En Colombia el derecho al olvido, también denominado “principio de caducidad del dato negativo”, permite que cierta información desfavorable, almacenada en bases de datos públicas o privadas, deje de estar disponible con el paso del tiempo.

El sector financiero cuenta con una legislación expresa que permite aplicarlo. El Art. 13 de la Ley 1266 de 2008 (Habeas data financiero) establece que los datos negativos deben eliminarse tras un periodo que no supere los cuatro años contados desde la extinción de la deuda o el pago de las cuotas vencidas. Esta medida busca prevenir que los errores del pasado se conviertan en una condena perpetua que impida la reintegración del titular al sistema financiero.

Sin embargo, no existe norma que regule el desarrollo de este derecho en los registros judiciales. A pesar de que, el Art. 15 de la Constitución Política ordena que todo tratamiento de datos personales debe respetar principios como la finalidad, la proporcionalidad y la necesidad, sin distinguir entre tipos de datos.

Ante la falta de un plazo concreto para poder desarrollar el derecho al olvido en el contexto judicial – penal , la Corte Constitucional ha indicado que la permanencia de estas anotaciones debe evaluarse en función de su finalidad. Así, cuando ya no cumplan una función legítima o necesaria —como en el caso de procesos penales inconclusos o archivados sin condena—, debe permitirse su supresión, en aplicación del principio de proporcionalidad y del respeto por la presunción de inocencia. (T-398 de 2023 y la T-125 de 2025)

Lo anterior, se alinea con lo establecido en la sentencia C-748 de 2011, en la que se reafirmó que la administración de datos personales debe guiarse por un conjunto de principios orientados a armonizar intereses en conflicto: la protección de los derechos fundamentales del titular y las necesidades legítimas del Estado y de la sociedad.

En la práctica, el derecho al olvido puede hacerse efectivo por dos mecanismos principales:

1. Supresión total del dato: Es la eliminación definitiva de la información de la base de datos, sin posibilidad de conservación, ni acceso restringido. Se aplica cuando el dato ha perdido por completo su utilidad jurídica o social.
2. Limitación de la circulación del dato: Permite conservar el dato, pero limita su circulación a eventos excepcionales. Este mecanismo es útil en casos donde el interés público aún puede justificar su conservación parcial.

Finalmente, se puede concluir que el derecho al olvido emerge como un instrumento fundamental para proteger los derechos al buen nombre y al habeas data en entornos donde los datos personales pueden perpetuarse sin justificación.

¿Conoces nuestro servicio de Sesión Virtual Gratuita?

Solicita tu cita

10 Claves para un Manejo Excepcional de Datos Personales de Tus Clientes.

Los datos han sido considerados el petróleo del siglo XXI, sin embargo, estos son más que dicho recurso natural no renovable, toda vez que, la data a la que se tiene acceso aumenta de formas desproporcionales con el pasar del tiempo. Este fenómeno ha llevado a que aquellas empresas que tomen decisiones basadas en datos tengan un crecimiento exponencial, respecto a las demás que no lo realizan.

Dado lo anterior, hemos planteado 10 claves para tener en cuenta al tratar datos personales de clientes.

1. Pertinencia del dato:

Antes de solicitar algún dato a una persona, se debe revisar si es necesario para el desarrollo del negocio. En muchas ocasiones, las empresas y/o emprendimientos solicitan datos que no van a utilizar para el core de la empresa y algunos de estos generan una carga adicional en su tratamiento.

2. Consentimiento informado:

No basta con tener una prueba del consentimiento del titular de los datos; es crucial asegurar que dicho consentimiento se haya otorgado de manera clara y explícita. Además, que el titular debe estar informado de cómo se recopilan, procesan y utilizan sus datos personales, durante todo el tiempo que se realice el tratamiento.

3. Identifica si eres responsable o encargado del tratamiento de datos personales:

Es sorprendente cuántas empresas no tienen claro si son responsables o encargadas del tratamiento de datos personales. El responsable decide sobre la base de datos y el tratamiento, mientras que el encargado realiza el tratamiento por cuenta del responsable. Puede ser que el primero decida y realice el tratamiento, pero el segundo nunca tendrá poder de decisión.

4. Mapeo de bases de datos:

Realiza un inventario de los datos personales que manejas, identificando el consentimiento dado por el titular, el lugar donde se almacenan, quien tiene acceso y con qué propósito se utilizan.

5. Seguridad de la Información:

Implementa medidas de seguridad robustas para proteger tus bases de datos contra accesos no autorizados, pérdidas o filtraciones.

Las normas ISO 27001 y 27002 son un buen referente para garantizar la seguridad de la información.

6. Manejo de incidentes de seguridad:

Prepara un plan de respuesta a incidentes para abordar rápidamente cualquier violación de seguridad y cumplir con los requisitos de notificación, tanto a los titulares como a la Superintendencia de Industria y Comercio- SIC. Asimismo, si eres encargado del tratamiento debes informar al responsable del tratamiento.

7. Educación Continua del Personal:

Ofrece capacitación regular a tu equipo sobre las prácticas adecuadas de manejo de datos y la importancia del cumplimiento.

8. Colaboración con Autoridades:

Colabora proactivamente con las Superintendencia de Industria y Comercio- SIC o cualquier entidad que en marco de la ley te solicite información sobre tus bases de datos personales, respondiendo a sus solicitudes y consultas de manera oportuna y completa.

9. Habeas data basado en experiencia del usuario:

Facilitar a los titulares de los datos acceder a sus datos personales y ofrece un proceso eficiente, eficaz y cercano para que este pueda ejercer su derecho fundamental de habeas data.

10. No copies ni pegues:

Así como, cada empresa tiene su objeto social, misión, visión, etc.., también posee un propósito particular para tratar datos personales. Por lo que, tu empresa debe contar con políticas de protección de datos personales, avisos de privacidad, así como, términos y condiciones adaptadas específicamente a su realidad.

Potencia la protección de datos de tu empresa con nuestra asesoría legal especializada. Deja que nuestra experiencia guíe tu camino hacia un manejo excepcional de la información. Haz de la integridad y confianza tus aliadas en el crecimiento empresarial. ¡Contáctanos ahora!

¿Conoces nuestro servicio de Sesión Virtual Gratuita?

Solicita tu cita