La Superintendencia de Industria y Comercio, en su rol de autoridad nacional de protección de datos personales, emitió una orden de obligatorio cumplimiento a la empresa Google LLC para que implemente medidas acordes con el estándar colombiano en materia de Habeas Data.

"La decisión se tomó a través de la Resolución 53593, luego de determinar que la Política de Tratamiento de la Información (PTI) que maneja la empresa Google LLC, domiciliada en Estados Unidos, incumple en un 52,63% los requisitos que exige la regulación colombiana", indica la SIC en un comunicado.

Según la Superintendencia de Industria y Comercio, "esta empresa utiliza “cookies” para recolectar o tratar datos personales en territorio nacional, por lo que la Ley 1581 de 2012 es aplicable a Google LLC, pues esta compañía acopia o captura datos personales a través de una herramienta que se instalan en dispositivos móviles y computadores ubicados en Colombia".

 Esta investigación dijo la SIC la inició de oficio para verificar si Google cumplía con la regulación colombiana respecto de la recolección y uso de de los datos de 38.962.184 de colombianos mayores de edad y 1.847.592 menores de edad, de quienes Google LLC posee y trata datos personales en la actualidad.

Decisiones

- Ordenar a la sociedad Google LLC que respecto de los datos personales que recolecta o trata en el territorio de la República de Colombia sobre personas residentes o domiciliadas en este país, implemente un mecanismo o procedimiento apropiado, efectivo y demostrable para que al momento de solicitar la autorización a cada persona, le informe de manera clara, sencilla y expresa de:

- El tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo.

- El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes.

- Los derechos que le asisten como titular de su información.

La identificación, dirección física o electrónica y teléfono del Responsable del tratamiento.

Google LLC como responsable del tratamiento deberá conservar prueba del cumplimiento de lo anterior y cuando se le solicite, entregar copia de esta.

- Ordenar a la sociedad Google LLC crear una política de tratamiento de información (PTI) que cumpla todos los requisitos que exige el artículo 13 del Decreto 1377 de 2013 (incorporado en el Decreto 1074 de 2015), y ponerla en conocimiento de los titulares de los datos domiciliados o residentes en el territorio colombiano.

- Ordenar  a la sociedad Google LLC que implemente un mecanismo o procedimiento apropiado, efectivo y demostrable para dar cumplimiento a los requisitos especiales que ordena el artículo 12 del Decreto 1377 (incorporado en el Decreto 1074 de 2015) para la recolección y tratamiento de los datos personales de niños, niñas y adolescentes (menores de 18 años de edad).

- ORDENAR a la sociedad Google LLC que registre sus bases de datos en el registro nacional de bases de datos (RNBD), administrado por la Superintendencia de Industria y Comerci

- ORDENAR a la sociedad Google LLC que presente ante esta Superintendencia prueba de la Autorización previa, expresa e informada emitida por los representantes legales de los niños, niñas y adolescentes (menores de 18 años de edad), cuyos Datos hayan sido recolectados o tratados con posterioridad a la entrada en vigencia de la Ley Estatutaria 1581 de 2012.

Google LLC deberá acreditar el cumplimiento de estas órdenes a través de una certificación emitida por una empresa independiente, imparcial, profesional y especializada en temas de Tratamiento de Datos Personales

El incumplimiento de estas órdenes acarrea investigaciones administrativas sancionatorias y multas de hasta 2.000 salarios mínimos legales vigentes.