Recomendaciones para el adecuado cumplimiento del régimen general de tratamiento de datos personales por parte de las instituciones de educación preescolar, básica y media
Loading...
Date
2021
Journal Title
Journal ISSN
Volume Title
Publisher
Pontificia Universidad Javeriana Cali
Abstract
La protección de datos personales es un tema que en Colombia se ha desarrollado progresivamente. Así, con la expedición de la Ley 1581 de 2012 se dispusieron los aspectos generales en materia de tratamiento de datos personales, sin embargo, los responsables del tratamiento de datos personales deben dar cumplimiento al régimen general de protección de datos personales atendiendo la naturaleza propia de cada organización. El presente artículo busca proponer lineamientos para las Instituciones de Educación Preescolar, Básica y Media que implementen un programa de cumplimiento en materia de protección de datos personales, teniendo como principal referente la doctrina existente de la Superintendencia de Industria y Comercio frente al cumplimiento de dicho régimen por parte de dichas instituciones. Para ello, se realiza en primer lugar un análisis del marco jurídico sobre tratamiento de datos personales; luego se analizan las particularidades regulatorias propias de la ley general de educación en virtud del principio de responsabilidad demostrada que exige adaptar el cumplimiento a la naturaleza jurídica de las organizaciones Responsables; también, se analizarán las resoluciones sancionatorias que la Superintendencia de Industria y Comercio ha expedido en contra de Instituciones Educativas por incumplimiento al régimen general de datos personales, para identificar las principales acciones y omisiones que acarrean incumplimiento de este régimen; y así, finalmente, se concluye el presente trabajo con la proposición de recomendaciones que son referencia para las Instituciones de Educación Preescolar, Básica y Media al momento de implementar un programa de cumplimiento del régimen general de protección de datos personales.
Description
Keywords
Instituciones educativas, Datos personales, Datos sensibles, Datos privados, Ley de protección de datos, Principio de responsabilidad demostrada, Tratamiento de datos, Responsable y encargados