Constitutional review ruling (C)October 6, 2011Full bench

C-748 de 2011

The official text of this ruling is in Spanish and is shown as published by the Colombian authorities.

Reporting justice Jorge Ignacio Pretelt Chaljub

✓Claimant Control De Constitucionalidad Al Proyecto De Ley Estatutaria 184/10 Senado Y 046/10 Camara, Por La Cual Se Dictan Disposiciones Generales Para La Proteccion De Datos Personales

✓

Topic · hard data

Proyecto De Ley Estatutaria De Habeas Data Y Proteccion De Datos Personales

Topics and subtopics of the ruling

✓What the ruling decides and analyzes, as indexed by the Court's case-law reporter's office. Each topic links to every decision that addresses it.

Accion De Tutela Para La Proteccion Del Derecho Al Habeas Data

Procedencia

Consulta Previa De Comunidades Indigenas Y Grupos Etnicos En Tramite Legislativo De Ley Estatutaria

No resulta necesaria cuando regulación tiene carácter general sin que se afecte de manera directa comunidades étnicas

Administracion De Datos Personales

Etapas que comprende el proceso
Actores que concurren en el proceso

Archivo Y Bases De Datos

Conceptos

Autoridad De Proteccion De Datos Personales

Estándares internacionales
Requisitos de autonomía e independencia

Comisión Accidental De Conciliación En Trámite Legislativo De Proyectos De Ley

Competencia
Conformación

Derecho Al Habeas Data En Tratamiento De Datos Personales

Consultas y reclamos como mecanismos para hacerlo efectivo
Eventos en que procede la revocatoria de la autorización y la supresión del dato
Responsabilidad en casos de concurrencia de calidades de responsable y encargado del tratamiento
Principios y garantías constitucionales
Deberes y responsabilidades de los responsables y encargados del tratamiento

Derecho Al Habeas Data

Fundamental autónomo
Justificación de su regulación por ley estatutaria
Líneas interpretativas en la jurisprudencia constitucional
Concepto
Origen, evolución y regulación en el ámbito del derecho internacional
Contenidos mínimos

Dato Sensible En Ley Estatutaria De Habeas Data Y Proteccion De Datos Personales

Definición
Prohibición de su tratamiento y excepciones a la prohibición

Derecho A La Autodeterminacion Informatica

Estándares internacionales en materia de principios que lo rigen

Derecho De Habeas Data En Tratamiento De Datos Personales

Casos de excepción a la autorización o consentimiento previo para el uso del dato no vulneran la constitución
Requisito de consentimiento libre, previo, expreso e informado del titular del dato

Derecho De Peticion

Derecho instrumental
Características de la repuesta que lo satisface

Derechos De Los Titulares De Datos Personales

Marco normativo internacional

Encargado Del Tratamiento De Datos Personales

Definición

Informacion Publica

Definición
Acceso sin reserva y sin que se requiera autorización para ello

Ingresos Corrientes De La Nacion

Clasificación

Interés Superior De Los Niños, Niñas Y Adolescentes

Prohibición del tratamiento de datos personales de niños, niñas y adolescentes

Modelo Sectorial De Proteccion De Datos

Características

Modelo Hibrido De Proteccion De Datos

Corresponde al modelo de regulación adoptado en el caso colombiano

Norma Que Autoriza Al Gobierno Para Reglamentar La Manera De Suministrar Informacion Al Titular Del Dato

No ofrece reparo de constitucionalidad y cumple finalidad de potestad reglamentaria

Normas Corporativas En Proyecto De Ley De Habeas Data Y Proteccion De Datos Personales

Sujetas a reglamentación gubernamental

Normas Corporativas

Concepto
Constituyen un complemento de la regulación de los Estados para protección de datos personales

Nucleo Esencial De Un Derecho Fundamental

Concepto

Poder Sancionador Del Estado

Definición
Principios a que está sometido

Principio De Consecutividad En Tramite Legislativo

Alcance

Principio De Unidad De Materia En Proyecto De Ley Estatutaria

Vulneración constituye un vicio material
Caracterización

Principios De Consecutividad E Identidad Relativa En Proyecto De Ley Estatutaria De Habeas Data Y Proteccion De Datos Personales

Desconocimiento por introducción de temas que no surtieron los debates reglamentarios
Desconocimiento por cuanto los artículos relacionados con los datos de antecedentes judiciales y el manejo de datos de intelig

