En conjuntos no pueden recolectar fotos ni huellas sin permiso: Superindustria

La Superintendencia de Industria y Comercio anunció nuevas medidas para los edificios residenciales en lo que a normas sobre recolección y tratamiento de datos personales de los residentes o visitantes se refiere. A través de un comunicado, la SIC informó las multas que se han interpuesto en los últimos días por no cumplir con las normas de recolección de datos, y exigió que los edificios, conjuntos residenciales, oficinas, entre otros, que cumplan con la Ley 1581 de 2012, que protege los datos personales y la información sensible de los residentes y visitantes de inmuebles. La SIC impuso una multa superior a los $78 millones al edificio Carrera Séptima, en Bogotá, por no cumplir algunas normas sobre recolección y tratamiento de datos personales. Algunas normas quebrantadas involucraban la recolección sin autorización de información de las personas, como imágenes de fotos y grabaciones de videovigiliancia del edificio, entre otras, que incumplían la ley al no garantizar la seguridad y confidencialidad de los residentes. Lea también: Superindustria sancionó a Linio por uso indebido de datos de sus usuarios “Las fotos e imágenes de videovigilancia son datos biométricos, catalogados como información sensible. La información biométrica incluye datos sobre las características físicas. Para tratar lícitamente este tipo de datos es necesario obtener una autorización previa, expresa, informada y especial”, anunció la Superintendencia. Además, la SIC informó que las propiedades horizontales que soliciten datos personales a los residentes o visitantes deberán informarles a las personas, de manera clara, las siguientes normas: - El tratamiento al cual serán sometidos sus datos personales y la finalidad.- El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando éstas versen sobre datos sensibles o sobre menores de edad.- Los derechos que le asisten como titular.- La identificación, dirección física o electrónica y teléfono del responsable del tratamiento.- Cuando se recolecten datos sensibles se debe advertir lo siguiente: que por tratarse de datos sensibles la persona no está obligada a autorizar su tratamiento.- Cuáles de los datos que serán objeto de tratamiento son sensibles.