CIRCULAR EXTERNA 008 DEL 18 DE AGOSTO DE 2020

La Superintendencia de Industria y Comercio, expide Circular Externa
Para: Los responsables y encargados del tratamiento de datos personales.
Recolección y Tratamiento de datos para dar cumplimiento a los protocolos de bioseguridad para mitigar, controlar, y realizar el adecuado manejo del riesgo de la pandemía por el COVID-19.
Como función de la Superintendencia de Industria y Comercio de impartir instrucción en materia de administración de datos personales, imparte lo siguiente:
Primero. Cumplimiento de la regulación de tratamiento de datos personales
Las resoluciones del Ministerio de Salud y Protección Social no suspenden el derecho fundamental a la protección de datos personales, cuya normativa sigue plenamente vigente y es de obligatorio cumplimiento para los responsables y encargados del tratamiento de datos personales.
Segundo: Recolección de datos
a. No se pueden utilizar medios engañosos o fraudulentos para recolectar y realizar tratamiento de datos personales.
b. Se debe informar a la persona la finalidad específica de la recolección de sus datos.
c. No se puede recolectar cualquier dato sino aquel o aquellos que sean pertinentes y adecuados para la finalidad para la cual son requeridos. Los Responsables del Tratamiento de Datos Personales deben estar en capacidad de justificar o explicar la necesidad de recolectar los datos que solicitan a las personas.
d. No se deben recolectar datos diferentes a los exigidos expresamente por el Ministerio de Salud y Protección Social Para efectos de dar cumplimiento a los protocolos.
e. Salvo en los casos expresamente previstos en la ley, no se podrán recolectar datos personales sin la autorización previa, expresa e informada del titular. La autorización se debe obtener por cualquiera de los mecanismos: Escrito, Verbal, Electrónico, o conductas inequívocas - previstos en el Artículo 7 del Decreto 1377 de 2013, pero el responsable de su tratamiento tiene el deber de conservar prueba de dicho consentimiento.