Divulgação dos SUMÁRIOS das obras recentemente incorporadas ao acervo da Biblioteca Ministro Oscar Saraiva do STJ. Em respeito à Lei de Direitos Autorais, não disponibilizamos a obra na íntegra.Localização na estante: 342.721:347.961 R389

Quintero Navas, Gustavo Arnulfo

Remolina Angarita, Nelson

Tenorio Adame, Manuel Miguel

Biblioteca Digital Jurídica do Superior Tribunal de Justiça

N ELSON REMOLINAAN GARITA MANUEL MIGUEL T EN ORIO AD AME GUSTAV O ARNULFO QUIN T ERO NAVAS DE LA RESPONSABILIDAD DEMOSTRADA EN LAS FUNCIONES MISIONALES DE LA REGISTRADURÍA NACIONAL DEL ESTADO CIVIL Hacia un programa de gestión de datos personales y la consolidación de un buen gobiemo corporativo en el tratarniento de esa clase de inf orrnación RBQISTIWHJllLII. flllll:JIDIIIAIDlll,IWIJl&mf.'Wft., ... _. Centro de Estud!o, ••d •• en DemocraciaCe Oe y Asuntos Electorale• RA. STJ00114316REMOLINA ANGARITA CONSULTORES SAS © Nelson Remolina Angarita, Manuel Miguel Tenorio Adame y Gustavo Arnulfo Quintero Navas. De la responsabilidad demostrada en las funciones rnisionales de la Registraduría Nacional dei Estado Civil: Hacia un programa de gestión de datos personales y la consolidación de un buen gobiemo corporativo en el tratamiento de esa clase de información. Registraduría Nacional del Estado Civil©. Centro de Estudios en Democracia y Asuntos Electorales (CEDAE). 2018. 216 páginas; 16.5 x 23.5 cm. ISBN: 978-958-35-1183-7 Tratarniento de datos personales / Suprem.ada Constitucional / dato personal / Responsabilidad demostrada / Accountability / Programa integral de gestión de datos personales / Privacy management programmes. Asistentes de investigación: • Luísa Fernanda Álvarez Zuluaga• Maria Mónica Pérez LópezPrimera edición: Bogotá D. C., junio de 2018 ISBN 978-958-35-1183-7 2952 20180026300 © Registraduría Nacional del Estado Civil Centro de Estudios en Democracia y Asuntos Electorales (CEDAE) Diagramación y disefio de cubierta: Editorial Temis S. A., 2018 Impresión: Editorial Nomos Impreso y hecho en Colombia Printed and made in Colombia Todos los derechos reservados. STJ00114316____ .. __:s.�IJ.DDÁRIO ÍNDICE GENERAL PÁG. Presentación................ .. ....... ... . . ... . . . . . .. . . .. . . ... .. ..... ...... ... . .. . . . ... . . ... . ....... ... . . ... . . . . . . . . ... .. ... .. IX lntroducción........ .. . . . . . . ... . .. . . .. . . . . .. . . ... . . . . . . . . . . .. . . .. .. ..... .. .. . . . .. . . . . . . .. . . . ... .. ....... ... . . ... . . . . .. . . ... . . 1 CAPÍTULO I� LA INGENIERÍA CONSTITUCIONAL DE LA REGISTRADURÍANACIONAL DEL ESTADO CIVIL Y EL TRATAMIENTO DE D ATOS PERSONALES 1. La ingeniería constitucional de la Registraduría Nacional del Estado Civil.... 5 A) La democracia dentro de la estructura del Estado colombiano................. 6 B) División de poderes y órganos autónomos constitucionales..................... 8 C) Registraduría Nacional del Estado Civil................................................... 14 a) Antecedentes......................................................................................... 14b) Estructura administrativa de la RNEC ... ......................... ... .................. 17 2. La función electoral, una facultad misional y un derecho fundamental......... 21 3. La función registrai, una facultad misional y los derechos fundamentales de-rivados de la personalidad jurídica ................................................................. 23 A) Nacimiento................................................................................................ 23B) Matrimonio ............................................................................................... 23 C) Registro de defunción .............................................................................. 24 a) Del registro civil de nacimiento como documento de identidad .......... 24 b) Tarjeta de identidad ..... .... ... .. ... .. .. ....... ...... ..... .. . . . .. . . .. .. .... ... ............... .... 25 c) Cédula de ciudadanía... ............................. ..... .. .. .. .. . . .. . . . .. .. ........ ...... .. .... 25 4. El tratamiento de datos personales y el "habeas data" en Colombia.............. 26 A) Consagración constitucional ..................................................................... 26 B) El derecho del habeas data y la RNEC ..................................................... 30 a) Principio pro homine ............................................................................ 32 b) Principio de universalidad .................................................................... 34 e) lnterdependencia.......... ... ...... ....... .. ... ........... .... ......... .. . . .. . . . ...... ............. 35 d) Progresividad........................................................................................ 