usarse para el propósito informado.
• Libertad: requiere autorización previa, expresa e informada del titular (con excepciones legales).
• Veracidad o calidad: los datos deben ser exactos y actualizados.
• Transparencia: el titular debe poder conocer en cualquier momento la información tratada.
• Acceso restringido: los datos solo pueden ser consultados por personas autorizadas.
• Seguridad: deben implementarse medidas técnicas para protegerlos.
• Confidencialidad: aplica incluso después de finalizar la relación con el titular.

Cómo ejercer tus derechos paso a paso

1. Identifica al responsable: la entidad pública o privada que tiene tus datos.
2. Presenta una solicitud: escrita o por canal electrónico, indicando claramente qué derecho ARCO ejerces.
3. Plazo de respuesta: 10 días hábiles para consultas y 15 días hábiles para reclamos, prorrogables 5 y 8 días respectivamente.
4. Si no responden o niegan injustificadamente: presenta queja ante la Superintendencia de Industria y Comercio (SIC).
5. Acción de tutela: cuando estén en riesgo derechos fundamentales como la intimidad, el buen nombre o el debido proceso.

El papel de la Superintendencia de Industria y Comercio (SIC)

La SIC, a través de la Delegatura para la Protección de Datos Personales, es la autoridad nacional. Sus funciones incluyen:

• Imponer sanciones a entidades responsables que vulneren la Ley 1581.
• Resolver reclamaciones individuales.
• Dictar circulares y guías sobre buenas prácticas.
• Llevar el Registro Nacional de Bases de Datos (RNBD).

Sanciones por incumplimiento

• Multas hasta de 2.000 SMMLV.
• Suspensión de actividades de tratamiento hasta por 6 meses.
• Cierre temporal o definitivo de operaciones.
• Inhabilitación para realizar tratamiento de datos personales.

Casos especiales: datos sensibles

Los datos sensibles son aquellos que afectan la intimidad o cuyo uso indebido puede generar discriminación: salud, orientación sexual, ideología política, biometría, datos de menores. Su tratamiento exige autorización expresa y medidas reforzadas de seguridad.

Habeas Data en bases policiales y judiciales

Las anotaciones en bases como SPOA o el SIRI deben corresponder a información actualizada y veraz. Si encuentras un dato erróneo (por ejemplo, una condena ya cumplida que sigue figurando como vigente), puedes:

• Solicitar la corrección directamente a la entidad.
• Adjuntar copia de la sentencia, certificado de cumplimiento u otro documento idóneo.
• Si no responden, acudir a la SIC o presentar tutela contra la entidad.

Conclusión

El Habeas Data es una garantía esencial en la era digital. En Colombia cuentas con un marco normativo robusto y autoridades especializadas para hacer valer tus derechos sobre la información personal que reposa en bases públicas y privadas. Conocer estos derechos es el primer paso para protegerlos.