• ico-buscar
  • ico-usuario

Jun 16, 2020

Siete recomendaciones para el manejo de datos personales en tiempos de pandemia

Siete recomendaciones para el manejo de datos personales en tiempos de pandemia

La utilización de aplicaciones que solicitan información personal a los ciudadanos, muchas veces con información sensible, para ayudar a controlar la infección del COVID-19 ha generado un debate a nivel nacional. Pero más allá de ello, hoy muchas entidades y empresas solicitan dicha información a clientes, usuarios y trabajadores para evitar el contagio.

Para ayudar a resolver algunas inquietudes, pero sobre todo, para dar algunas recomendaciones a los empresarios, la Cámara de Comercio de Medellín para Antioquia realizó el foro: Tratamiento de datos personales en tiempos de COVID-19 - ¿qué debo tener en cuenta para tratar datos de personas contagiadas o potencialmente contagiadas con coronavirus?



En este espacio participaron las expertas Daniela González Herrera, coordinadora de Protección de Datos en OlarteMoure, firma experta en propiedad intelectual y Martha Gaitán Luque, asociada de Corporativo y Privacidad y Protección de Datos de la misma firma, quienes entregaron siete recomendaciones a empresas y organizaciones para el tratamiento de datos personales:

  1.  Revisar el modelo de consentimiento para el tratamiento de datos de los trabajadores.
  2.  Verificar si las Políticas de Protección de datos incluye aspectos como la finalidad de tratamiento de datos como seguimiento a estados de salud, tratamiento de datos personales de clientes y proveedores que tengan acceso a oficinas, información sobre recolección y transferencia de datos a autoridades públicas.
  3.  Implementar medidas de seguridad y monitoreo de seguridad absolutas como implementación de controles de seguridad, identificación de medios de almacenamiento de la información, identificación del personal que tendrá acceso a los datos, creación de auditorías para verificar el cumplimiento de las medidas propuestas.
  4.  Crear un Protocolo interno para el tratamiento de datos personales de posibles contagiados con COVID- 19 y que incluya aspectos como: identificación del tipo de datos que se recolecta, identificación de terceros encargados, ciclo de vida de los datos, identificación del personal que tendrá acceso a los datos, implementación de medidas de seguridad, proceso para la transferencia de datos a autoridades como EPS, ARL, secretarías.
  5.  Incluir en contratos laborales, reglamentos de trabajo o circulares internas con disposiciones sobre situaciones de emergencia médica o sanitaria.
  6.  Programas o jornadas de capacitación dirigidas a los trabajadores y a aquellos que hagan el tratamiento de datos personales de los trabajadores.
  7.  Crear una Guía de evaluación de impacto en producción de datos.

De acuerdo con Daniela González Herrera no se trata de discutir qué es más importante: el derecho a la protección de datos o el derecho a la vida. “No todo se vale y debemos revisar todos esos aspectos. Nuestra realidad hoy es que se necesitan los datos de las personas naturales, pero también es importante saber que desde 2012 tenemos una Ley de Protección de datos”, dijo.

Por su parte, Martha Gaitán Luque indicó que el tratamiento de datos personales tiene varios principios, entre ellos:

  • De finalidad: para qué voy a utilizar esos datos
  • Transparencia
  • Acceso y circulación restringida
  • Minimización: ¿se recogen más datos de los que se necesitan?
  • Legalidad
  • Libertad
  • Veracidad
  • Seguridad y confidencialidad.

“Personalmente creo que es necesario compartir la información que las autoridades necesitan, pero se debe corroborar que las instituciones sí la utilicen de manera correcta, sin olvidar que se debe hacer en el marco de una norma que tenemos”, agregó la abogada Daniela González Herrera al invitar a hacer veeduría frente a la utilización de los datos.En este tema, es de destacar que las entidades y empresas mitigan riesgos al contar con protocolos de tratamiento de datos y tener la autorización para tratar datos personales.

La Cámara de Comercio de Medellín es un referente de conocimiento y de liderazgo para la comunidad empresarial que entrega información de gran valor para los empresarios y de acceso libre y gratuito.