36C) Transversalidad de los derechos ............................................................... 37 D) De las obligaciones del tratamiento de datos personales aplicables a laRegistraduría Nacional del Estado Civil................................................... 38 E) Norma general sobre tratamiento de datos personales............................... 39 F) Acceso a la información o transparencia ...... .................. .. ... ..... ......... ....... 39 G) Regulación para entidades con funciones públicas................................... 40 STJ00114316XIV INDICE GENERAL PÁG. H) De la relación biunívoca entre la protección de datos personales y las fa-cultades de la RNEC ..... .. . .. ....... .. .. ........ ... ...... ...... .. . ......... ... ... . ................ .. 42 CAPÍTULO II ASPECTOS MEDULARES DEL TRATAMIENTO DE DATOS PERSONALES EN DOCUMENTOS INTERNACIONALES Y SU REGULACIÓN EN ALGUNOS PAÍSES LATINOAMERICANOS Y ESPANA 1. Del tratamiento de datos personales en documentos internacionales............. 47 A) Antecedentes ............................................................................................. 47 B) Armonización internacional sobre el tratamiento de datos personales ..... 49 2. De los principios del tratamiento de datos en el contexto internacional ..... .. . 52 A) Principio de legitimación .......................................................................... 55 B) Principio de licitud .................................................................................... 58 C) Principio de prevención del dano.............................................................. 58 D) Principio de lealtad ................................................................................... 59 E) Principio de finalidad ... . ......... .............. .. . . . .. ....... .. ... .......... .. ... .. ...... ... . . ...... 59 F) Principio de proporcionalidad................................................................... 60 G) Principio de elección................................................................................. 60 H) Principio de transparencia......................................................................... 61 1) Principio de calidad.... ........ .... . . .. .. ............ ........ ... . .... ...... .. . . . ........ .. . .. .. ....... 62 J) Principio de responsabilidad ....... ... . ........ ... . ................ ........... ............... .. .. 62 K) Principio de seguridad.. ........... ................. .............. .... .. .. . . ... ........ .. ... ......... 63 L) Principio de confidencialidad.................................................................... 65 3. De los derechos Arco en el contexto internacional......................................... 65 4. Regulación dei tratamiento de datos personales en algunos países latinoame-ricanos y en Espafia . .. ... . . .. .. .. ... .. . .. .. ..................... ... ... .. . .. .. .. .. .. . .. .. . . . . .. .. .. . . . .. .. .. 68 A) República Argentina.................................................................................. 71 B) República de Costa Rica............................................................................ 74 C) Reino de Espafia ........... ... ..................... .. .. ... .. ........ .. .. ...... .... ... .. ........... ...... 77 D) Estados Unidos Mexicanos ....................................................................... 83 E) República de Perú ...................................................................................... 92 F) República Oriental dei Uruguay .. .. .. ......... ................ ....... ..................... ... .. 95 CAPÍTULO III BUENAS PRÁCTICAS Y RESPONSABILIDAD DEMOSTRADA SOBRE TRATAMIENTO DE DATOS PERSONALES EN EL CONTEXTO INTERNACIONAL 1. Análisis del principio de responsabilidad demostrada en documentos inter-nacionales .... .. . .. ....... .. . . . .. ..... .. .. . .. ... ........ .......... .. . . . .. .................................. .. . . . . 98 A) Organización para la Cooperación y el Desarrollo Económico (OCDE) 98a) Recomendaciones OCDE de 1980 ....................................................... 98 b) Toe OCDE privacy framework de 2013............................................... 99 STJ00114316ÍNDICE GENERAL le datos personales y las fa-\MIENTO DE DATOS �RNACIONALES JNOSPAÍSES 'ESPANA ltos intemacionales ............ . ento de datos personales .... . contexto internacional ....... . tal ........................................ . :n algunos países latinoame-LIDAD DEMOSTRADA :::>S PERSONALES N'ACIONAL ;trada en documentos inter-arrollo Económico (OCDE) PÁG. 42 47 47 49 52 55 58 58 59 59 60 60 61 62 62 63 65 65 68 71 74 77 83 92 95 98 98 98 99 , , RIO l· ÍNDICE GENERAL XV PÁG. B) Organización de las Naciones Unidas (ONU).......................................... 100 C) Foro de Cooperación Asia Pacífico (APEC)............................................. 