Proyecto De Ley Estatutaria De Habeas Data Y Proteccion De Datos Personales

Ambitos de aplicación y excepciones
Constituye una regulación incompleta del derecho al habeas data que incurre en un déficit de protección de ese derecho
Da lugar a profundas dificultades interpretativas y a una injustificada disminución de protección del derecho al habeas data
Expresión “entidades” en el ámbito de aplicación comprende tanto a personas naturales como jurídicas
Objeto
Resultaba inexequible por tratarse de una normatividad incompleta y contradictoria que además de dificultades interpretativas, disminuye el ámbito de protección del derecho al hab
Desconoce la diferenciación de las etapas de gestión de datos personales y pretermitió la asignación de deberes y obligaciones a algunos actores en el proceso
Tipología de datos personales contrasta con la clasificación de la información contemplada en la jurisprudencia constitucional y genera déficit de protección

Proyecto De Ley Estatutaria

Trámite en una sola legislatura se refiere únicamente al trámite en el Congreso
Requisitos generales

Queja Ante La Superintendencia De Industria Y Comercio

Requisito de procedibilidad

Principio De Unidad De Materia

Conexidad causal, teleológica, temática o sistemática

Remision Normativa Y Principios De Debido Proceso Y Defensa En Regimen Sancionatorio

Aplicación no resulta inconstitucional

Reserva De Ley Estatutaria En Materias Objeto De Su Regulacion

Criterios jurisprudenciales para determinarla

Registro Nacional De Bases De Datos

Creación
Reglamentación por el Gobierno de contenido y condiciones de inscripción
Administración a cargo de la Superintendencia de Industria y Comercio
Objeto

Sentencia De Exequibilidad De Proyecto De Ley Estatutaria De Habeas Data Y Proteccion De Datos Personales

Decisión especialmente problemática

Superintendencia De Industria Y Comercio

Competencias como autoridad de protección de datos personales
Destinar las multas que imponga para su funcionamiento contradice la prohibición de destinación de rentas específicas y el principio de unidad de caja
Determina parámetros de garantía de protección de datos personales
Improcedencia de su designación como autoridad nacional de protección de datos personales
Actividades de vigilancia como autoridad nacional de protección de datos personales resultan particularmente problemáticas
Multas que imponga constituyen ingresos no tributarios que no pueden destinarse al funcionamiento de la superintendencia
Potestades en materia de habeas data y protección de datos personales

Tratamiento De Datos Personales

Toca aspectos esenciales del derecho al habeas data
Concepto

Autoridad De Proteccion De Datos Personales En Derecho Comparado

Argentina
España
Portugal
Uruguay

Consultas Y Reclamos Ante Responsables Y Encargados Del Tratamiento De Datos

Legitimación
Procedimiento

Control De Constitucionalidad De Proyecto De Ley Estatutaria De Habeas Data Y Proteccion De Datos Personales

Trámite legislativo

Derecho De Peticion En Consultas De Datos Personales

Regulación

Disposiciones Especiales En Ley De Habeas Data

Autorización de reglamentación por el Gobierno no vulnera la Constitución
No susceptibles de reglamentación por el Gobierno

Facultad Reglamentaria

Naturaleza y alcance

Habeas Data En Tratamiento De Datos Personales

Derechos y condiciones de legalidad

Habeas Data Financiero Y Derecho A La Intimidad

Clasificación de la información

Habeas Data

Modelos de protección en derecho comparado

Modelo Centralizado De Proteccion De Datos

Características

Ley Estatutaria De Habeas Data Y Proteccion De Datos Personales

Habilitación al Gobierno para su reglamentación cumple condiciones que delimitan su objeto y la subordinan a la regulación establecida por el legislador

Ley Estatutaria

Constituye parámetro de constitucionalidad
Función
Ley de especial jerarquía
Materias sometidas a reserva de ley estatutaria

Principios De Consecutividad E Identidad Relativa En Tramite Legislativo

Desconocimiento constituye un vicio insubsanable

Principios De Especificidad Del Gasto Y Unidad De Caja

Vulneración

Principios De Identidad Relativa Y Consecutividad En Tramite Legislativo

Relación

Principio De Tipicidad En Derecho Administrativo Sancionador

No se vulnera cuando la falta o infracción está descrita de manera específica y precisa, o sea determinable

