SUPERINDUSTRIA ORDENA A GOOGLE CUMPLIR CON EL ESTÁNDAR NACIONAL DE PROTECCIÓN DE DATOS

La Superintendencia de Industria y Comercio, en su rol de autoridad nacional de protección de datos personales, emitió una orden de obligatorio cumplimiento a la empresa Google LLC para que implemente medidas acordes con el estándar colombiano en materia de Habeas Data.

La investigación inició de oficio por la Superindustria para verificar si Google cumplía con la regulación de recolección y uso de datos.


La decisión se tomó luego de determinar que la Política de Tratamiento de la Información (PTI) que maneja la empresa Google LLC, domiciliada en Estados Unidos, incumple en un 52,63% los requisitos que exige la regulación colombiana. La Superintendencia de Industria y Comercio pudo establecer que esta empresa utiliza “cookies” para recolectar o tratar Datos personales en territorio nacional, por lo que la Ley 1581 de 2012 es aplicable a Google LLC, pues esta compañía acopia o captura datos personales a través de una herramienta que se instalan en dispositivos móviles y computadores ubicados en Colombia.


La SIC decidió ordenar a la sociedad Google LLC que respecto de los Datos personales que recolecta o trata en el territorio de la República de Colombia sobre personas residentes o domiciliadas en este país, implemente un mecanismo o procedimiento apropiado, efectivo y demostrable para que, al momento de solicitar la autorización a cada persona, le informe de manera clara, sencilla y expresa: i) El tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo. ii) El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes. iii) Los derechos que le asisten como Titular de su información. iv)La identificación, dirección física o electrónica y teléfono del responsable del tratamiento. v) Google LLC como responsable del tratamiento deberá conservar prueba del cumplimiento de lo anterior y cuando se le solicite, entregar copia de esta.


De igual forma se ordenó a la sociedad Google LLC crear una Política de Tratamiento de Información (PTI) que cumpla todos los requisitos que exige el artículo 13 del Decreto 1377 de 2013 (incorporado en el Decreto 1074 de 2015), y ponerla en conocimiento de los Titulares de los Datos domiciliados o residentes en el territorio colombiano.


También se ordenó a la sociedad Google LLC que registre sus bases de datos en el Registro Nacional de Bases de Datos (RNBD), administrado por la Superintendencia de Industria y Comercio, y que presente ante esta Superintendencia prueba de la Autorización previa, expresa e informada emitida por los representantes legales de los niños, niñas y adolescentes (menores de 18 años de edad), cuyos Datos hayan sido recolectados o tratados con posterioridad a la entrada en vigencia de la Ley Estatutaria 1581 de 2012. Google LLC deberá acreditar el cumplimiento de estas órdenes a través de una certificación emitida por una empresa independiente, imparcial, profesional y especializada en temas de Tratamiento de Datos Personales.


Esta investigación se inició de oficio por la Superintendencia de Industria y Comercio para verificar si Google cumplía con la regulación colombiana respecto de la recolección y uso de los datos de 38.962.184 de colombianos mayores de edad y 1.847.592 menores de edad, de quienes Google LLC posee y trata datos personales en la actualidad. El incumplimiento de estas órdenes acarrea investigaciones administrativas sancionatorias y multas de hasta 2.000 salarios mínimos legales vigentes.


https://www.sic.gov.co/sites/default/files/files/Normativa/Resoluciones/ORDEN%20GOOGLE(1).pdf

@2019 Giraldo Angel Asociados

Teléfono: +57 4 3141181  - Celular : +57 320 7268792

Dirección:  Edificio Forum, Calle 7 Sur No. 42 - 70 Oficina 813.Medellín - Antioquia, Colombia

  • LogoLinkedIn_1
  • LogoTwitter_1
  • LogoFacebook_1
  • LogoInstagram_1