100 D) Red Iberoamericana de protección de datos personales (RIPD)............... 101 a) Documentos de autorregulación de protección de datos (2006) .......... 101 b) Estándares de protección de datos personales para los Estados Ibero-americanos (2017) ................................................................................ 102 c) Medidas proactivas para mejorar el cumplimiento de las normas y for-talecer el debido tratamiento de datos personales en la organización ... 104 E) Unión Europea .......................................................................................... 106 a) Dictamen 3/2010 dei Grupo de Trabajo de Protección de Datos (art. 29) 107b) Reglamento (UE) 2016/679 dei Parlamento Europeo y dei Consejo... 110c) Medidas proactivas para mejorar el cumplimiento de las normas y for­talecer el debido tratamiento de datos personales en la organización .. . 112 F) Conferencia Internacional de Autoridades de Protección de Datos y Pri-vacidad (CIAPDP) .................................................................................... 116 a) Medidas proactivas para mejorar el cumplimiento de las normas y for­talecer el debido tratamiento de datos personales en la organización ... 117 G) Organización de Estados Americanos (OEA)........................................... 119 2. Prácticas sobre "accountability" en Argentina, Espafia, México, Perú y Uru-guay ................................................................................................................ 121 A) República Argentina.................................................................................. 122 B) Europa ....................................................................................................... 126 a) Documentos.......................................................................................... 126b) La Guía para una evaluación de impacto en la protección de datos per-sonales .. . . ....... .. . ........ ......... .. . .......... ..... . . .. . . ......... ... . . . . . .. . . .. . ... . . .. . . .. . . .. . . .. 130 C) Estados Unidos Mexicanos .. .. .. ........... .. .... .. ................. .. . . .. . . ... . ... ... . . ........ 131 a) Estudio para Ia elaboración de una guía con la metodología y proce­sos de gestión para el cumplimiento de las obligaciones en rnateria deprotección de datos personales ............................................................. 132 b) Princípios y deberes en materia de protección de datos personales ..... 132 D) Perú ........................................................................................................... 134 E) República Oriental dei Uruguay ............................................................... 138 CAPÍTULO IV GUÍAS DE RESPONSABILIDAD DEMOSTRADA (ACCOUNTABILITY)Y PROGRAMAS INTEGRALES DE GESTIÓN DE DATOS PERSONALES 1. Australia................... ... . . . . ... . . . . . . .. . . . . . . . . . . . .. . .. . . . . . . . . .. .. . . . . . . . . . . . ......... .. . . . . . . . . . . . . . . . . . . . 141 A) Implantación de prácticas, procedimientos, y sistemas ............................ 143 B) Programa de privacidad ............................................................................ 144 C) Disponibilidad dei programa de privacidad.............................................. 145 STJ00114316XVI ÍNDICE GENERAL PÁG. 2. Canadá ............................................................................................................ 145 A) Fundamentos básicos dei principio de responsabilidad............................ 147 B) Evaluación y revisión continua ................................................................ 149 3. Colombia ........................................................................................................ 149 A) De los lineamientos del decreto 1413 de 2017 para la prestación de ser-vícios ciudadanos digitales ....................................................................... 152 a) Responsabilidad demostrada y programa integral de gestión de datos 155b) Privacidad por disefio y por defecto ..................................................... 155 c) Dei delegado de protección de datos.................................................... 158 d) Evaluación del impacto de tratamiento de datos personales ................ 158 4. Hong Kong .......................................... :.......................................................... 159 5. Guía GECTI sobre implementación del principio de accountability en lastransferencias intemacionales de datos........................................................... 161 6. Programa Integral de Gestion de Datos Personales (PIGDP)......................... 165 7. Análisis comparado de programas de gestión de datos ... ................ .. ....... .. .... 