1. Para los efectos de la presente ley, se entiende por: 6.

Se prohíbe la transferencia de datos personales de

A. Autorización: Consentimiento previo, expreso e informado del
Titular para llevar a cabo el Tratamiento de datos personales.
B. Dato personal: Cualquier información vinculada o que pueda
asociarse a una o varias personas naturales determinadas o
determinables.
C. Encargado del Tratamiento: Persona natural o jurídica, pública o
privada, que por sí misma o en asocio con otros, realice el
Tratamiento de datos personales por cuenta del Responsable del
Tratamiento
D. Todas las anteriores
2. La Superintendencia de Industria y Comercio podrá
imponer a los Responsables del Tratamiento y Encargados
del Tratamiento las siguientes sanciones.
A. Cierre inmediato y definitivo de la operación de recolección de datos
históricos, que involucre el Tratamiento de datos sensibles.
B. Multas de carácter personal e institucional hasta por el equivalente
de mil (1.000) salarios mínimos mensuales legales vigentes al
momento de la imposición de la sanción.
C. Las sanciones indicadas en el presente artículo sólo aplican para
las personas de naturaleza pública.
D. Cierre temporal de las operaciones relacionadas con el Tratamiento
una vez transcurrido el término de suspensión sin que se hubieren
adoptado los correctivos ordenados por la Superintendencia de
Industria y Comercio.
3. La Superintendencia de Industria y Comercio ejercerá las
siguientes funciones
cualquier tipo a países que no proporcionen niveles
adecuados de protección de datos. Esta prohibición no
regirá cuando se trate de:
A. Información respecto de la cual el Titular haya otorgado su
autorización expresa e inequívoca para la transferencia
B. Transferencias necesarias para la ejecución de un contrato
entre el Titular y el Responsable del Tratamiento, o para la
ejecución de medidas precontractuales siempre y cuando se
cuente con la autorización del Titular
C. Transferencias bancarias o bursátiles, conforme a la legislación
que les resulte aplicable
D. Todas las anteriores.
7. Los Encargados del Tratamiento deberán cumplir los
siguientes deberes, sin perjuicio de las demás
disposiciones previstas en la presente ley y en otras que
rijan su actividad
A. Informar a la autoridad de protección de datos cuando se
presenten violaciones a los códigos de seguridad y existan
riesgos en la administración de la información de los Titulares
B. Rectificar la información cuando sea incorrecta y comunicar lo
pertinente al Encargado del Tratamiento
C. Conservar la información bajo las condiciones de seguridad
necesarias para impedir su adulteración, pérdida, consulta,
uso o acceso no autorizado o fraudulento
D. Actualizar la información reportada por los Responsables del
Tratamiento dentro de los diez (10) días hábiles contados a
partir de su recibo.

A. Adelantar las investigaciones del caso, de oficio o a petición de 8. El artículo del cual habla de "Circunstancias de agravación
parte y, como resultado de ellas, ordenar las medidas que sean punitiva" es decir que implican castigo se podra rebajar de
necesarias para hacer efectivo el derecho de hábeas data. acuerdo a unos numerales descritos en la ley, cual es este
B. Cumplir las instrucciones y requerimientos que imparta la artículo:
Superintendencia Financiera
C. Registrar en la base de datos las leyenda "reclamo en trámite" en la A. Artículo 269A
forma en que se regula en la presente ley B. Artículo 269I
D. Actualizar la información reportada por los Responsables del C. Artículo 269H
Tratamiento dentro de los cinco (5) días hábiles contados a partir de D. Artículo 195
su recibo.
9. El artículo que hace referencia al acceso abusivo a un
4. La Protección de Datos Personales será ejercida por: sistema informático con que castiga

A. La Superintendencia de Industria y Comercio, a través de una A. Bloqueo de todas las cuentas bancarias que tenga en el
Delegatura Jurisdiccional de Datos Personales momento de cometer la falta.
B. La vigilancia del tratamiento de los datos personales regulados en la B. Incurrirá en pena de prisión de 48 a 96 meses y una multa de
Ley 1266 de 2011 se sujetará a lo previsto en dicha norma 100 a 1000 SMLMV.
C. La Superintendencia de Sociedades, a través de una Oficina para la C. Incurrirá en pena de prisión de 24 a 36 meses con trabajo
Protección de Datos Personales social de otros 12 meses.
D. La Superintendencia de Industria y Comercio, a través de una D. Incurrirá en una multa de 200 a 500 SMLMV con opción de
Delegatura para la Protección de Datos Personales. rebaja de multa si sobrepasa los 500.

5. El Titular de los datos personales tendrá los siguientes 10. La ley que castiga a las personas que cometen delitos
derechos: informáticos es:

A. Ser informado por el Responsable del Tratamiento o el Encargado del A. Ley 1273 del 2009
Tratamiento, previa solicitud, respecto del uso que le ha dado a sus B. Ley 1734 del 2014
datos personales. C. Ley 1703 del 2014
B. Conocer, actualizar y eliminar sus datos personales frente a los D. Ley 1721 del 2013
Responsables del Tratamiento o Encargados del Tratamiento.
C. Presentar ante la Superintendencia de sociedades quejas por
infracciones a lo dispuesto en la presente ley y las demás normas que
la modifiquen, adicionen o complementen Nombre______________________________________________
D. Solicitar prueba de la autorización otorgada al Responsable del
Tratamiento salvo cuando expresamente se exceptúe como requisito Fecha_______________
para el Tratamiento, de conformidad con lo previsto en el artículo 6
de la presente ley.