Marco Normativo de Protección de Datos en Colombia

El manejo de datos personales dentro del sistema PQRS está regido por la legislación colombiana sobre protección de datos, principalmente por las siguientes normas:

Ley 1581 de 2012 - Ley de Protección de Datos Personales

• Establece el régimen jurídico para la protección de los datos personales en Colombia. Toda entidad que maneje información personal debe garantizar su protección y uso responsable. En el caso de la Universidad Autónoma de Colombia, el sistema PQRS debe cumplir con esta ley cuando recoja y procese datos de los usuarios.

Decreto 1377 de 2013 - Desarrollo de la Ley 1581

• Complementa y reglamenta la Ley 1581, en el sentido de cómo deben ser recolectados y tratados los datos personales, especificando las condiciones en que se puede tratar dicha información y cómo garantizar los derechos de los titulares de los datos.

Política de Privacidad y Manejo de Datos Personales de la Universidad Autónoma de Colombia

• La universidad debe contar con una política interna que regule la recolección, almacenamiento y tratamiento de los datos personales que recoja a través del sistema PQRS. Esta política debe ser accesible para los usuarios y cumplir con los principios de la Ley 1581 de 2012, garantizando que:
  • Los datos solo se utilicen para fines específicos y legítimos.
  • Los datos sean tratados de manera confidencial.
  • Se resguarde la seguridad de la información.
  • Los usuarios puedan ejercer su derecho a consultar, rectificar, actualizar o suprimir sus datos.

Autorización para el Tratamiento de Datos Personales

• La Universidad debe obtener el consentimiento previo e informado de los usuarios antes de recolectar cualquier dato personal. Esto debe ser explícito, y los usuarios deben ser conscientes del tipo de datos que serán recolectados, la finalidad de su uso, y sus derechos sobre estos.

Derechos de los Titulares de los Datos Personales

Según la Ley 1581, los titulares de los datos personales tienen los siguientes derechos:

• Acceso: Derecho a conocer, actualizar o rectificar sus datos.
• Rectificación: Derecho a solicitar la corrección de datos personales que sean incorrectos o incompletos.
• Cancelación: Derecho a eliminar los datos personales cuando ya no sean necesarios para los fines para los cuales fueron recolectados.
• Oposición: Derecho a oponerse al tratamiento de sus datos cuando consideren que se están usando de manera inapropiada.