170 A) Compromisos organizacionales ...... ... ...... ... ....... .. . ...... ... .. .... .. . ...... .. . .. ....... 170 a) Apoyo de la alta gerencia o directivos de la organización ................... 170 b) Designación y empoderamiento de un oficial de privacidad o de trata-miento de datos personales. ................... ...... .......... .. . ...... ... .. ....... ........ .. 172 c) Creación de una oficina de privacidad o de tratamiento de datos .. . . . ... 172d) Uso de mecanismos de reporte de cumplimiento ................................. 172 B) Controles dei programa............................................................................. 173 a) Realización de un inventario de bases de datos personales.................. 173 b) Definición de políticas de tratamiento de datos personales. .. .... ... .. ...... 17 4 c) Establecimiento de procedimientos de respuesta en caso de violacióna la seguridad y privacidad................................................................... 174 d) Capacitación de funcionarios ............................................................... 174 e) Herramientas para evaluar el riesgo de privacidad y seguridad ........... 175 f) Regias para el suministro de información a terceros............................ 175 g) Transparencia y comunicación externa ................................................ 175 C) ;Evaluación y revisión continua................................................................. 17 5 a) Desarrollar un plan de supervisión y revisión ...................................... 176 b) Evaluar y revisar los controles dei programa según sea necesario..... .. 176 c) Mantenerse informado sobre la regulación respecto del tratamiento dedatos personales .................................................................................... 176 D) Demostrar el cumplimiento de la ley ...................................... .,................ 176 8. Resumen de los principales elementos de un programa de gestión integralde da tos . .. .. . . . . . . .. .. . . .. . .. ... . .. . . . . . . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. ... . . . . l 77 A) Compromiso de la organización dentro de una estructura de gobemanzaen datos personales .......... ...... .... . .... ...... ....... .. .......... ....... .. .... .. ............. ..... 177 B) Controles dei programa de gestión de datos ............................................. 178 STJ00114316ÍNDICE GENERAL PÁG. 145 1sabilidad ............................ 147............................................ 149 ............................................ 149 : 7 para la prestación de ser-integral de gestión de datos , datos personales ............... . ,io de accountability en las 152 155 155 158 158 159 ............................................ 161 les (PIGDP)......................... 165, datos .................................. 170la organización .................. . :ial de privacidad o de trata-170 170 172 e tratamiento de da tos . .. .. . . . 172 miento ................................ . datos personales ................. . datos personales ................. . puesta en caso de violación lvacidad y seguridad .......... . a terceros ........................... . 172 173 173 174 174 174 175 175 175 ............................................ 175 ión ...................................... 176 tna según sea necesario....... 176 respecto dei tratamiento de ograma de gestión integral ia estructura de gobemanza 176 176 177 177 178 ÍNDICE GENERAL XVII PÁG. C) Evaluación y revisión continua................................................................. 180D) Demostrar el cumplimiento....................................................................... 181Conclusiones .... .. .. ... . . .. .. ..... .. . . .. . ...... .. . . .. ... .. . . .. .. .. .. ... . . .. .. .. .. .. ...... .... ........ .... .. .. ..... .. 183Bibliografía .. . . . . . . .. . . . . . . .. .. . . . . . ............ ............. ...... .. . . . . . . . . . . .. ... ... . . . . . . . . . . . . . . . . . . ............ 191Equipo consultor .................................................................................................. 195STJ00114316

De la responsabilidad demostrada en las funciones misionales de la Registraduría Nacional del Estado Civil: hacia un programa de gestión de datos personales y la consolidación de un buen gobierno corporativo en el tratamiento de esa clase de información

https://bdjur.stj.jus.br/jspui/bitstream/2011/166984/1/responsabilidad_demostrada_funciones_angarita.pdf

De la responsabilidad demostrada en las funciones misionales de la Registraduría Nacional del Estado Civil: hacia un programa de gestión de datos personales y la consolidación de un buen gobierno corporativo en el tratamiento de esa clase de información

Abstract

Similar works

Full text

Available Versions

Biblioteca Digital Jurídica do Superior Tribunal de Justiça