El Proyecto de Ley 152 de 2024, que supondrá una actualización de la regulación del derecho a la protección de datos en Colombia, se encuentra en plena tramitación parlamentaria ante el Congreso de la República de Colombia.

Actualmente, La Ley estatutaria 1581 de 2012, es la norma que regula la protección de datos personales en Colombia, con el objetivo de “desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales”, así como garantizar el derecho a la información.

Sin embargo, como sabemos, ninguna norma es eterna y siempre necesita actualizarse para ajustarse a las nuevas realidades, con sus situaciones, escenarios y exigencias. Por ello, el Proyecto de Ley 152 de 2024, tiene como objetivo a actualizar y fortalecer el régimen de protección de datos personales en el país, reemplazando el régimen establecido por la norma de 2021.

En Dataseg, estamos al día de todos los cambios y noticias a nivel protección de datos, no solo a nivel europeo, sino que también prestamos servicios hacia LATAM. En el marco de todo esto, hace muy poco, te hablamos de la Ley 25.326, que regula la protección de datos en Argentina y, en esta ocasión, viajamos hasta Colombia para traerte las últimas noticias sobre privacidad en este país.

¿Cuál es el objetivo principal del Proyecto de Ley 152 de 2024 en Colombia?

Como te decíamos, el objetivo del Proyecto de Ley 152 de 2024, que ahora mismo está en plena votación en el Congreso de la República de Colombia, es el de actualizar y fortalecer el régimen de protección de datos personales en este país, reemplazando a la normativa anterior, que es del año 2012. El Proyecto de Ley 152 de 2024 trae consigo nuevos principios y regulaciones, a fin de adaptarse a los avances tecnológicos y proporcionar mayor protección a los ciudadanos de Colombia y a su información personal.

¿Qué cambios o novedades plantea el Proyecto de Ley 152 de 2024?

Como no puede ser de otra manera, para lograr esa actualización y adaptación, es necesario hacer modificaciones normativas y establecer nuevas disposiciones. El Proyecto de Ley 152 de 2024 trae consigo nuevas obligaciones para quienes tratan datos personales, así como exigencias a tener en cuenta a nivel seguridad de la información.

A continuación, enumeramos algunos de los cambios que impulsa esta norma:

• Los responsables y encargados del tratamiento deberán, en determinadas ocasiones, designar un oficial en protección de datos, con conocimientos especializados en Derecho
• Los responsables del tratamiento también tendrán que empezar a hacer frente a la obligación de realizar evaluaciones de impacto antes de tratar datos personales
• Se regulan nuevos principios del tratamiento de datos y se promueven cuestiones como la transparencia y el mayor control y supervisión por parte de los ciudadanos sobre su información personal
• Se establecen mayores competencias para la Superintendencia de Industria y Comercio en el ámbito de protección de datos y privacidad, además de describirse un régimen sancionador con sanciones que varían según la gravedad de la infracción
• Se llevarían a cabo modificaciones sobre el Registro Nacional de Bases de Datos de Colombia
• Se crean reglas específicas para el tratamiento de datos de menores de edad, requiriendo consentimiento expreso de padres o tutores para menores de 14 años y consentimiento del menor para aquellos mayores de 16. 
• Se fortalece la responsabilidad de las plataformas digitales en la protección de los datos personales de los usuarios, especialmente los menores de edad. 
• Se reducen los plazos para notificar brechas de seguridad, estableciendo además, en determinados casos, la obligación de comunicar la brecha a los interesados.

Estos son solo algunos de los cambios, pero el Proyecto de Ley 152 de 2024 también introduce otros relacionados con nuevas bases legitimadoras del tratamiento, Registros de Actividades de Tratamiento, derechos como el de solicitar la portabilidad de los datos… En definitiva, modificaciones en las que se nota claramente la influencia del RGPD y la normativa europea en general; en Dataseg, no solo somos expertos en esta normativa, sino que ya hemos vivido en primera persona, con la entrada en vigor del RGPD y de nuestra Ley Orgánica de Protección de Datos, lo que supone adaptarse a un nuevo sistema de cumplimiento.

Todo esto pone de manifiesto el interés de Colombia por actualizarse y unificar normativa, tomando como referencia el RGPD y esa tradición que ha marcado la influencia a nivel mundial, pero también reforzando, completando, e introduciendo mejoras, resultando en normas muy completas, que engloban los retos recientes.

Y, por supuesto, todo esto contribuye para conseguir el estatus de país con un nivel adecuado de regulación de la protección de datos de conformidad con el artículo 45, RGPD, como ya han logrado otros países como Argentina (puedes consultar aquí el listado completo publicado por la Agencia Española de Protección de Datos, de países que a día de hoy tienen un nivel adecuado de protección.

¿En qué estado se encuentra actualmente el Proyecto de Ley 152 de 2024?

El proyecto fue radicado en la Cámara de Representantes el 6 de agosto de 2024 y, en diciembre de ese mismo año , se aprobó que se llevara a cabo su presentación en primer debate De hecho, según hemos podido saber, justo hoy, 29 de abril, se estaría llevando a cabo su discusión y votación en primer debate ante el Congreso de la República de Colombia. Por tanto, hablamos de actualidad normativa de última hora.

¿Cuándo se prevé la entrada en vigor del Proyecto de Ley 152 de 2024 en Colombia?

Aún no podemos establecer una fecha específica para su entrada en vigor, pues la norma aún se encuentra en fase de trámite. No obstante, es habitual que en Colombia este tipo de leyes entren en vigor a los seis meses de su aprobación, por lo que es posible que, si todo marcha correctamente, la norma empiece a aplicarse a partir de finales de 2025 o 2026. También habrá que valorar si se concede un plazo a las organizaciones para adaptarse a la misma, lo cual es muy posible que ocurre.

Si quieres consultar el texto íntegro del proyecto de Ley, puedes leerlo aquí. Desde Dataseg, trabajamos para estar al día con esta y otras novedades normativas, por lo que te invitamos a seguir consultando nuestro blog y nuestros perfiles en redes sociales, para mantenerte al tanto de cualquier noticia.

Y, por supuesto, no dudes en ponerte escribirnos si necesitas asesoramiento especializado.