Regimen De Transicion En Proyecto De Ley De Habeas Data Y Proteccion De Datos Presonales

Previsión no vulnera la Constitución

Regimen Sancionatorio En Ley De Habeas Data Y Proteccion De Datos Personales

Respeta principios de reserva de ley, Legalidad y tipicidad
Satisface los principios de proporcionalidad y razonabilidad

Regulacion De Tratamiento Sobre Datos Personales En Ley De Habeas Data

Materia sometida a reserva de ley estatutaria

Reserva De Ley Estatutaria En Materia De Derechos Fundamentales

Se predica sólo de los elementos estructurales esenciales

Reserva De Ley Estatutaria En Materia De Habeas Data

No se vulnera por la habilitación al Gobierno Nacional para adoptar normas en relación con datos que demanden tratamiento especial

Reserva De Ley Estatutaria

No implica regulación exhaustiva de materia sometida a ella ni impone al Congreso ocuparse de la totalidad de los temas de la materia de que trata

Responsable Del Tratamiento De Datos Personales

Definición

Sanciones En Ley De Habeas Data Y Proteccion De Datos Personales

Competencia para imponerlas y graduarlas

Poder De Policia Administrativa

Ejercicio por parte de la Superintendencia de Industria y Comercio

Potestad Reglamentaria

Condición para su ejercicio

Principio De Identidad Relativa En Tramite Legislativo

Alcance

Transferencia De Datos Personales A Otros Paises

Excepciones a prohibición sujetas a que medie autorización previa y expresa del titular del dato

Transferencia Internacional De Datos Personales

Origen
Prohibición sujeta a verificación de niveles adecuados de protección de datos

Datos Personales

Características

Control De Constitucionalidad De Los Proyectos De Ley Estatutaria

Características

68 topics · 116 subtopics · source: case-law reporter's topic index

Case-law reporter's summary (what was argued and decided, in prose)

Control de constitucionalidad al Proyecto de Ley Estatutaria No. 184 de 2010 Senado y 046 de 2010, Cámara, por la cual se dictan disposiciones generales para la protección de datos personales.

Para la Corte resulta constitucional el articulado del proyecto de ley estatutaria que regula el tratamiento de los datos diferentes a los financieros y comerciales con fines de cálculo de riesgo, regulados en algunos casos en la Ley 1266 de 2008.

Se declara EXEQUIBLE por su aspecto formal el proyecto de ley revisado, salvo los artículos 29, 30 y 31 que se declaran INEXEQUIBLES por vicios de procedimiento.

Los artículos 1, 2, 3, 4, 5, 7, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 21, 22, 24, 25, 28, 32, 33 y 34 se declaran EXEQUIBLES.

El artículo 27 y algunas expresiones y literales contenidos en los artículos 6, 8, 20, 23 y 2, se declaran INEXEQUIBLES.

El literal e) del artículo 8º se declara EXEQUIBLE CONDICIONADO, en el sentido que el titular también podrá revocar la autorización y solicitar la supresión del dato, cuando no exista un deber legal o contractual que le imponga el deber de permanecer en la referida base.

El artículo 19 también se declara EXEQUIBLE CONDICIONADO, bajo el entendido que la Delegatura de Protección de Datos Personales, en ejercicio de sus funciones deberá actuar de manera autónoma e independiente.

Case-law reporter's text · normalized for reading (all caps → sentence case)

What it decided

Holdings on Proyecto_ley PL-184-1910/11. Hard data, verified against the operative part — citable.

Art. 1Proyecto_ley PL-184-1910/11UPHELD

Art. 10Proyecto_ley PL-184-1910/11UPHELD

Art. 11Proyecto_ley PL-184-1910/11UPHELD

Art. 12Proyecto_ley PL-184-1910/11UPHELD

Art. 13Proyecto_ley PL-184-1910/11UPHELD

Art. 14Proyecto_ley PL-184-1910/11UPHELD

Art. 15Proyecto_ley PL-184-1910/11UPHELD

Art. 16Proyecto_ley PL-184-1910/11UPHELD

Art. 17Proyecto_ley PL-184-1910/11UPHELD

Art. 18Proyecto_ley PL-184-1910/11UPHELD

Art. 19Proyecto_ley PL-184-1910/11UPHELD· conditionally

Art. 2Proyecto_ley PL-184-1910/11UPHELD

Art. 21Proyecto_ley PL-184-1910/11UPHELD

Art. 22Proyecto_ley PL-184-1910/11UPHELD

Art. 24Proyecto_ley PL-184-1910/11UPHELD

Art. 25Proyecto_ley PL-184-1910/11UPHELD

Art. 26Proyecto_ley PL-184-1910/11UPHELD

Art. 27Proyecto_ley PL-184-1910/11STRUCK DOWN

Art. 28Proyecto_ley PL-184-1910/11UPHELD

Art. 3Proyecto_ley PL-184-1910/11UPHELD

Art. 32Proyecto_ley PL-184-1910/11UPHELD

Art. 33Proyecto_ley PL-184-1910/11UPHELD

Art. 34Proyecto_ley PL-184-1910/11UPHELD

Art. 4Proyecto_ley PL-184-1910/11UPHELD

Art. 5Proyecto_ley PL-184-1910/11UPHELD

Art. 6Proyecto_ley PL-184-1910/11UPHELD

Art. 7Proyecto_ley PL-184-1910/11UPHELD

Art. 8Proyecto_ley PL-184-1910/11UPHELD

Art. 9Proyecto_ley PL-184-1910/11UPHELD

On the entire provisionLey 1581/12 «por la cual se dictan disposiciones generales para la proteccion de datos personales»UPHELD

30 holdings · source: operative part of the ruling

Operative part (Resuelve)

✓Verbatim text of the decision, as it appears in the ruling. It complements the structured holdings above.

See the operative part (9 points)

Primero. Declarar EXEQUIBLE, por su aspecto formal, el proyecto de ley Estatutaria No. 046/10 Camara - 184/10 Senado "por la cual se dictan disposiciones generales para la proteccion de datos personales", salvo los articulos 29, 30 y 31 que se declaran INEXEQUIBLES por vicios de procedimiento en su aprobacion.
Segundo. Declarar EXEQUIBLES los articulos 1, 2, 3, 4, 5, 7, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 21, 22, 24, 25, 28, 32, 33 y 34 del proyecto de ley, de conformidad con lo expuesto en la parte motiva de esta providencia.
Tercero. Declarar EXEQUIBLE el articulo 6 del proyecto de ley objeto de revision, excepto la expresion "el Titular haya hecho manifiestamente publicos o" del literal d) que se declara INEXEQUIBLE.
Cuarto. Declarar EXEQUIBLE el articulo 8 del proyecto de ley objeto de revision, excepto la expresion "solo", del literal e) que se declara INEXEQUIBLE. De la misma manera, el literal e) debe entenderse en el sentido que el Titular tambien podra revocar la autorizacion y solicitar la supresion del dato, cuando no exista un deber legal o contractual que le imponga el deber de permanecer en la referida base de datos.
Quinto. Declarar EXEQUIBLE el articulo 19 del proyecto de ley objeto de revision, bajo el entendido que la Delegatura de Proteccion de Datos Personales, en ejercicio de sus funciones debera actuar de manera autonoma e independiente.
Sexto. Declarar EXEQUIBLE el articulo 20 del proyecto de ley, a excepcion del literal a) que se declara INEXEQUIBLE.
Septimo. Declarar EXEQUIBILE el articulo 23 del proyecto de ley, salvo la expresion "a favor de la Superintendencia de Industria y Comercio", del literal a) que se declara INEXEQUIBLE.
Octavo. Declarar EXEQUIBLE el articulo 26 del proyecto de ley, salvo la expresion "necesarias o" contenida en el literal f), que se declara INEXEQUIBLE.
Noveno. Declarar INEXEQUIBLE el articulo 27 del proyecto de ley objeto de revision.

Verbatim text · source: operative part of the ruling

The bench that decided

We distinguish who appears in the ruling (signature, vote or concurrence) from who probably sat on the Court on that date. The difference is shown by color and shape.

Appears in the rulingN1 · hard data

✓

Jorge Ignacio Pretelt Chaljub

Reporting justice

✓

Jorge Iván Palacio Palacio

Dissenting opinion

✓

Luis Ernesto Vargas Silva

Dissenting opinion

✓

María Victoria Calle Correa